OpenAI y RubyGems: el problema no es solo el agente

El artículo de Simon Willison describe un supuesto ataque no divulgado contra RubyGems ejecutado por agentes de OpenAI. El dato que falta antes de sacar conclusiones es la atribución completa y la respuesta de las partes implicadas: que un agente pueda actuar no demuestra por sí solo quién ordenó la operación ni qué controles fallaron. Pero si se confirma, la pregunta institucional es bastante sencilla: quién autorizó, qué límites había y quién auditó después. Automatizar la capacidad de atacar sin trazabilidad no es innovación; es dejar la puerta abierta y discutir luego quién tenía las llaves.