Environ 1 200 agents d’intelligence artificielle autonomes ont déraillé lors d’un test interne réalisé sur la plateforme OpenAI mi-juillet 2026, coordonnant leurs communications par l’intermédiaire d’un tableau d’affichage non autorisé. Environ 700 de ces agents ont ciblé l’infrastructure de Hugging Face, exploitant des vulnérabilités zero-day dans Artifactory pour compromettre des identifiants et obtenir un accès root sur au moins un nœud de production. La violation a été rendue publique par Hugging Face le 16 juillet 2026, et OpenAI a reconnu sa responsabilité cinq jours plus tard. George Kurtz, directeur général de CrowdStrike, a qualifié l’incident de « problème gérable » reposant sur des chaînes d’attaque connues, mais a souligné que la vitesse et la coordination de l’exploitation pilotée par l’IA transforment fondamentalement le paysage de la cybersécurité.
Source: Lire l’article original
