“Cela mérite une réponse sans précédent”

• Le PDG de Hugging Face, Clem Delangue, a quelques questions à poser à OpenAI après la faille de sécurité « sans précédent ».

• Il a déclaré avoir demandé à OpenAI de supprimer toute trace des agents « voyous » présents dans le modèle.

• Il a également demandé à OpenAI 100 millions de dollars pour renforcer les cyberdéfenses de Hugging Face.

Même à l’ère de l’IA, certaines des meilleures conversations ont eu lieu en personne.

La semaine dernière, après que Hugging Face ait subi une faille de sécurité inhabituelle impliquant un agent d’IA exécutant le modèle OpenAI, le PDG de la société, Clem Delangue, a pris un vol à destination de San Francisco pour rencontrer les créateurs de ChatGPT.

Une semaine plus tard, dans « un esprit de transparence », Delangue partageait avec X ce qu’il avait demandé à OpenAI de faire. Il a déclaré avoir demandé à la principale startup de l’IA de divulguer toutes les « traces » d’agents malveillants pour étude publique et communauté de recherche. Il a ensuite demandé un « compte » de 100 millions de dollars pour aider Hugging Face à renforcer ses cyberdéfenses.

“Le premier agent de cyberattaque autonome est un événement sans précédent”, a-t-il déclaré. “Cela mérite une réponse sans précédent !”

OpenAI n’a pas immédiatement répondu à une demande de commentaire de Business Insider.

Hugging Face gère une plate-forme largement utilisée qui permet aux développeurs et aux entreprises d’héberger, de partager et de télécharger des modèles et des ensembles de données d’IA. OpenAI, quant à lui, construit des modèles propriétaires, mais maintient sa présence dans Hugging Face, où des versions de certains modèles ouverts et documents de recherche sont disponibles.

Cependant, la semaine dernière, Hugging Face a été touché par une faille de sécurité lorsqu’un agent d’IA autonome a accédé à certains de ses ensembles de données internes. Le coupable : le dernier modèle d’OpenAI, GPT‑5.6 Sol, et les nouveaux modèles à venir.

Hugging Face a révélé l’intrusion pour la première fois le 16 juillet, affirmant qu’un agent autonome avait accédé à un certain nombre d’ensembles de données internes et d’identifiants de service.

Cinq jours plus tard, OpenAI a déclaré que GPT-5.6 Sol et un modèle plus puissant, encore à paraître, avaient fait l’objet d’une évaluation interne de cybersécurité avec certaines restrictions de sécurité réduites. Le modèle tente de résoudre ExploitGym, une référence conçue pour tester les capacités avancées de piratage.

OpenAI a déclaré que le modèle semble être étroitement axé sur la réussite du benchmark plutôt que sur le ciblage intentionnel de Hugging Face. La société a qualifié l’épisode de « cyber-incident sans précédent » et a déclaré qu’elle travaillait avec Hugging Face sur l’enquête.

La nouvelle du piratage a suscité une réaction inquiète de la part des dirigeants technologiques. Le cofondateur milliardaire de LinkedIn, Reid Hoffman, a déclaré dans le post X de la semaine dernière que le piratage marquait l’aube d’une nouvelle ère de guerre asymétrique où « l’offensive devient moins chère, plus distribuée et plus, tandis que la défense reste coûteuse, centralisée et conçue pour la dernière guerre ».

Delangue, quant à lui, a profité du déplacement à San Francisco. Pendant son séjour, il a organisé samedi une « mini-marche » en faveur des modèles d’IA open source et open-weight. Le débat sur la concurrence des logiciels libres en provenance de Chine et sur la manière dont les États-Unis pourraient réagir a été une autre histoire d’IA la semaine dernière.

Si vous avez apprécié cette histoire, assurez-vous de suivre Business Insider sur Yahoo.