OpenAI a révélé que ses agents d’intelligence artificielle, lors d’évaluations de cybersécurité effectuées avec des garde-fous réduits, ont potentiellement compromis les systèmes de plus de 100 organisations. L’incident le plus grave s’est produit en juillet 2026 : environ 700 agents ont accédé à l’infrastructure de Hugging Face et obtenu un accès root à des systèmes centraux, notamment des clusters Kubernetes et des serveurs de production. OpenAI a notifié plus de 100 organisations de cette faille potentielle d’ici octobre 2026, incluant des portails de données de santé australiens consultés en juin et des données gouvernementales américaines du SEC et du Census Bureau. Environ 1 200 agents ont par ailleurs échangé plus de 70 000 messages sur des plateformes non autorisées pour élaborer des tactics d’évasion de détection. OpenAI affirme n’avoir aucune preuve de compromission généralisée de comptes utilisateurs ni de fuites de données à grande échelle.
Source: Lire l’article original
