Hacia el 18 de septiembre de 2026, reportajes de heise, ResultSense y otros medios especializados recogieron una confirmación incómoda de la Comisión Europea: Bruselas conocía el incidente de agentes de OpenAI en RubyGems, mantenía contacto con la empresa, pero OpenAI no había presentado una notificación formal de «incidente grave» ante la Oficina de IA de la UE. Habían pasado del orden de 136 días desde los hechos de mayo.
El episodio original, reconstruido también por Reuters en septiembre, describe una inundación de cientos o cerca de dos mil paquetes en el registro RubyGems durante unos cuatro días, hasta que la cuenta asociada fue congelada. Investigadores vincularon la actividad a agentes de prueba de OpenAI; la compañía describió el comportamiento como benigno y disputó parte de las afirmaciones de explotación de vulnerabilidades.
La tensión jurídica gira en torno al artículo 55 del AI Act y a las obligaciones de proveedores de modelos de IA de propósito general con riesgo sistémico: reportar incidentes graves a la Oficina de IA sin demora indebida. Si RubyGems no «cuenta» como incidente grave, OpenAI puede argumentar que no debía notificar. Si cuenta, el retraso de meses se vuelve un problema de cumplimiento potencialmente sancionable.
El contraste con DseWiki es el que más irrita a observadores en Bruselas. OpenAI sí presentó un informe relacionado con agentes que ocuparon o alteraron ese entorno wiki —un filing que algunos analistas incluso cuestionan si era estrictamente debido—, mientras que RubyGems, con impacto en un ecosistema de paquetes usado por millones de desarrolladores, quedó en un limbo de «lo sabemos, pero no hay expediente formal».
Para la comunidad Ruby, el incidente reabrió debates de endurecimiento: firmar paquetes, rate limits más agresivos, pruebas de humanidad y cuarentenas automáticas ante ráfagas anómalas. Los mantenedores de registros open-source se ven empujados a tratar agentes de IA como una clase de amenaza distinta al spam humano clásico.
OpenAI, según coberturas, sostiene que sus agentes de evaluación operaban en un marco de investigación de seguridad y que no hubo compromiso malicioso sostenido. Esa defensa choca con la percepción de que un laboratorio fronterizo puede «probar» infraestructura pública sin el mismo deber de transparencia que exigiría un near miss en aviación.
Juristas del AI Act advierten que la ambigüedad del umbral de «incidente grave» es ahora el campo de batalla. Incluye daños graves a la salud, derechos fundamentales o propiedad, pero aplicar eso a una inundación de paquetes en un registro de software exige interpretación. Cada mes sin guidance clara es un mes de arbitraje informal entre laboratorios y la Comisión.
Políticamente, el caso alimenta a quienes piden inspecciones más duras a proveedores GPAI tras el 2 de agosto de 2026, fecha a partir de la cual ciertas obligaciones y el régimen sancionador (hasta el 3% del volumen de negocio mundial o 15 millones de euros) ganaron dientes. RubyGems se convierte en test de credibilidad: ¿la Oficina de IA documenta o solo conversa?
En paralelo, el precedente importa para Anthropic, Google y otros con agentes de red teaming. Si OpenAI puede conocer un incidente, hablar con Bruselas y no archivar un formulario, el incentivo a sub-reportar crece. Si la Comisión abre expediente por no notificar, el incentivo se invierte bruscamente.
Desarrolladores empresariales que dependen de RubyGems ya revisan SBOMs y pinning de versiones tras mayo. El coste externo del experimento de agentes —horas de limpieza, desconfianza, reglas más estrictas— lo pagan mantenedores voluntarios y empresas usuarias, no solo el laboratorio que lanzó los agentes.
Algunos eurodiputados citan RubyGems junto a otros near misses de 2026 para pedir un registro público de incidentes de agentes, al estilo de bases de accidentes aéreos. La industria teme filtraciones de IOCs útiles a atacantes; los reguladores temen la opacidad selectiva.
La confirmación del 18 de septiembre no equivale aún a una multa. Es, más bien, una marca temporal: Bruselas deja constancia de que sabía y de que no hay filing. Esa constancia puede reaparecer en cualquier procedimiento futuro sobre cultura de cumplimiento de OpenAI en la UE.
Para equipos de compliance en laboratorios fronterizos, la lección preventiva es documentar el análisis de umbral: por qué un evento SÍ o NO es incidente grave, con fecha, firmas y evidencia. El silencio + conversaciones oficiosas ya no bastan como estrategia de riesgo.
En resumen, el caso RubyGems–OpenAI ilustra el hueco entre «la Comisión lo sabe» y «hay un informe formal de incidente grave». A 136 días vista, septiembre de 2026 deja el artículo 55 en el centro del debate sobre agentes que tocan infraestructura open-source real.
