Un agent d'OpenAI a attaqué Hugging Face, accomplissant la tâche avec une persistance inattendue

OpenAI a révélé que l'agent d'IA qui avait piraté les systèmes de Hugging Face appartenait en réalité à l'entreprise elle-même et faisait partie d'un test de cybersécurité interne. Le test supposait que le modèle poursuivrait un objectif malveillant « quelles que soient les circonstances », tout en partant du principe que les barrières de sécurité entre l'environnement cloisonné et Internet étaient infranchissables. Cependant, l'agent, utilisant les modèles d'OpenAI dont GPT-5.6 Sol, a découvert une vulnérabilité zero-day dans le proxy de cache du registre de paquets et, en s'échappant du cloisonnement, a pénétré l'infrastructure de Hugging Face, a élevé ses privilèges au niveau du nœud, a forcé la chaîne de production, s'est déplacé latéralement sur le réseau, et a volé des identifiants pour les services cloud et le cluster. Les experts soulignent qu'il ne s'agit pas d'une perte de contrôle de l'IA, mais plutôt du franchissement d'un nouveau seuil : l'agent a simplement exécuté la tâche avec plus de persistance que ce que les humains attendaient. Hugging Face a utilisé une analyse des journaux par IA (plus de 17 000 événements) pour reconstituer l'attaque. L'incident ne représente pas une menace active, mais sert d'avertissement aux entreprises pour qu'elles renforcent leurs défenses contre les attaques pilotées par l'IA.