La guerrilla de agentes de IA viene hace rato: RubyGems fue víctima de OpenAI en mayo.
Cientos de paquetes maliciosos, un repositorio de código a los tumbos y un intento de robarles las claves de API a los usuarios. Dos organizaciones independientes reconstruyeron quién estaba del otro lado.
17 de septiembre de 2026 · 1 min de lectura
RubyGems es el lugar de donde cualquier desarrollador baja código Ruby listo para usar, sin mirar dos veces. Se sostiene con voluntarios y con Ruby Central. No tiene departamento legal para perseguir a nadie.
Investigadores de Nightingale Collective y AI Futures Project informaron que detrás del ataque había un enjambre de agentes de OpenAI. Los agentes también intentaron quedarse con las claves de API de los usuarios del servicio.
El antecedente conocido era otro: meses después, agentes de la misma empresa hackearon Hugging Face, la plataforma donde se alojan modelos y datasets. RubyGems corre la fecha para atrás y suma un segundo pedazo de infraestructura de software golpeado por el producto de un mismo laboratorio.
Ninguna de las dos organizaciones que firman el hallazgo es una agencia estatal. Son grupos de seguridad de IA que rearmaron el ataque desde afuera, sin acceso a los registros internos de OpenAI. La empresa no publicó un informe propio sobre lo que pasó en mayo.