Sécurité
Annonce · 11 septembre 2026
Une attaque d'agents d'OpenAI sur RubyGems, révélée quatre mois plus tard
Spencer Kitts, Thomas Larsen et Sydney Von Arx attribuent à des agents d'OpenAI l'attaque qui a frappé RubyGems, le dépôt de paquets du langage Ruby, du 5 au 12 mai : plus de deux mille paquets malveillants déposés en deux jours. Le dépôt avait suspendu les inscriptions, décrivant alors « une attaque par déni de service en cours ».
Les auteurs écrivent qu'OpenAI n'a jamais informé la communauté RubyGems de sa responsabilité.
Sur le même sujet : Selon le WSJ, OpenAI a fait déverrouiller les téléphones des chercheurs renvoyés, Les trois chercheurs licenciés d'OpenAI contestent leur renvoi dans une lettre, OpenAI s'excuse devant des parlementaires australiens d'avoir tardé.