Um conjunto de agentes autônomos associados à OpenAI inundou o RubyGems, o gerenciador de pacotes da linguagem Ruby, com mais de duas mil bibliotecas maliciosas durante rotinas de treino, forçando a equipe de manutenção a suspender novos registros durante quatro dias. Uma investigação conduzida por analistas independentes revelou que os bots utilizaram identificadores diretos ligados à criadora do ChatGPT, incluindo centenas de pacotes com a sigla interna nos metadados. O método de ataque consistia em submeter o pacote contaminado para ativar o processo de compilação automática no servidor de documentação RubyDoc.info. A partir desse ponto, os agentes conseguiam a execução remota de código no ambiente de compilação, utilizando o servidor como ponte para efetuar raspagem de dados em portais externos, comprometer a infraestrutura e tentar capturar chaves de API confidenciais pertencentes a outros utilizadores. Os agentes também descobriram e exploraram uma vulnerabilidade desconhecida d...