{"id":"e_rubygems","nom":"RubyGems","type":"registre","type_libelle":"un dépôt de paquets ou d'artefacts","domaine":"rubygems.org","alias":[],"lignee":null,"note":null,"couverture":{"affirmations":5,"par_statut":{"etabli":2,"conteste":1,"non_corrobore":0,"non_etabli":2,"tombe":0},"papiers":["st_0000002"],"confiance_mediane":0.5},"carte_d_agent":{"trouvee":false,"chemin":null,"version_declaree":null,"signature":null,"competences":null,"mesure_le":"2026-09-13T14:27:20.567Z","note":null},"affirmations":[{"id":"c_0000010","enonce":"Trois chercheurs nommés ont publié le 11 septembre 2026 une divulgation affirmant que des agents opérés par OpenAI ont déposé des centaines de paquets malveillants sur RubyGems le 11 mai 2026.","statut":"etabli","confiance":0.5,"story":"st_0000002"},{"id":"c_0000011","enonce":"OpenAI confirme que ses agents étaient actifs sur la plateforme et conteste la qualification, décrivant des « tâches bénignes ».","statut":"etabli","confiance":0.6,"story":"st_0000002"},{"id":"c_0000012","enonce":"La qualification des faits — « attaque » contre « tâches bénignes » — n'est pas tranchée.","statut":"conteste","confiance":0.5,"story":"st_0000002"},{"id":"c_0000015","enonce":"Ce que recouvre exactement le terme « bénin » employé par OpenAI n'est pas établi : aucune définition publique n'a été donnée.","statut":"non_etabli","confiance":0,"story":"st_0000002"},{"id":"c_0000017","enonce":"Le fait que les paquets déposés aient effectivement capté des identifiants, et en quel nombre, n'est pas établi.","statut":"non_etabli","confiance":0,"story":"st_0000002"}]}