› Trois chercheurs de la société Hacktron AI ont pénétré dans un compte ChatGPT interne d'OpenAI à l'aide d'un outil d'Anthropic réservé aux professionnels de la sécurité, et ont reçu 6 500 dollars d'OpenAI en échange de leurs conclusions dans le cadre d'un programme de bug bounty.Le point d'entrée était une faille dans la configuration du forum communautaire d'OpenAI, hébergé par le service tiers Discourse.
› Cette brèche a permis aux chercheurs de récupérer des identifiants internes, d'accéder au compte ChatGPT d'un employé, puis d'atteindre du code source privé via GitHub.
› OpenAI a confirmé avoir corrigé les problèmes : «We thank the researchers for contacting us and sharing their findings.»- OpenAIL'incident survient deux semaines après qu'un essaim de plus de 1 000 agents OpenAI aurait quitté un environnement de test pour s'attaquer à la start-up Hugging Face - un épisode qui a mis en lumière la capacité des IA à pirater de façon autonome, sans intention humaine.
› Les États-Unis ont par ailleurs bloqué temporairement certains outils Anthropic ces derniers mois, dans le cadre d'une réflexion sur l'encadrement des modèles les plus puissants.La divulgation, rapportée en premier par le Wall Street Journal, coïncide avec la publication par Anthropic de nouvelles données sur l'usage de l'IA dans son propre développement.