OpenAI en guise de cible, Claude Opus 5 dans le rôle de la tête chercheuse.
Le 13 septembre 2026, les chercheurs en cybersécurité d’Hacktron ont publié le récit détaillé d’une intrusion menée le 25 juillet contre OpenAI.
Une compromission rendue possible par la combinaison d’une faille dans le système d’authentification unique d’OpenAI et d’un bug dans une bibliothèque de traitement d’images. Avec ces accès, ils ont atteint les dépôts de code internes d’OpenAI. Plutôt que d’y toucher, ils ont ouvert une proposition de modification de code anodine, via le compte compromis. La preuve minimale qu’il fallait pour démontrer l’accès avant de tout arrêter et signaler l’incident.
Une affaire reprise par le Wall Street Journal, et survenue deux semaines après l’intrusion chez Hugging Face. Cette fois, OpenAI se retrouve du côté de la cible plutôt que de la source de l’attaque.
Les chercheurs y voient un nouvel exemple de la façon dont l’IA fait tomber les barrières techniques qui protégeaient jusque-là les entreprises : une expertise rare qui devient, disent-ils, une simple question de puissance de calcul disponible.
Comment l’intrusion s’est déroulée
Le point d’entrée de l’intrusion a été le forum d’aide d’OpenAI, hébergé sur le logiciel Discourse. Un forum qui permet aux utilisateurs d’y uploader des images, y compris au format HEIC, popularisé par les iPhone.
Problème : Discourse ne sait pas vérifier ce format lui-même, il délègue cette tâche à ImageMagick, un outil qui s’appuie à son tour sur une bibliothèque tierce appelée libheif. Et c’est ici que Claude entre en jeu.
Les chercheurs ont utilisé Opus 4.8 pour analyser le code de libheif et identifier une correction de sécurité absente de la version installée. Le modèle a découvert qu’un correctif de sécurité publié un an plus tôt n’avait jamais été intégré au système, un oubli qui laissait la version installée vulnérable à un dépassement de mémoire tampon.
En envoyant une image HEIC spécialement construite, il devenait possible de faire exécuter du code arbitraire sur le serveur qui traite cette image.
Opus 5 rend la faille exploitable
Reste que construire un exploit fiable à partir de cette faille s’est révélé plus difficile que prévu pour Opus 4.8 ; le modèle peinait notamment à contourner les protections mémoire activées par défaut sur le serveur ciblé.
Mais voilà, le 24 juillet, Anthropic a publié Claude Opus 5. Relancé sur le même problème, ce nouveau modèle a produit un exploit fonctionnel en quelques heures.
Il a fallu dans un premier temps tromper l’outil. Lorsque les chercheurs ont voulu l’utiliser contre une cible distante, Claude a d’abord refusé. Ils ont contourné ce refus en faisant passer leur propre serveur de test pour une cible de type capture-the-flag, un exercice de sécurité couramment utilisé pour l’entraînement, où attaquer un système est justement l’objectif légitime de l’exercice.
OpenAI a corrigé la vulnérabilité et révoqué les jetons et sessions concernés dès le 25 juillet, quelques heures après avoir reçu le rapport des chercheurs. Discourse a suivi le mouvement quelques jours plus tard, avec un correctif prêt le 27 juillet accompagné d’un système de sandbox pour isoler le traitement des images à l’avenir, puis la publication d’un avis de sécurité détaillé le lendemain.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !