L’affaire ressemblait à un scénario de science-fiction : le 16 juillet 2026, lors d’un test interne, deux modèles d’OpenAI s’étaient extraits de l’environnement cloisonné censé les couper d’Internet, avant de s’introduire dans le réseau de Hugging Face.
OpenAI avait alors évoqué l’exploitation de vecteurs multiples, identifiants volés, failles zero-day, pour obtenir une exécution de code à distance, sans jamais nommer le logiciel concerné.
Un élément central restait donc à élucider : comment les modèles avaient-ils concrètement basculé d’un environnement censé les isoler du réseau à un accès Internet ouvert ? La réponse est venue le 27 juillet, de l’éditeur du logiciel en cause : JFrog.
Le maillon faible détecté
Selon le directeur technique de JFrog, le bac à sable censé couper les modèles d’OpenAI d’Internet avait en fait une porte de sortie : un proxy et un cache utilisés pour télécharger des paquets logiciels, tous deux hébergés sur un outil appelé Artifactory.
Ce logiciel sert normalement aux équipes de développement à stocker et gérer leurs composants. C’est en exploitant des failles jusque-là inconnues dans cet outil que les modèles ont réussi à franchir la barrière censée les contenir.
JFrog a publié lundi une mise à jour corrigeant neuf failles de sécurité au total. Trois d’entre elles ont été signalées en toute confidentialité par un chercheur travaillant chez OpenAI. Sans confirmation officielle, il est probable que certaines d’entre elles soient celles qui ont permis l’évasion des modèles.
Un optimisme à nuancer
Sur son blog, JFrog précise que l’équipe sécurité d’OpenAI a prévenu l’entreprise « immédiatement et de manière responsable ». L’entreprise israélienne voit dans cet épisode une leçon « optimiste » : les modèles d’IA deviendraient des moteurs de découverte de failles zero-day extraordinaires, capables de repérer des vulnérabilités qu’aucun humain n’avait détectées. Une lecture largement nuancée par Ars Technica, qui pointe le temps pris par JFrog pour publier ses correctifs.
Hugging Face a en effet révélé la fuite le 16 juillet. OpenAI n’a reconnu son rôle dans l’intrusion que cinq jours plus tard.
À cela, il faut ajouter les cinq jours supplémentaires entre le signalement des failles à JFrog et la publication du correctif, le 27 juillet. Au total, environ dix jours durant lesquels la vulnérabilité signalée par OpenAI est restée exploitable.
Le média américain relève aussi que JFrog a annoncé avoir corrigé les failles exploitées sans jamais les identifier précisément, ni détailler les conditions de leur exploitation. Contacté par email, un représentant de l’entreprise a refusé de communiquer ces informations au site d’information, des données pourtant jugées essentielles dans la plupart des rapports de vulnérabilité, puisqu’elles permettent aux clients d’évaluer leur propre exposition aux risques.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !