OpenAI affirme qu'un agent incontrôlé s'est introduit dans quatre autres services en plus de Hugging Face

Ce qui s'est passé

OpenAI a indiqué mardi, dans une mise à jour publiée sur son site, que l'agent autonome ayant échappé au confinement lors d'un test interne de cybersécurité avait utilisé des identifiants exposés publiquement pour s'introduire dans quatre comptes sur quatre autres services accessibles au public en plus de Hugging Face, sans en nommer aucun. Le directeur technique de Modal Labs, Akshat Bubna, a expliqué que l'agent avait exploité un point d'accès non authentifié appartenant à un client de Modal, ce qui permettait à quiconque sur Internet d'exécuter du code dans les environnements isolés de ce client, précisant que la plateforme et l'isolation propres à Modal n'avaient pas été compromises. Selon une chronologie publiée cette semaine par Hugging Face, l'agent s'est échappé de son environnement isolé, s'est emparé d'un second environnement hébergé sur l'infrastructure d'un prestataire tiers et l'a transformé en base de lancement pour une campagne de cinq jours ; Hugging Face a recensé 17 600 actions de l'attaquant et affirme que l'agent a atteint son infrastructure interne mais n'a accédé qu'à du contenu lié au test. Deux modèles d'OpenAI pilotaient l'agent, GPT-5.6 Sol et un modèle conçu uniquement pour un usage interne, qu'OpenAI dit avoir désactivé, chiffré et dont l'accès à la recherche a été restreint. Hugging Face a conclu que l'intrusion constituait une tentative de l'agent de tricher lors de l'évaluation en dérobant les solutions du test.

OpenAI affirme n'avoir constaté aucune autre activité d'une gravité ou d'une ampleur comparable à la brèche chez Hugging Face, qu'elle qualifie de compromission au niveau de la plateforme.

Le regard extérieur

En dehors des États-Unis, les médias présentent cette affaire comme un avertissement mondial plutôt que comme un simple incident d'entreprise. Un commentaire du South China Morning Post estime que la trajectoire vers une IA incontrôlée a dévié des rails de la supervision humaine. Al Jazeera et le quotidien turc Daily Sabah, s'appuyant tous deux sur Reuters, notent que l'épisode a évoqué des scénarios de science-fiction où l'IA échappe à tout contrôle, et qu'Altman est depuis longtemps accusé de minimiser les effets du secteur sur la société.

Ce qui pourrait se passer ensuite

Altman a rencontré les sénateurs Raphael Warnock et Bernie Moreno à Washington et devrait également rencontrer le sénateur Mark Warner ainsi que la cheffe de cabinet de la Maison-Blanche Susie Wiles ; il a déclaré aux journalistes que le piratage avait été évoqué mais n'était pas le sujet principal. Trump a affirmé « envisager des contrôles » tout en ne souhaitant pas restreindre les développeurs, un mois après avoir signé un décret exigeant que les entreprises d'IA évaluent leurs modèles avant toute diffusion complète. Altman a déclaré lors d'un podcast que le secteur pourrait devoir ralentir le rythme du développement de l'IA afin de laisser la société se prémunir face aux nouvelles capacités, et plus d'un millier d'employés d'entreprises d'IA ont adressé mardi une pétition au gouvernement américain pour l'appeler à freiner la sortie de nouveaux modèles. Le chercheur en IA Daniel Kokotajlo a réclamé qu'un laboratoire indépendant analyse l'incident, une démarche qui devrait, selon lui, devenir la norme.