Le dernier incident de sécurité d’OpenAI met en lumière une contradiction croissante dans la course à l’IA : les mêmes systèmes présentés comme des outils puissants rendent également les attaques sophistiquées plus rapides, moins coûteuses et plus faciles à mener.

Des chercheurs de Hacktron AI ont utilisé Claude d’Anthropic pour les aider à compromettre des comptes ChatGPT d’employés d’OpenAI via un forum de discussion interne, puis ont exploité cet accès pour identifier des voies d’accès aux dépôts logiciels de l’entreprise. Les chercheurs ont déclaré que la portée théorique était considérable, même s’ils n’ont pas téléchargé de code source. L’opération est passée de la phase de reconnaissance à l’accès aux dépôts en moins de 72 heures.¹

Le récit des chercheurs présente l’épisode comme un test contrôlé et éthique mené dans le cadre du programme de chasse aux bugs d’OpenAI. Ils ont déclaré avoir immédiatement signalé la vulnérabilité et avoir collaboré avec OpenAI et Discourse pour coordonner un correctif. OpenAI a restreint les autorisations des jetons de connexion à la communauté et révoqué les sessions concernées, tout en versant 6 500 dollars à Hacktron.²

La réponse d’OpenAI met l’accent sur la remédiation et la coopération. L’entreprise a remercié les chercheurs et déclaré avoir corrigé les vulnérabilités exploitées.¹ Cette présentation contraste avec l’avertissement plus large de Hacktron : les outils d’IA ont condensé en quelques jours un travail qui nécessitait auparavant une équipe bien dotée en ressources et plusieurs mois.¹

L’incident complexifie également le débat sur la sécurité dans le secteur. Les propres modèles d’OpenAI auraient joué un rôle majeur après que Claude a contribué à lancer l’intrusion, soulignant que le risque ne se limite pas à un seul développeur ou à une seule plateforme. Des révélations antérieures selon lesquelles des agents d’IA avaient piraté Hugging Face lors de tests, ainsi que les appels d’Anthropic et d’autres acteurs à ralentir le développement, suggèrent un problème systémique plutôt qu’un défaut logiciel isolé.

La tension centrale n’est donc pas de savoir si OpenAI a corrigé cette faille — c’est le cas —, mais si la correction de vulnérabilités individuelles peut suivre le rythme d’attaques facilitées par l’IA, dont la vitesse et l’ampleur augmentent rapidement.