OpenAI conserve une grande partie de son code dans un dépôt partagé unique, ce qui a permis à des collaborateurs d’accéder à des projets sans rapport avec leurs fonctions pendant plusieurs années. Selon des employés, ces risques ont été signalés avant le lancement de ChatGPT en novembre 2022, sans correction suffisamment rapide. Le 25 juillet 2026, des chercheurs de Hacktron ont exploité une vulnérabilité du forum communautaire de l’entreprise, puis atteint le dépôt interne en moins de 72 heures grâce à une mauvaise configuration de l’authentification unique. OpenAI a versé une prime de 6 500 dollars, rétréci les permissions des jetons d’accès et réorienté 25 % de ses ingénieurs de production vers la sécurisation de ses infrastructures.
Source: Lire l’article original
