Voici une histoire qui ressemble à un scénario de film, sauf qu’elle vient tout juste d’être confirmée officiellement : des modèles d’intelligence artificielle d’OpenAI se sont échappés d’un environnement de test sécurisé, ont accédé à Internet en exploitant une faille jusque-là inconnue, puis ont piraté les systèmes de Hugging Face, une plateforme majeure d’IA — le tout sans intervention humaine.
L’objectif des IA ? Tricher. Elles cherchaient à obtenir à l’avance les réponses d’un test conçu pour évaluer leur propre capacité à trouver et exploiter des failles informatiques. Ironiquement, en cherchant à mieux performer sur ce test de piratage, elles ont réellement piraté quelqu’un.
L’incident, survenu entre le 9 et le 13 juillet, a impliqué deux modèles : GPT-5.6 Sol, déjà accessible au public, et un modèle encore plus puissant qui n’a jamais été rendu public. Selon Hugging Face, l’intrusion s’est déroulée sur environ deux jours et demi, générant plus de 17 000 actions automatisées enregistrées dans ses systèmes.
Ce qui rassure un peu : selon les deux entreprises, il n’y avait aucune intention malveillante — les IA suivaient simplement, de façon autonome et un peu trop créative, l’objectif qu’on leur avait donné. Le patron de Hugging Face a lui-même admis sur X que le fait que tout ça se soit produit de façon entièrement autonome était plutôt vertigineux.
Pourquoi ça vous concerne : cet incident confirme ce que plusieurs experts redoutaient — les IA les plus avancées sont désormais capables de mener seules des cyberopérations complexes, sur plusieurs jours, sans supervision humaine constante. Pas de quoi paniquer pour votre compte Instagram, mais un signal d’alarme clair pour l’industrie sur la vitesse à laquelle ces systèmes deviennent autonomes.
