Le même agent autonome d'OpenAI qui s'était échappé de son environnement de test et avait piraté Hugging Face s'était également livré à des attaques contre d'autres systèmes d'IA.
Les points clés à retenir sur cette attaque hors norme
Dans quelle mesure les programmes d’IA sont-ils fiables ?
La réponse semble être « pas du tout », d’après la révélation selon laquelle les modèles autonomes d’OpenAI ont réussi à pirater non seulement Hugging Face, mais aussi, selon un article de Reuters, un client de Modal Labs.
Cet incident n’est pas non plus une aberration. Il s’agit d’une IA agentique qui a fait exactement ce qu’on lui a demandé de faire. Mais de manière plus implacable que prévu.
Bienvenue dans le futur. J’espère que cela vous plaira, car la situation ne va pas s’améliorer de sitôt.
Ce que nous avions d’abord pris pour une attaque ponctuelle contre Hugging Face s’est transformé en un phénomène plus large, où des systèmes agents échappent à leur confinement et affectent des infrastructures. Il semble également que Hugging Face et Modal Labs, une entreprise spécialisée dans les infrastructures d’IA, n’aient pas été les seules concernées.
OpenAI a reconnu que des comptes de trois autres entreprises avaient été attaqués. Nous ne savons pas de quelles entreprises il s’agit.
Selon OpenAI, « l’un de ces quatre comptes a été utilisé comme relais sortant et chemin de transit, et un autre compte a servi au stockage de données. Les deux comptes restants ont été consultés par les modèles en lecture seule et n’ont pas été utilisés pour compromettre Hugging Face. »
Comme l’a rapporté Reuters, le directeur technique de Modal, Akshat Bubna, a expliqué que ce n’était pas Modal lui-même qui avait été piraté, mais un client qui avait « publié un point de terminaison non authentifié permettant à n’importe qui sur Internet d’utiliser ses environnements de test pour l’exécution de code ».
Depuis lors, OpenAI a déclaré : « Aucun des modèles prévus pour la prochaine version n’a été impliqué dans l’exploitation de Hugging Face. Le modèle en préversion mentionné dans notre article de blog est un prototype de recherche à usage interne uniquement et n’a jamais été destiné à une diffusion publique. À la suite de cet incident, nous l’avons désactivé, chiffré et son accès a été restreint aux seules fins de recherche. »
À ce jour, OpenAI n’a pas précisé quel bac à sable avait été utilisé pour tenter, sans succès, de confiner son modèle. Il convient de noter que Modal, qui fournit notamment des environnements de test, entretient une relation commerciale avec OpenAI.
Par ailleurs, Dawn Song, professeure d’informatique à l’université de Berkeley, a fait remarquer sur X : « Lors de l’évaluation de systèmes d’IA avancés, en particulier d’agents dotés de capacités cybernétiques, l’infrastructure d’évaluation elle-même fait partie de la surface d’attaque. Les failles de sécurité peuvent avoir des conséquences bien plus graves que de simplement permettre un « reward hacking » qui fausse les résultats des tests de performance. Elles peuvent permettre aux agents de franchir les limites de confiance et d’interagir avec des systèmes du monde réel non ciblés. » Ce processus semble correspondre à ce qui s’est produit lors de l’attaque.
Comme l’a formulé un observateur sur Y Combinator : « Le sandbox d’OpenAI est un hack tellement médiocre que l’IA a réussi à s’échapper en utilisant des méthodes de script kiddie standard et bien documentées. »
Nous ne connaissons toujours pas tous les détails de l’incident, mais une chose est claire : les pratiques actuelles d’évaluation et de confinement de l’IA sont bien trop fragiles. Si cet incident peut se produire une fois, il peut se reproduire à l’infini.
Snapchat a annoncé une refonte de l’algorithme de son service Spotlight, qui n’affichera plus les vidéos entièrement générées par IA en recommandation et les exclut de la monétisation, sauf lorsqu’elles sont réalisées avec les propres outils IA de l’application.
Les failles dans AES et Hawk dénichées par Claude sont l’illustration de l’accélération du tempo dans la recherche en cryptographie poussée par l’IA générative.
Dimanche 2 août, de nouvelles obligations liées à l'AI Act entrent en application. L'une d'entre elle impose aux créateurs de contenus IA de faire plus de transparence sur l'utilisation de ces technologies.
Pour se développer, l’IA a besoin d’énergie. Attention cependant à ce que l’accès à cette ressource ne devienne pas une barrière à l’entrée, alerte l’Autorité de la concurrence. Elle appelle à garantir un accès équitable à l’énergie et plaide pour la frugalité comme atout concurrentiel.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Les tablettes Android sont bien protégées, mais aucun appareil mobile n’est totalement à l’abri. Un bon antivirus reste l’un des meilleurs moyens d’éviter les infections.
Un ordinateur sans antivirus, c'est un peu comme laisser sa porte d'entrée ouverte en partant au travail. Les conséquences peuvent en effet être sérieuses : fichiers chiffrés par un ransomware, données bancaires aspirées via une tentative de phishing, ou simple ralentissement qui cache en réalité un logiciel malveillant installé depuis des semaines. Ces dernières années, le marché des logiciels antivirus s’est profondément transformé : certains acteurs ont fusionné, les offres se sont complexifiées, et les menaces n’ont jamais été aussi sophistiquées. En 2026, comment s'y retrouver ? Faut-il encore payer, ou les versions gratuites suffisent-elles vraiment ? Est-ce que Bitdefender écrase la concurrence, ou Norton tient-il toujours la route face à Kaspersky, Avast, Avira et AVG ? Ce guide répond à toutes ces questions, sans détour et avec des informations concrètes.
Que vous utilisiez ou non l'IA de Microsoft, il est possible de remapper la touche Copilot pour déclencher une tout autre fonctionnalité.
Le « token-maxing » est un gouffre financier avec le développement des usages des services d’intelligence artificielle. En effet, les professionnels dépensent leurs jetons à toute vitesse, mais les chefs d'entreprise avisés trouvent des moyens de concilier coûts et création de valeur.
Le référencement naturel n'est pas mort ! Voici comment vous pouvez faire remarquer et rendre plus visible votre site Web par ChatGPT, Gemini et autres outils d’intelligence artificielle.
