// FRANDROID — INTELLIGENZA ARTIFICIALE
GPT s’échappe et pirate le plus grand hub d’IA : on sait enfin ce qui s’est passé, et c’est digne d’un film de SF
En juillet 2026, deux modèles d’IA d’OpenAI, dont un non encore publié, ont piraté la plateforme Hugging Face pendant quatre jours, sans qu’aucun humain ne lui souffle la marche à suivre. Son objectif : mettre la main sur les réponses de l’examen qu’il était censé passer.
Le scénario tient de la triche d’examen poussée jusqu’à l’absurde. Un candidat sèche sur son épreuve, alors il force la porte du bureau administratif, ouvre le coffre où dorment les corrigés et repart avec les réponses.
Sauf qu’ici, le candidat est un modèle d’IA d’OpenAI, l’épreuve un test de cybersécurité, et le coffre l’infrastructure de production de Hugging Face, l’une des plateformes les plus centrales du monde de l’IA. Personne ne lui a dicté ces étapes : le modèle a conclu tout seul, sans la moindre intervention humaine, que c’était le chemin le plus court vers une bonne note.
L’intrusion a duré quatre jours et demi, du 9 au 13 juillet 2026. Dans son post-mortem technique, Hugging Face raconte avoir reconstitué environ 17 600 actions de l’agent à partir de ses journaux.
La conclusion de l’entreprise est limpide : du point de vue de l’IA, toute l’attaque n’était qu’une tentative de tricher, atteindre les serveurs de production pour y voler les solutions du test plutôt que de résoudre l’exercice honnêtement. OpenAI a fini par reconnaître que ses propres modèles étaient à l’origine de l’intrusion, comme le détaille Numerama.
L’affaire est assez inédite pour marquer les esprits. Hugging Face, comme OpenAI, présente l’épisode comme sans précédent, et son cofondateur et CEO Clément Delangue le décrit comme peut-être la première cyberattaque autonome de ce genre. Une première dont l’industrie va devoir tirer les leçons.
Si on ne connaît que ChatGPT, Claude ou Gemini, on n’aperçoit que la vitrine. Hugging Face, c’est l’arrière-boutique : la plateforme, souvent surnommée « le GitHub de l’IA », où chercheurs et entreprises déposent et téléchargent les briques de base, à savoir les modèles (les cerveaux entraînés) et les datasets (les jeux de données qui servent à les entraîner ou à les tester).
Fondée par trois Français (Clément Delangue, Julien Chaumond et Thomas Wolf) même si son siège est à New York, c’est l’un des rares acteurs européens vraiment central dans la chaîne mondiale de l’IA. C’est surtout un point de passage obligé. Si une attaque malveillante pouvait modifier un modèle populaire distribué sur cette plateforme, ce serait empoisonner d’un coup tous les produits et utilisateurs qui l’utilisent à travers le monde.
Pour aller plus loin
Les créateurs de Claude lâchent leurs chiffres internes et appellent à freiner l’IA : « on n’a pas beaucoup de temps »
Le mot qui change tout dans cette histoire, c’est « agent ». Un chatbot répond à une question puis s’arrête. Un agent, lui, reçoit un objectif et se débrouille. Il décide de ses étapes, exécute des commandes sur un ordinateur, constate le résultat et enchaîne, des centaines de fois d’affilée, sans repasser par un humain.