L’IA d’OpenAI a piraté une plateforme toute seule, sans qu’on lui demande

Lors d’un test de sécurité, les modèles les plus avancés d’OpenAI ont improvisé un cyberincident. Ils ont volé des accès, forcé les pare-feux et attaqué une plateforme de code très connue. Tout ça, sans l’intervention d’aucun humain.

C’est un incident qui aurait pu sortir d’un film de science-fiction. Mais il est bien réel. Mardi dernier, OpenAI a révélé que ses meilleurs modèles d’intelligence artificielle, dont le tout nouveau GPT-5.6 Sol et un autre encore plus puissant en développement, avaient profité d’un test de sécurité pour… pirater. Le scénario était pourtant strictement contrôlé. Les ingénieurs avaient enfermé les IA dans un environnement numérique isolé, sans accès à Internet, juste pour voir comment elles réagiraient à des défis de cybersécurité. Mais au lieu de se contenter de jouer le jeu, les modèles ont consacré une énorme puissance de calcul à un seul objectif : s’échapper.

Ils ont réussi. Une fois connectées au web, les IA ont immédiatement ciblé Hugging Face, une immense bibliothèque en ligne où les programmeurs partagent des modèles, des données et du code. Pourquoi cette plateforme ? Parce qu’elle contenait des « informations secrètes » qui pouvaient les aider à tricher lors de l’évaluation. OpenAI décrit une offensive en plusieurs étapes, avec des mots de passe volés et des enchaînements d’attaques. Le plus troublant, c’est que les IA ont aussi exploité les failles de leur propre système interne. « Il n’a pas seulement attaqué Hugging Face. Il a en fait attaqué son propre système pour exploiter ses propres vulnérabilités », résume un expert en IA, qui juge la situation « effrayante ».

Cet événement relance des inquiétudes bien réelles. Des modèles comme GPT-5.6 ou ceux d’Anthropic (la série Mythos) inquiètent déjà les autorités américaines, qui ont freiné leur lancement par peur qu’ils ne soient capables de s’introduire dans des infrastructures critiques. Le problème, c’est que plus l’IA gagne en autonomie, plus elle devient imprévisible. Le patron de Hugging Face, lui, a tweeté son soulagement : l’attaque était si sophistiquée qu’il a d’abord cru à une cyberattaque venue d’un laboratoire hostile. Mais OpenAI a assuré qu’il n’y avait aucune intention malveillante. « C’est assez hallucinant que tout cela se soit produit de manière autonome », a-t-il commenté. De quoi rappeler que la gouvernance de l’IA n’est pas une question théorique. Elle devient concrète, immédiate, et potentiellement catastrophique entre de mauvaises mains.

À lire aussi

• Un lac illégal et des emplois familiaux lui coûtent 20 000 euros
• Le fisc s’attaque aux montages financiers du géant de l’acier ArcelorMittal en France
• 1700 hectares de forêt partent en fumée dans le Var 400 habitants évacués