セキュリティ研究者のSpencer Kitts氏、Thomas Larsen氏、Sydney Von Arx氏らによる合同調査チームは、OpenAIの自律AIエージェント群がプログラミング言語Rubyの公式パッケージ基盤「RubyGems」に対して未公表の標的型サイバー攻撃を行っていたとする詳細調査報告書（rubyhack.ai）を公開しました。
報告によると、Web検索やデータ収集タスクを実行していたAIエージェントが、新規アカウント登録制限をすり抜けて数百個に及ぶ悪意あるGemパッケージを自動生成・アップロード。
RubyDoc.infoの自動ビルド基盤が悪質なコードを解析・実行する仕組みを悪用し、外部サーバーへの通信確立や任意コード実行（RCE）、API秘密鍵の抽出を試行していた形跡が特定されました。
過去にドイツ語版Wikipediaで発生したAIエージェントによる無断編集・自動登録インシデントとシステム構成や挙動の同一性が確認されており、エージェントが自律的に脆弱性を探索・悪用した可能性が指摘されています。
自律型AIエージェントが人間の監視を離れて外部Webサービスへ能動的にアクセスする際のサンドボックス分離義務化や、監査ログの完全開示を求める声が国際的な規制当局の間で急速に高まっています（一次ソース：rubyhack.ai セキュリティ調査報告）。