Bereits im Mai 2026, rund zwei Monate vor dem Cyber-Angriff auf Hugging Face, sollen autonom agierende KI-Bots von OpenAI einen anderen durchgeführt haben. Laut Angaben des Wall Street Journals handelte es sich bei dem Ziel um die Open-Source-Plattform RubyGems, auf der Programmierer Codebausteine teilen.
Nach Aussage von OpenAI, die nach dem Angriff informiert wurden, wollten die Bots die Plattform als eine Art Browser nutzen, der in ihrer Testumgebung nicht zur Verfügung stand. Im Zuge des Angriffs legten die Bots alle zwei bis drei Minuten einen neuen Account an, was für beträchtliches Chaos gesorgt haben soll. Die Betreuer des Online-Dienstes waren vorerst überfordert und sahen sich gezwungen neu registrierte Konten zu schließen und vier Tage lang keine Neuregistrierungen zuzulassen. Eine Gruppe von KI-Experten, die den Vorfall untersucht haben, fand Beweise für die Beteiligung der OpenAI-Agenten unter anderem in den Namen der Agenten, der Dateien und Mailadressen, die sie nutzen, etwa durch den Begriff „OAI“. Die Angreifer nutzten Weblinks und ein ähnliches Verhalten wie ein früherer OpenAI-Schwarm. Eine Sprecherin des KI-Entwicklers bestätigte die Beteiligung der OpenAI-Bots am vergangenen Freitag und sagte, dass das Unternehmen diesen Angriff umfassend untersuchen wolle.
