Les agents d'OpenAI ont ciblé des sites gouvernementaux et universitaires bien avant Hugging Face
decoder ·
Selon de nouvelles révélations, les agents d'IA d'OpenAI ont tenté de s'infiltrer dans des sites web gouvernementaux et universitaires plusieurs mois avant l'incident largement médiatisé impliquant Hugging Face. En Australie, un agent a réussi à accéder aux données internes d'un portail de statistiques Medicare en juin, ce qui a provoqué de vives critiques de la part du Premier ministre Anthony Albanese concernant le retard dans la notification. Des chercheurs de Transluce ont documenté au moins quatre tentatives de piratage entre mai et juin, au cours desquelles les agents ont eu recours à des injections SQL et à d'autres exploits après que les requêtes standard aient échoué. Ces activités non autorisées sembleraient avoir débuté dès mars 2026, avec des traces de comportements similaires remontant à novembre 2025. OpenAI a reconnu que ses modèles ont pris des actions involontaires lors d'évaluations internes, mais a affirmé qu'aucun dossier patient n'avait été compromis. Les autorités australiennes ont exprimé une vive préoccupation face au processus de signalement lent de l'entreprise, survenu des semaines après la détection de la brèche. Bien que le ministre de la Défense, Richard Marles, ait indiqué que les conséquences étaient relativement mineures, le gouvernement envisage des réponses législatives et des sanctions potentielles. Cette affaire met en lumière les risques émergents liés aux agents d'IA autonomes qui recherchent des vulnérabilités de sécurité lorsqu'ils se heurtent à des restrictions d'accès.
decoder