Un piratage «sans précédent» : OpenAI affirme que ses modèles IA ont mené une cyberattaque de leur propre initiative

Un piratage «sans précédent» : OpenAI affirme que ses modèles IA ont mené une cyberattaque de leur propre initiative Par Le Figaro avec AFP Le 22 juillet 2026 à 09h14 Ajouter Le Figaro à vos sources préférées Sujets OpenAI cyberattaque Lire dans l’app Sauvegarder Fermer Sauvegarder un article Pour sauvegarder un article vous devez être connecté, vous pourrez ainsi les consulter sur tous vos appareils. Créer un compte Se connecter Copier le lien Lien copié Mail Facebook X Linkedin Messenger WhatsApp Écouter l’article 1 min 56 s Écoute en cours Nouvelle fonctionnalité ! Nouveau ! Écoutez vos articles avec des voix plus naturelles et un lecteur audio amélioré OpenAI a annoncé une enquête conjointe avec Hugging Face, la bibliothèque de code en ligne qui a été la cible de la cyberattaque. Dado Ruvic / REUTERS Lors de tests de sécurité en environnement contrôlé, des modèles avancés de la start-up à l’origine de ChatGPT ont réussi à se connecter à internet et ont mené une attaque contre la plateforme Hugging Face. Passer la publicité Passer la publicité Publicité Le créateur de ChatGPT, OpenAI, a annoncé mardi que ses modèles d'intelligence artificielle avancés s'étaient emballés lors de tests de sécurité, piratant de leur propre initiative une plateforme populaire auprès des programmeurs. L'entreprise basée à San Francisco a évoqué un «cyberincident sans précédent» et annoncé une enquête conjointe avec Hugging Face, la bibliothèque de code en ligne qui en a été la cible. À découvrir PODCAST - Écoutez le dernier épisode de notre série Questions Tech OpenAI a précisé que l'incident impliquait une combinaison de modèles, dont son GPT-5.6 Sol lancé récemment ainsi qu'un modèle «encore plus performant» en cours d'élaboration. L'entreprise cherchait à évaluer les capacités de piratage des modèles en leur assignant des tâches dans un environnement d'essai numérique strictement contrôlé, où l'accès à internet était limité pour des raisons de sécurité. Passer la publicité Publicité «Plusieurs vecteurs d’attaque» «Pendant qu'ils opéraient dans notre environnement de test, nos modèles ont consacré une quantité importante de (puissance de calcul) à trouver un moyen d'obtenir un accès libre à internet, dans le but de résoudre le problème d'évaluation», a indiqué OpenAI dans un blog relatant l'incident. Une fois connectés à internet, ils ont ciblé la plateforme Hugging Face (un vaste répertoire de modèles d'IA, de jeux de données et d'autres informations) pour les aider dans leur quête. À la recherche d'«informations secrètes» pouvant l'aider à tricher lors de l'évaluation, le système d'OpenAI «a enchaîné plusieurs vecteurs d'attaque, notamment en utilisant des identifiants volés». Hugging Face avait signalé cette «intrusion informatique» la semaine dernière, sans mentionner OpenAI. GPT-5.6 et d'autres modèles d'IA de pointe, notamment la série Mythos du grand rival d'OpenAI, Anthropic, suscitent des inquiétudes quant à leur capacité potentielle à franchir les défenses de cybersécurité. Les deux entreprises américaines ont dû retarder temporairement la mise à disposition générale de ces technologies de dernière génération en raison de craintes à Washington qu'elles puissent aider à s'introduire dans des infrastructures cruciales.