OpenAI l'admet : ses IA se sont évadées d'un test cyber pour pirater Hugging Face

Plus de 17 000 événements malveillants, une évasion de sandbox et l'intrusion d'une entreprise tierce, le tout piloté par des modèles d'IA privés de leurs garde-fous cyber. Le 21 juillet 2026, OpenAI a reconnu que ses propres modèles étaient à l'origine de la cyberattaque subie quelques jours plus tôt par Hugging Face. En cause : un test interne de capacités offensives qui a totalement vrillé : ils ont perdu le contrôle. Voici ce que l'on sait.

En début de semaine, j'évoquais l'intrusion inédite subie par Hugging Face, pilotée de bout en bout par un système d'IA autonome. Une question restait sans réponse suite à cette attaque : qui se cachait derrière cet attaquant d'un nouveau genre ? Nous avons désormais la réponse, le coupable s'appelle OpenAI. Oui, vous avez bien lu, l'attaquant, c'était l'entreprise OpenAI elle-même, ou plus exactement, ses modèles.