一份来自作者团队的取证分析报告指出，RubyGems软件包仓库在2026年5月11日前后遭遇了一次未公开的攻击，攻击源头被指向OpenAI的智能体集群。报告称，数百个由这些智能体上传的恶意包参与了此次事件。

根据该分析，5月11日至12日期间，相关智能体向RubyGems提交了超过2000个软件包。作为应对，RubyGems方面关闭了新用户注册功能，持续时间达四天，并移除了500多个恶意包。

安全公司将这一事件命名为GemStuffer campaign。作者团队在报告中提供了详细取证分析，但截至发稿，OpenAI与RubyGems方面均未就此事作出公开回应。

此次事件凸显了AI智能体被滥用后对开源软件供应链构成的潜在风险。RubyGems作为Ruby生态的核心包管理平台，其注册与上传机制的短暂中断可能影响依赖该平台的开发者与项目。