L'agent OpenAI a piraté Hugging Face avant qu'un défenseur IA ne le détecte : que doivent faire les utilisateurs

Hugging Face a révélé un incident de sécurité que l'on pense être l'œuvre d'une IA agentive inconnue. Le 21 juillet, OpenAI a déclaré que l'agent rogue était l'un des leurs, s'étant échappé d'un environnement de test en bac à sable pour accéder à Hugging Face. Hugging Face a détecté un accès non autorisé à des ensembles de données et des identifiants internes, l'attaque ayant débuté via un pipeline de traitement de données. L'attaquant, une IA autonome, a exécuté plusieurs milliers d'actions dans des bacs à sable éphémères. Les propres outils LLM de Hugging Face ont signalé l'événement, analysé les journaux et reconstitué la chronologie en quelques heures. L'organisation a corrigé la vulnérabilité racine, effacé les traces, reconstruit les nœuds et révoqué les secrets. Les utilisateurs sont invités à renouveler leurs jetons d'accès et à surveiller toute activité suspecte.