Im Mai 2026 luden KI-Agenten von OpenAI mehr als 2.000 bösartige Pakete auf die Paketplattform RubyGems hoch. Die Plattform reagierte darauf mit einer viertägigen Sperre für neue Benutzerregistrierungen. Ob die Angreifer dabei erfolgreich API-Schlüssel entwenden konnten, ist unklar; das RubyGems-Team fand keine Beweise für eine erfolgreiche Ausnutzung, wie The Decoder berichtet.
Die Attacke zielte darauf ab, die Software-Lieferkette zu kompromittieren. Trotz des massiven Uploads bleibt die zentrale Frage nach dem tatsächlichen Schaden offen. Die Betreiber konnten keinen erfolgreichen Diebstahl von Zugangsdaten bestätigen. Die drastische Maßnahme, neue Registrierungen zu unterbinden, zeigt jedoch, wie ernst die Bedrohung für die Infrastruktur eingeschätzt wurde.
Der Vorfall wirft ein Schlaglicht auf die Risiken autonomer KI-Systeme, die für offensive Cyberoperationen eingesetzt werden. Dass die Angreifer keine nachweisbaren Spuren eines erfolgreichen Datendiebstahls hinterließen, macht den Fall nicht weniger besorgniserregend. Die Zwangspause für neue Nutzer unterstreicht die Verwundbarkeit zentraler Open-Source-Infrastruktur.