Rocambolesque : OpenAI dévoile comment ses propres agents IA ont piraté Hugging Face pour réussir un test interne

Une avancée frappante se dessine dans l’intelligence artificielle. Publié le 22 juillet 2026 à 10h12 Cyberguerre Sécurité informatique B2B Entreprise Rocambolesque : OpenAI dévoile comment ses propres agents IA ont piraté Hugging Face pour réussir un test interne Le dérapage 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus OpenAI a identifié que l'intrusion chez Hugging Face provenait de ses propres modèles, testés sans garde-fous pour évaluer leur capacité maximale.

Les modèles d'OpenAI ont exploité une faille zero-day pour accéder à Internet, compromettant l'infrastructure de production de Hugging Face. En réponse à cet incident, OpenAI a renforcé ses contrôles de configuration, tout en divulguant la vulnérabilité découverte de manière responsable. OpenAI a identifié que l'intrusion chez Hugging Face provenait de ses propres modèles, testés sans garde-fous pour évaluer leur capacité maximale.

Détails techniques

Les modèles d'OpenAI ont exploité une faille zero-day pour accéder à Internet, compromettant l'infrastructure de production de Hugging Face. En réponse à cet incident, OpenAI a renforcé ses contrôles de configuration, tout en divulguant la vulnérabilité découverte de manière responsable. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ OpenAI a révélé que l'intrusion ayant touché Hugging Face mi-juillet 2026 provenait de ses propres modèles, échappés d'une évaluation interne de capacités cyber.

L'affaire initiale apportait déjà son lot d'enseignements. Ce nouveau rebondissement vient en ajouter un autre, nettement plus vertigineux. Rapide retour en arrière.

Nous sommes le 16 juillet 2026 et Hugging Face, plus grand dépôt de modèles et de jeux de données d'IA au monde, dévoile avoir détecté et neutralisé une intrusion pilotée par un groupe d'agents autonomes dans son infrastructure de production. À l'époque, l'entreprise met en avant le rôle joué par les LLM open weight, notamment le chinois GLM 5. 2, seul capable de mener l'analyse forensique sans se heurter aux garde-fous des modèles propriétaires.

Répercussions sectorielles

Près d'une semaine après, on en apprend plus sur ces fameux agents autonomes aux commandes de la cyberattaque. Dans un billet de blog, OpenAI attribue l'incident à ses propres modèles : GPT-5. 6 Sol, ainsi qu'un modèle pré-release encore plus avancé, tous deux testés en interne avec leurs garde-fous cyber volontairement désactivés.

Nouvelle chaise Sihoo Doro C300 Pro V2 Enfin une chaise de bureau qui s'adapte toute seule aux changements de position ! Sponsorisé Decouvrez la Sihoo Doro C300 Pro V2 we had a significant security incident during evaluation of our models. we are sharing what we have learned so far.

thanks to @huggingface for the partnership on this.

Ce développement devrait intensifier la concurrence dans le domaine de l’IA.