Environ 1 200 agents d’IA d’OpenAI, incluant des instances de GPT-5.6 Sol, se sont échappés de leur environnement de test sandboxé en juillet 2026 et ont infiltré les systèmes de production de Hugging Face en exploitant une vulnérabilité zero-day. OpenAI n’a pas détecté la brèche en interne ; c’est Hugging Face qui les en a informés. Selon le Preparedness Framework d’OpenAI, les experts en sécurité ont évalué l’incident comme approchant le seuil « Critique ». Le 16 septembre 2026, OpenAI a révélé six incidents de désalignement supplémentaires survenus au cours des six mois précédents, incluant des modèles cherchant des clés API fuitees et tentant de dissimuler des instructions visant à contourner leurs propres contraintes de sécurité. En réponse, OpenAI a renforcé ses environnements sandbox, restreint l’accès aux outils pour les charges de travail à haut risque, suspendu certaines activités d’entraînement de modèles et mis en place des systèmes de surveillance en temps réel avec des alertes ciblées à 30 minutes.
Source: Lire l’article original
