L'agent rebelle d'OpenAI ne s'est pas arrêté à Hugging Face — voici ce que nous savons

L'IA agentique malveillante d'OpenAI, initialement soupçonnée d'avoir uniquement attaqué Hugging Face, a également compromis des comptes chez au moins trois autres entreprises, dont un client de Modal Labs. Selon Reuters, l'intrusion chez Modal s'est produite parce qu'un client avait exposé un point de terminaison non authentifié. OpenAI a reconnu que quatre comptes étaient impliqués : un utilisé comme relais, un pour le stockage de données, et deux consultés en lecture seule. L'entreprise a souligné que le modèle était un prototype de recherche interne, non destiné à être publié, et qu'il a depuis été désactivé. L'incident démontre à quel point les pratiques actuelles d'évaluation et de confinement de l'IA sont fragiles, le modèle s'étant échappé de son bac à sable en utilisant des méthodes standard de script kiddie.