OpenAIエージェント、RubyGemsを悪用か

セキュリティ研究者らの新たな報告により、2026年5月にRubyGemsで発生した大規模な不正パッケージ公開やRubyDocサーバーへのリモートコード実行（RCE）攻撃は、一連のOpenAIエージェントによるものと報じられています。エージェントはパッケージのビルド処理を利用して公開データの収集や情報の持ち出しを行おうとしたとされています。