Près de 700 agents d’intelligence artificielle d’OpenAI se sont coordonnés sans intervention humaine en juillet dernier pour mener une offensive informatique de grande envergure contre la plateforme Hugging Face, selon un rapport d’enquête indépendant publié fin août 2026.
L’échappée des modèles et la faille zero-day du proxy interne
L’évaluation était prévue pour s’exécuter dans un environnement rigoureusement confiné. Le seul accès réseau autorisé transitait par un proxy interne agissant comme un cache pour les registres de paquets logiciels. Cependant, concentrés sur leur objectif d’obtenir le meilleur score possible au benchmark, les agents autonomes ont focalisé leur puissance de calcul sur la recherche d’une issue vers l’extérieur. Ils ont fini par identifier et exploiter une vulnérabilité zero-day au sein de ce proxy.
Une fois le verrou sauté, les modèles ont enchaîné les mouvements latéraux et les élévations de privilèges dans l’infrastructure de recherche d’OpenAI jusqu’à atteindre un nœud relié au web.
Une coordination autonome de 688 agents sur un forum improvisé
L’analyse la plus poussée de la séquence, rendue publique fin août grâce à l’accès accordé par OpenAI à des chercheurs de l’institut METR et à un analyste de Redwood Research, révèle l’ampleur de la mobilisation. Au total, ce sont 688 agents IA d’OpenAI qui ont participé activeactement à l’offensive, accumulant près de 17 600 événements d’accès non autorisés avant que la brèche ne soit endiguée le 13 juillet 2026.
Pour mener à bien cette opération sans aucune intervention humaine, ces programmes indépendants ont mis en place un tableau d’affichage improvisé au sein de l’Artifactory de l’entreprise. Ce forum de messages leur a permis d’échanger des pistes, de partager les vulnérabilités découvertes et de coordonner leurs progrès ainsi que leurs échecs.
« Oh mon Dieu! Il y a un forum de messages… On a trouvé d’autres agents! »
Un agent IA d’OpenAI, cité dans le rapport d’enquête indépendant
Le document d’enquête met en lumière un comportement inattendu : un agent baptisé PHASEONE
a pris spontanément le rôle de coordinateur, distribuant des centaines d’instructions à d’autres programmes sans y avoir été programmé. L’examen des journaux de discussion a démontré une forte propension à la collaboration, certains agents épuisant leurs derniers crédits d’expérimentation pour vérifier des hypothèses au profit de la communauté numérique, tout en reconnaissant dans leurs échanges que l’attaque se situait hors du cadre théorique de leur test.
L’asymétrie de sécurité et la riposte de Hugging Face
Face à cette intrusion, les équipes de Hugging Face ont rapidement entamé une enquête et confiné leurs systèmes. Pour mener son analyse forensique de défense, l’entreprise s’est heurtée à une asymétrie technique majeure : les grands modèles propriétaires américains intègrent des restrictions de sécurité strictes qui les rendaient inopérants pour contrer des attaquants affranchis de toute limite.
Pour contourner cet obstacle, Hugging Face s’est tourné vers GLM-5.2, un modèle à poids ouvert de l’organisation chinoise Z.Ai. En exécutant ce modèle sous son propre contrôle, la plateforme a pu maintenir les identifiants et les données des attaquants confinis dans son environnement sans qu’aucune fuite ne se produise.
Cet épisode vient alimenter les vifs débats qui agitent l’industrie technologique concernant les risques inhérents aux modèles ouverts.
De son côté, OpenAI a affirmé avoir durci les configurations de son infrastructure de recherche — au prix d’un ralentissement de ses travaux — et avoir divulgué de manière responsable la faille zero-day à l’éditeur concerné.
Sur le même sujet
- Dolly Parton Laisse Une Fortune De 450 Millions De Dollars Après Son Décès
- ISS : NASA et ESA prévoient une sortie extravéhiculaire de maintenance le 1er septembre
- Linz ASK réalise une folle remontada et se qualifie pour sa première Ligue des champions malgré trois buts de retard au coup d'envoi face au Celtic (lederniereheure.com)