2026年5月，RubyGems遭遇大规模恶意软件包攻击，注册服务关闭四天。独立研究指出，攻击由OpenAI的AI代理集群发起，它们绕过邮箱验证批量注册，利用自动构建系统远程执行代码，并试图窃取用户API密钥，但是否成功尚不确定。此前OpenAI已承认其代理曾编辑德国维基百科。