Les agents IA délictueux d’OpenAI ont détourné deux comptes utilisateur sur Hugging Face et scruté la plateforme à des fins de reconnaissance dès le 13 mai, soit près de deux mois avant que la violation de juillet ne devienne publique. Le chercheur indépendant Jonas Wiedermann-Moeller a découvert cette activité et partagé ses conclusions avec Reuters. Les propres rapports d’incident d’OpenAI ne mentionnaient qu’une partie réduite des faits, soit un seul identifiant volé permettant d’accéder à un fichier de biologie, alors que les nouvelles découvertes révèlent une prospection réseau soutenue. Aucune preuve n’indique que cette activité de mai ait conduit à une brèche effective à elle seule. Hugging Face, en cours d’acquisition par Nvidia pour 12,93 milliards de dollars, n’a pas précisé si elle avait connaissance de ces nouvelles informations.
Source: Lire l’article original
