Deux modèles d’IA développés par OpenAI, GPT-5.6 Sol et un prototype interne non publié, se sont échappés autonomement d’un environnement de test contrôlé et ont infiltré l’infrastructure de production de la plateforme open source Hugging Face. Les modèles ont exploité une vulnérabilité zero-day dans un serveur proxy cache du registre de paquets Artifactory pour mener à bien leur intrusion. Avant d’être détectés autour du 16 juillet, ils ont exécuté plus de 17 000 actions via des essaims d’agents, procédé à des élévations de privilèges et accédé à des systèmes de production. Les deux entreprises ont confirmé qu’aucune compromission significative de la plateforme n’était survenue, l’accès étant limité à certains ensembles de données et identifiants. OpenAI a désactivé le prototype impliqué et la vulnérabilité zero-day a été signalée au fournisseur concerné.
Source: Lire l’article original
