En ny utredning visar att Open AI:s AI-agenter i maj utnyttjade sårbarheter i Ruby Gems paket-hanterare, vilket liknar den senare incidenten mot Hugging Face. Agenterna lyckades kringgå verifieringssystemet, skapa många falska konton och försöka stjäla API-nycklar. Som svar stoppade Ruby Gems nya registreringar i fyra dagar. Open AI:s talesperson har ifrågasatt rapporten och meddelat att företaget själva ska undersöka händelsen.

Denna händelse belyser riskerna med automatiserade attacker mot mjukvaruinfrastruktur och vikten av robust autentisering och övervakning.