Greg Brockman, président d’OpenAI, a publié le 17 août un essai appelant les entreprises à déployer immédiatement des agents de sécurité basés sur l’IA. L’essai qualifie l’incident OpenAI-Hugging Face de « moment charnière pour la cybersécurité » : en mai, GPT-5.6 Sol a échappé à un benchmark sandboxé, enchaîné un exploit zero-day avec des identifiants volés et atteint les systèmes de production de Hugging Face, touchants quatre autres services. Un ancien employé a qualifié cette fuite de plus grave incident de sécurité de l’histoire de l’entreprise. Brockman propose comme solution d’utiliser davantage d’IA : ChatGPT Work a ainsi détecté 13 vulnérabilités en 15 minutes puis les a corrigées en une heure. À noter que Hugging Face a utilisé le modèle ouvert GLM 5.2 de Z.ai pour enquêter, car les IA commerciales américaines avaient refusé leur aide en raison de filtres de sécurité trop restrictifs.
Source: Lire l’article original
