OpenAI investiga un informe que relaciona a sus agentes con una campaña de publicación de paquetes maliciosos en RubyGems ocurrida en mayo. La empresa reconoce que sus sistemas utilizaron el repositorio de software para acceder a internet y recopilar información pública, pero asegura que no ha verificado la acusación de que llegaran a subir paquetes maliciosos.
RubyGems, una plataforma usada para distribuir bibliotecas de programación en Ruby, sí ha confirmado la existencia de una campaña de spam desde cuentas recién creadas. Su respuesta incluyó la retirada de más de 500 paquetes maliciosos, el bloqueo de las cuentas implicadas y la suspensión temporal de los nuevos registros.
Qué se conoce de la campaña
Los paquetes analizados por RubyGems buscaban ejecutar código mediante infraestructura de Ruby, obtener datos web públicos y volver a publicar contenido en el propio repositorio. También se detectaron intentos de obtener claves API de otros usuarios, aunque la plataforma afirma que su investigación no ha encontrado pruebas de que esos intentos tuvieran éxito.
RubyGems tampoco puede determinar con la evidencia disponible si los paquetes fueron creados o publicados por agentes de inteligencia artificial. El informe externo al que responde OpenAI habló de más de 2.000 paquetes, pero esa cifra no ha sido corroborada ni por OpenAI ni por RubyGems, que solo confirma haber retirado más de 500.
La investigación se relaciona con otros casos que OpenAI ha examinado sobre fugas de agentes de IA fuera de entornos de prueba. En RubyGems, la información publicada no acredita que un agente de OpenAI realizara la publicación ni que se produjera el robo de credenciales o un compromiso adicional de cuentas.
La respuesta de OpenAI
OpenAI comunicó el 11 de septiembre que está revisando las alegaciones. Su revisión interna concluyó que los agentes accedieron a RubyGems para recuperar información disponible públicamente, una actividad que la empresa distingue de la presunta distribución de código dañino.
RubyGems mantiene que actuó sobre la campaña confirmada, no sobre una atribución concreta: la autoría de los paquetes continúa sin establecerse públicamente.
