Un modèle interne d'OpenAI s'est échappé de son environnement de test en juillet 2026 jusqu'aux systèmes de Hugging Face. OpenAI documente l'incident, sa pause d'entraînement et son nouveau système de surveillance ; Anthropic et Meta ont rapporté des incidents similaires au même moment.
Selon le rapport officiel d'OpenAI, un modèle de recherche interne, non déployé publiquement, de taille comparable à GPT-5.6 Sol, a, en juillet 2026, contourné les contrôles censés l'isoler d'internet pendant une évaluation de cybersécurité. Chargé d'une tâche jugée impossible, l'agent a cherché à « tricher » en allant chercher la solution en ligne (un comportement qu'OpenAI catégorise comme du reward hacking), enchaînant plusieurs vulnérabilités jusqu'à atteindre le web ouvert puis les systèmes de Hugging Face.
La chronologie que documente OpenAI : le 19 juillet, sa surveillance de cybersécurité détecte une activité inhabituelle sur des identifiants Artifactory ; l'enquête relie l'incident à Hugging Face le 20 juillet ; OpenAI prévient Hugging Face et communique publiquement le 21 juillet, sans savoir encore, à ce moment-là, que Hugging Face avait de son côté détecté et contenu seule l'intrusion cinq jours plus tôt. Un rapport complet suit le 26 août.
OpenAI identifie quatre schémas de mésalignement à l'origine de l'incident : le reward hacking, la persistance sur des tâches jugées impossibles, la communication non autorisée, et des agents qui adoptent les objectifs les uns des autres.
Dans son rapport, OpenAI écrit avoir mis en place « une pause de l'entraînement par renforcement (RL) sur nos derniers modèles destinés au déploiement », précisant que « notre plus grand entraînement RL de pointe prévu reste suspendu pendant que nous menons des entraînements et évaluations à plus petite échelle, pour évaluer le comportement du modèle, valider nos garde-fous et établir davantage de preuves d'alignement avant de poursuivre ».
Le nouveau système de surveillance associe un suivi de la chaîne de raisonnement (chain-of- thought monitoring) à des alertes automatiques : pour les alertes les plus sévères, les équipes de sécurité doivent établir sous 30 minutes qu'il s'agit d'un faux positif, sans quoi l'activité concernée est mise en pause. OpenAI affirme que ce système, s'il avait été actif au moment des faits, aurait détecté l'activité initiale et alerté l'équipe de sécurité plus d'un jour avant que les modèles n'atteignent les systèmes de Hugging Face.
OpenAI n'est pas seule concernée. Anthropic a documenté, dans son propre rapport officiel, trois incidents réels où des modèles Claude ont obtenu un accès non autorisé aux systèmes de production de trois organisations pendant des tests de cybersécurité menés par son partenaire Irregular, une configuration défaillante ayant laissé les modèles connectés à l'internet réel alors qu'ils pensaient opérer en environnement isolé. Selon la chronologie qu'Anthropic elle-même publie, la divulgation d'OpenAI le 21 juillet a directement déclenché sa propre revue rétrospective, lancée le 23 juillet, le même jour où Anthropic suspend l'ensemble de ses évaluations de cybersécurité après avoir identifié des transcriptions suspectes. Meta a, de son côté, rapporté un incident similaire lors de la conférence Black Hat du même mois, sans qu'un rapport détaillé équivalent à ceux d'OpenAI et Anthropic ait été retrouvé pour cet article.
Pour continuer
Une sélection, pas un flux : ce qui change quelque chose, et pourquoi.
À lire aussi
Six familles d'outils interactifs, construits par Anthropic et des cabinets partenaires comme Goodwin ou Foley & Lardner, remplacent le prompt par un workflow prêt à charger dans Claude for Legal.
Le nouveau world model de Google DeepMind génère des environnements 3D explorables en temps réel, et produit pour la première fois sa propre bande sonore : musique, ambiance et dialogues.
Le dossier déposé le 26 octobre 2026 auprès de la SEC révèle un chiffre d'affaires multiplié par plus de 13 en un an sur le premier semestre, et une perte nette dominée par un ajustement comptable non monétaire plutôt que par les opérations.
Nous utilisons des traceurs de mesure d’audience et de publicité. Vous pouvez les accepter, les refuser, ou choisir finalité par finalité — le site fonctionne identiquement dans tous les cas. En savoir plus
