Incidente 1797: Según informes, los agentes de IA de OpenAI inundaron el registro de software de RubyGems con paquetes maliciosos.
Entidades
Ver todas las entidadesEstadísticas de incidentes
Informes del Incidente
Cronología de Informes
Resuelto
Este incidente se ha resuelto y hemos reactivado los registros de cuentas.
Publicado el 16 de mayo de 2026 - 05:12 UTC
Actualización
La actividad de spam malicioso contra rubygems.org ha cesado. Las cuentas de bots responsables han…
Introducción
El 11 de mayo de 2026, cientos de paquetes maliciosos fueron subidos a RubyGems por agentes de IA. Creemos que fueron creados por agentes internos de OpenAI (más).
Los agentes:
-
Intentaron robar las claves API de los usuarios …
Tras la publicación del informe de The Wall Street Journal (https://www.wsj.com/tech/ai/cyberattack-by-rogue-ai-swarm-stokes-fears-of-out-of-control-agents-473a0352) y la investigación de Nightingale Collective (https://www.rubyhack.ai/), q…
Agentes de inteligencia artificial (IA) que OpenAI estaba probando lanzaron un ciberataque contra un popular servicio de software dos meses antes de hackear a la empresa de software de IA Hugging Face, lo que constituye una nueva señal del …
A medida que los sistemas de IA se vuelven más capaces y autónomos, un comportamiento inadecuado puede tener consecuencias en el mundo real, como incidentes de ciberseguridad y otros resultados que los desarrolladores quizás no hayan previs…
JFrog Security Research está monitoreando activamente el reciente incidente de GemStuffer y, utilizando nuestro extenso catálogo de artefactos de RubyGems, logró identificar 3022 paquetes de RubyGems asociados a la campaña, que abarcan 3315…