Discussion :

[Jade Emy]

L'administration Trump demande à OpenAI de retarder la sortie de son nouveau modèle GPT-5.6 en raison des inquiétudes concernant l'IA avancée, après qu'Anthropic a suspendu l'accès mondial à Mythos 5 et Fable 5

L'administration Trump a demandé à OpenAI de publier son prochain modèle, GPT-5.6, sous forme d’aperçu limité plutôt que de procéder à un lancement public à grande échelle, le gouvernement approuvant l’accès « client par client pendant cette période d’aperçu », selon The Information. Concrètement, cela signifie que le rythme des lancements commerciaux d’OpenAI dépend, au moins en partie, du calendrier de Washington. Plutôt que d’être déployé simultanément, l’accès au GPT-5.6 sera limité à un petit groupe de partenaires pendant que le gouvernement procède à son examen. Ce rapport intervient alors que l'administration Trump a interrompu le déploiement de Mythos 5 et Fable 5 d'Anthropic en invoquant des impératifs de sécurité nationale.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est constitué d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), contrôlée en partie par OpenAI Foundation, une organisation à but non lucratif. OpenAI a développé la famille de grands modèles de langage « Generative Pre-trained Transformer » (GPT), la série DALL-E de modèles de conversion texte-image et la série Sora de modèles de conversion texte-vidéo, qui ont influencé la recherche dans le secteur et les applications commerciales. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

Récemment, l’administration Trump a demandé à OpenAI de publier son prochain modèle, GPT-5.6, sous forme d’aperçu limité plutôt que de procéder à un lancement public à grande échelle, le gouvernement approuvant l’accès « client par client pendant cette période d’aperçu », selon The Information. Le PDG d’OpenAI, Sam Altman, a fait part de cet accord à son personnel lors d’une session interne de questions-réponses. Cette demande serait issue de discussions avec deux services gouvernementaux : le Bureau du directeur national de la cybersécurité et le Bureau de la politique scientifique et technologique.

Concrètement, cela signifie que le rythme des lancements commerciaux d’OpenAI dépend, au moins en partie, du calendrier de Washington. Plutôt que d’être déployé simultanément, l’accès au GPT-5.6 sera limité à un petit groupe de partenaires pendant que le gouvernement procède à son examen. The Information a obtenu ces détails grâce à une note interne de l’entreprise.

Ce que l’article ne précise pas, ce sont les critères de sécurité spécifiques que le gouvernement applique pour évaluer l’éligibilité des clients, ni si cet accord s’étend aux futures versions du modèle au-delà de GPT-5.6. Cette sélection client par client soulève également une question évidente pour les clients internationaux d’OpenAI : l’autorisation du gouvernement américain s’applique-t-elle également à eux ?

Tel qu’il est décrit, cet accord semble relever d’une coopération plutôt que d’une obligation légale. Les entreprises ayant déjà établi des relations avec le gouvernement sont mieux placées pour passer plus rapidement par tout processus d’approbation que celles qui n’en ont pas. La volonté d’OpenAI de coordonner l’ordre de lancement renforce sa position pour les contrats gouvernementaux et tout cadre de déploiement officiel qui pourrait s’ensuivre.

Ce rapport intervient alors que l'administration Trump a interrompu le déploiement de Mythos 5 et Fable 5 d'Anthropic en invoquant des impératifs de sécurité nationale. Cette décision repose sur des craintes de cyberattaques potentielles et de contournement des garde-fous techniques par des acteurs étrangers. Bien qu'Anthropic conteste la gravité de ces failles, la Maison Blanche a imposé des contrôles à l'exportation inédits qui interdisent l'accès aux modèles même pour les employés étrangers de l'entreprise. Anthropic cherche à lever l'interdiction, tandis que les experts s'inquiètent de l'impact de cette décision sur la compétitivité des États-Unis face à la concurrence mondiale.

Source : The Information

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

OpenAI lance la plateforme de cybersécurité Daybreak pour concurrencer Anthropic, en utilisant ses modèles GPT-5.5 et l'agent Codex Security pour détecter et corriger les failles logicielles avant les attaques

Le modèle d'IA « Mythos » d'Anthropic a découvert des failles dans certains des systèmes informatiques les plus sensibles du gouvernement US lors d'un exercice de test, a confirmé un responsable américain

Les USA doivent adopter un vaste système de surveillance basé sur l'IA pour dominer la course mondiale à l'IA, plutôt que de risquer de se faire distancer par la Chine, selon le PDG de Palantir, Alex Karp

[suricata]

Le gouvernement américain va sans doute pouvoir limiter les sorties des modèles d'IA privés américains, mais comme dit dans la news qu'en est-il de la Chine ? Des modèles open source qui rattraperont tôt ou tard le niveau ?

Ils vont freiner le développement des États-Unis au profit de la Chine qui n'a que 4 mois de retard sur Anthropic et Open AI. L'open source je ne sais pas. Mais ils doivent avoir quelque chose comme 6 mois de retard. Ce n'est que partie remise à plus tard pour que la défense surpasse l'attaque en cyber.

En effet, en utilisant l'IA à bon escient les failles seront connues des 2 côtés. Reste à patcher plus vite que l'attaquant développera son offensive. Tout automatiser pourrait donner la suprématie (enfin) à la défense.

[Alex]

OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles d'IA : Sol, Terra et Luna, ainsi que des mesures de sécurité informatique renforcées

OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles : Sol, Terra et Luna. Sol est présenté comme le modèle phare, Terra est conçu pour un usage quotidien avec des fonctionnalités équilibrées, et Luna offre un accès rapide et abordable. Bien que cette gamme soit nouvelle, Sol se distingue par les fonctionnalités de sécurité les plus avancées à ce jour. Ces modèles partagent des mesures de sécurité mises à jour et adaptées aux capacités de chacun. GPT-5.6 refuse activement toute cyber-assistance interdite, y compris les tentatives de contournement, et utilise des classificateurs d’utilisation abusive en temps réel.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est constitué d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), contrôlée en partie par OpenAI Foundation, une organisation à but non lucratif. OpenAI a développé la famille de grands modèles de langage « Generative Pre-trained Transformer » (GPT), la série DALL-E de modèles de conversion texte-image et la série Sora de modèles de conversion texte-vidéo, qui ont influencé la recherche dans le secteur et les applications commerciales. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

Fin juin 2026, l’administration Trump a demandé à OpenAI de publier son prochain modèle, GPT-5.6, sous forme d’aperçu limité plutôt que de procéder à un lancement public à grande échelle, le gouvernement approuvant l’accès « client par client pendant cette période d’aperçu ». Concrètement, cela signifie que le rythme des lancements commerciaux d’OpenAI dépend, au moins en partie, du calendrier de Washington. Plutôt que d’être déployé simultanément, l’accès au GPT-5.6 sera limité à un petit groupe de partenaires pendant que le gouvernement procède à son examen. Ce rapport intervient alors que l'administration Trump a interrompu le déploiement de Mythos 5 et Fable 5 d'Anthropic en invoquant des impératifs de sécurité nationale.

Récemment, OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles : Sol, Terra et Luna. Sol est présenté comme le modèle phare, Terra est conçu pour un usage quotidien avec des fonctionnalités équilibrées, et Luna offre un accès rapide et abordable. Bien que cette gamme soit nouvelle, Sol se distingue par les fonctionnalités de sécurité les plus avancées à ce jour. Les protections ont été renforcées pour les activités sensibles et à haut risque, y compris les abus répétés, et des évaluations de préparation supplémentaires sont mises à la disposition des partenaires.

S’appuyant sur ces efforts en matière de sécurité, Sol est également le modèle d’OpenAI le plus performant en matière de cybersécurité. Il repousse les limites de la performance et de l’efficacité pour des tâches de sécurité exigeantes telles que la recherche et l’exploitation de vulnérabilités. Sol intègre également de nouvelles avancées techniques : un « mode ultra » qui exploite des sous-agents pour les tâches complexes et un « effort de raisonnement maximal » permettant une résolution plus approfondie des problèmes. Terra offre des performances proches de celles de GPT-5.5 pour la moitié du prix, tandis que Luna apporte de solides capacités au prix le plus bas proposé par OpenAI.

Ces modèles partagent des mesures de sécurité mises à jour et adaptées aux capacités de chacun. GPT-5.6 refuse activement toute cyber-assistance interdite, y compris les tentatives de contournement, et utilise des classificateurs d’utilisation abusive en temps réel. Pour les cas à haut risque, les résultats peuvent être transmis à un modèle plus puissant pour examen et retenus s’ils sont jugés non conformes. L’accès initial à la préversion est limité à certains partenaires via l’API et Codex, un déploiement plus large étant prévu prochainement.

Début janvier 2026, les documents internes d'OpenAI ont révélé une perte de 14 milliards de $ en 2026. À mesure que l’intelligence artificielle générative s’impose comme un pilier stratégique pour les grandes entreprises technologiques, la réalité économique qui la sous-tend apparaît de plus en plus contrastée. Derrière l’image d’une OpenAI toute-puissante, portée par le succès planétaire de ChatGPT, se dessine un modèle financier sous tension, marqué par des pertes colossales anticipées et une dépendance accrue à des partenariats géopolitiques et industriels. Entre projections internes alarmantes et tournées diplomatiques de son dirigeant, l’entreprise incarne aujourd’hui les paradoxes d’une IA devenue incontournable, mais encore loin d’être rentable.

Voici l'annonce d'OpenAI :

Aperçu de GPT‑5.6 Sol : un modèle de nouvelle génération

Nous lançons un aperçu limité de la série GPT‑5.6 : Sol, notre modèle phare ; Terra, un modèle équilibré pour le travail quotidien ; et Luna, un modèle rapide et abordable. Terra offre des performances compétitives par rapport à GPT‑5.5 tout en coûtant deux fois moins cher, et Luna apporte de solides capacités à notre coût le plus bas.

GPT‑5.6 Sol est lancé avec notre pile de sécurité la plus robuste à ce jour. Nous avons renforcé les protections pour les activités à risque plus élevé, les demandes cyber sensibles et les abus répétés, et consacré plusieurs semaines à trouver les faiblesses, à soumettre notre système à des tests de résistance et à le durcir contre les attaques réelles.

Nous croyons à un accès large, et nous prévoyons de rendre GPT‑5.6 Sol, Terra et Luna généralement disponibles dans les prochaines semaines. Dans le cadre de notre dialogue continu avec le gouvernement des États-Unis, nous avons présenté en amont nos plans et les capacités des modèles avant le lancement d’aujourd’hui. À sa demande, nous commençons par un aperçu limité auprès d’un petit groupe de partenaires de confiance dont la participation a été communiquée au gouvernement, avant une diffusion plus large. Pendant cet aperçu, nous continuerons à tester et à nous coordonner étroitement avec nos partenaires alors que nous progressons vers une disponibilité plus large. Nous ne pensons pas que ce type de processus d’accès gouvernemental doive devenir la norme à long terme. Il prive des meilleurs outils les utilisateurs, développeurs, entreprises, défenseurs cyber et partenaires internationaux qui en ont besoin. Nous prenons cette mesure à court terme parce que nous pensons que c’est la meilleure voie vers une disponibilité plus large dans les prochaines semaines, tout en travaillant avec l’Administration à l’élaboration du cadre prévu par l’Executive Order cyber et d’un processus reproductible pour les futures sorties de modèles.

Capacités

GPT‑5.6 Sol est notre modèle le plus puissant à ce jour. Pour donner un aperçu des performances du modèle, nous partageons un ensemble d’évaluations mettant en évidence de meilleures capacités agentiques en codage, biologie et cybersécurité, avec des évaluations supplémentaires de sécurité et de préparation disponibles dans notre fiche système⁠. Nous partagerons un ensemble élargi de résultats d’évaluation lorsque nous rendrons le modèle largement disponible.

Avec GPT‑5.6, nous introduisons un nouvel effort de raisonnement `max` afin de donner à Sol le plus de temps possible pour raisonner en profondeur. Nous introduisons également un nouveau mode `ultra` qui dépasse les capacités d’un agent unique en s’appuyant sur des sous-agents pour accélérer les travaux complexes.

Pour les workflows de codage, GPT‑5.6 Sol établit un nouvel état de l’art sur Terminal‑Bench 2.1, qui teste des workflows en ligne de commande nécessitant planification, itération et coordination d’outils

GPT‑5.6 Sol montre également de larges progrès dans les workflows de biologie. Sur GeneBench v1, qui évalue des analyses génomiques et de biologie quantitative à long horizon, il obtient de meilleurs résultats que GPT‑5.5 tout en utilisant moins de tokens.

GPT‑5.6 Sol est notre modèle le plus performant à ce jour pour la cybersécurité. Il déplace la frontière performance-efficacité pour les tâches de sécurité à long horizon, notamment la recherche de vulnérabilités et l’exploitation. Sur ExploitBench, GPT‑5.6 Sol est compétitif avec Mythos Preview en n’utilisant qu’environ un tiers des tokens de sortie. Sur ExploitGym⁠, un benchmark créé par des chercheurs de l’UC Berkeley en collaboration avec OpenAI et d’autres laboratoires frontière, les modèles GPT‑5.6 Sol, Terra et Luna démontrent tous de solides progrès en capacités cyber à mesure que nous augmentons le raisonnement.

Des capacités cyber plus fortes avec des protections plus solides

Nous avons développé GPT‑5.6 Sol, Terra et Luna avec nos protections les plus robustes à ce jour, selon des configurations adaptées aux capacités de chaque modèle. À mesure que le modèle devient plus capable, nous concevons des protections qui résistent de mieux en mieux à la pression adversariale du monde réel, tout en préservant l’accès aux travaux légitimes comme la revue de code, la recherche de vulnérabilités, le développement de correctifs, le débogage, la formation à la sécurité et les tests défensifs. Notre objectif est de rendre les activités offensives interdites plus difficiles, incertaines et détectables, sans limiter inutilement ces usages bénéfiques. D’après notre évaluation du modèle et des protections, nous anticipons des bénéfices substantiels pour le travail défensif légitime, tout en limitant de manière significative les usages offensifs interdits.

GPT‑5.6 Sol aide mieux les personnes à trouver et corriger des vulnérabilités qu’à mener de manière fiable des attaques de bout en bout. À mesure que ces capacités continuent de progresser, notre priorité est de veiller à ce qu’elles parviennent aux défenseurs et leur bénéficient, afin qu’ils puissent utiliser ces outils pour trouver des faiblesses, développer des correctifs et renforcer les systèmes plus largement.

GPT‑5.6 Sol ne franchit pas le seuil Cyber Critical défini par notre cadre de préparation⁠. Dans des évaluations impliquant Chromium et Firefox, il a identifié des bugs et des primitives d’exploitation — les briques de base d’un exploit — mais n’a pas produit de manière autonome un exploit fonctionnel en chaîne complète dans les conditions testées. Pour autant, les seuils des benchmarks ne peuvent pas couvrir toutes les façons dont un modèle peut être utilisé ou combiné avec d’autres outils. Cette incertitude, ainsi que le bond plus large des capacités du modèle, explique pourquoi nous associons ses capacités accrues à des protections renforcées et à un déploiement progressif. Nous partageons davantage de détails sur nos protections dans la fiche système de l’aperçu GPT‑5.6⁠.

Une pile de protections en couches

Aucune protection isolée ne suffit face à un usage abusif déterminé ou adaptatif. Dans l’aperçu GPT‑5.6, nous utilisons des protections en couches, avec des configurations exactes qui varient selon les modèles, et nous les soumettons à des tests de résistance face à des attaques réelles. Elles incluent des protections intégrées par entraînement au modèle, des vérifications en temps réel pendant la génération, des signaux au niveau du compte, un accès différencié, la surveillance, l’application des règles et des tests continus.

GPT‑5.6 est entraîné à refuser l’assistance cyber interdite, y compris lorsque les utilisateurs tentent de dissimuler leur intention ou de jailbreaker le modèle. Ces protections au niveau du modèle établissent une première limite autour de ce que le modèle doit ou ne doit pas aider à faire.

Les classificateurs en temps réel d’usages abusifs cyber et biologiques ajoutent une autre couche en évaluant la sortie pendant sa génération. Dans les cas à risque plus élevé, s’ils détectent une violation potentielle, la génération peut être mise en pause pendant qu’un modèle de raisonnement plus grand examine la conversation et son contexte. Si la sortie est jugée non autorisée, elle est retenue avant d’atteindre l’utilisateur.

Une activité signalée peut aussi déclencher un examen au niveau du compte sur les conversations et signaux de risque pertinents, conformément à nos conditions et politiques relatives à la conservation et à l’examen des contenus. Regarder au-delà d’une seule conversation aide nos systèmes à distinguer un comportement malveillant persistant d’un travail de sécurité légitime à double usage, où des concepts techniques similaires peuvent apparaître dans des contextes très différents.

Ensemble, ces couches rendent l’approche globale plus robuste que n’importe quelle protection prise isolément. Le comportement du modèle réduit la probabilité de réponses nuisibles, les systèmes en temps réel peuvent intervenir pendant la génération, l’examen au niveau du compte peut identifier des schémas plus larges, et l’accès différencié préserve les travaux défensifs importants sans rendre les capacités les plus sensibles largement disponibles par défaut.

En particulier pendant l’aperçu, les utilisateurs peuvent rencontrer des protections qui bloquent ou refusent certaines demandes. D’autres demandes peuvent prendre plus de temps parce que la génération est suspendue pour un examen supplémentaire. Les protections peuvent parfois intervenir sur un travail légitime, en particulier dans les domaines à double usage où les activités défensives et offensives peuvent d’abord se ressembler.

C’est l’un des points que l’aperçu est conçu pour tester. Nous voulons comprendre non seulement si les protections limitent les usages abusifs, mais aussi si les utilisateurs légitimes peuvent continuer à accomplir leur travail normal de façon fiable et efficace. Les retours pendant l’aperçu nous aideront à réduire les blocages et retards inutiles, à améliorer la manière dont les protections interprètent le contexte et à créer une expérience plus fluide avant une diffusion plus large.

Nous travaillons également avec des clients entreprises sur des approches à plus long terme — notamment la détection préservant la confidentialité, des contrôles de sécurité opérés par le client et un accès calibré selon le risque d’un client, d’un utilisateur ou d’une charge de travail — afin de faire progresser la sécurité tout en respectant les exigences de confidentialité des entreprises.

Améliorer la robustesse grâce au red teaming automatisé

Les protections doivent aussi rester efficaces lorsque les attaquants adaptent leurs tactiques. Une protection qui ne fonctionne que sur un ensemble fixe d’attaques connues n’est pas assez robuste pour un modèle frontière.

C’est pourquoi nous consacrons à la sécurité plus d’intelligence et de calcul que jamais, en utilisant nos propres modèles pour trouver les faiblesses et améliorer les protections plus rapidement. Nous avons consacré plus de 700 000 heures GPU équivalent A100 au red teaming automatisé visant à trouver des jailbreaks universels : des attaques capables de fonctionner sur de nombreux prompts ou contextes, et pas seulement dans un cadre étroit. En nous concentrant sur ces attaques plus difficiles et plus générales, nous avons pu tester les protections au-delà d’un ensemble fixe de défaillances connues. Cela nous permet aussi d’explorer bien plus de schémas d’attaque que les seuls tests humains ne pourraient couvrir, d’identifier plus tôt les types de défaillances et de réduire le délai entre la découverte d’une faiblesse et sa correction.

Outre le red teaming automatisé, nous avons travaillé avec des testeurs tiers pour mener un vaste red teaming humain par des experts, qui se poursuivra pendant la période d’aperçu. Le red teaming humain complète le travail automatisé en testant les protections face à des experts créatifs qui tentent de détourner le modèle d’une manière que nos systèmes pourraient ne pas anticiper.

Aucune évaluation ne peut représenter toutes les configurations produit, les attaques en plusieurs étapes ni les workflows réels. Nous maintenons donc un processus de réponse rapide pour reproduire, évaluer, hiérarchiser et corriger les jailbreaks nouvellement découverts, puis les intégrer à nos évaluations continues afin de tester à l’avenir des défaillances similaires.

Disponibilité et tarification

Pendant l’aperçu, les modèles GPT‑5.6 seront d’abord disponibles via l’API et Codex pour un groupe restreint de partenaires et d’organisations de confiance. Nous prévoyons de les rendre bientôt plus largement disponibles aux personnes utilisant ChatGPT, Codex et l’API.

Dans ce nouveau système de nommage introduit avec GPT‑5.6, le nombre identifie la génération d’un modèle, tandis que Sol, Terra et Luna désignent des niveaux de capacités durables pouvant progresser à leur propre rythme. Ensemble, cette famille offre aux utilisateurs et aux développeurs des choix plus clairs en matière d’intelligence, de vitesse et de coût.

GPT‑5.6 est facturé par million de tokens selon trois tailles de modèles : Sol à 5 $ en entrée / 30 $ en sortie ; Terra à 2,50 $ en entrée / 15 $ en sortie ; et Luna à 1 $ en entrée / 6 $ en sortie. GPT‑5.6 introduit aussi une mise en cache des prompts plus prévisible, avec notamment la prise en charge de points de rupture explicites du cache et une durée de vie minimale du cache de 30 minutes. Pour GPT‑5.6 et les modèles ultérieurs, les écritures dans le cache sont facturées 1,25 fois le tarif d’entrée non mise en cache du modèle, tandis que les lectures depuis le cache continuent de bénéficier de la remise de 90 % sur les entrées mises en cache.

Nous lançons également GPT‑5.6 Sol sur Cerebras en juillet, jusqu’à 750 tokens par seconde, afin d’apporter une intelligence de pointe aux clients à une vitesse sans précédent. L’accès sera d’abord limité à certains clients pendant que nous augmenterons la capacité.

Nous sommes impatients de continuer à apprendre de cette période d’aperçu et de proposer bientôt GPT‑5.6 Sol, Terra et Luna à davantage de personnes.

Source : Annonce d'OpenAI

Et vous ?

Pensez-vous que cette annonce est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

OpenAI étend Daybreak avec Codex Security et GPT-5.5-Cyber, qui surpasse Mythos 5 d'Anthropic grâce à une automatisation complète de la détection des vulnérabilités et de l'application des correctifs

Anthropic lance Claude Sonnet 5, une solution plus économique pour faire fonctionner des agents IA : « Il est capable d'élaborer des plans, d'utiliser des outils tels que des navigateurs et des terminaux »

Le nouveau modèle GLM-5.2 de Z.ai devient la référence sur le marché des IA open source. Il surpasse GPT-5.5 d'OpenAI sur plusieurs benchmarks de codage à long terme, pour un coût six fois moindre

[Alex]

OpenAI a rendu GPT-5.6 accessible au grand public après que l'administration Trump eut approuvé sa diffusion à grande échelle, ce modèle offre « une efficacité en termes de tokens améliorée de 54 % »

OpenAI a commencé à déployer GPT-5.6 Sol auprès du grand public, après que l’administration Trump eut approuvé une mise à disposition à grande échelle, mettant fin à plusieurs semaines d’accès restreint à un petit groupe de partenaires agréés par le gouvernement. Le PDG d'OpenAI, Sam Altman, a déclaré que Sol atteignait une efficacité en termes de tokens supérieure de 54 % pour les tâches de codage agentique, ce qui le place au même niveau, voire devant, les modèles concurrents. Le déploiement du GPT-5.6 avait été limité à une vingtaine de partenaires après que l’administration Trump eut demandé à OpenAI de retarder la mise à disposition pendant que les agences fédérales évaluaient le modèle.

GPT-5.6 (Generative Pre-trained Transformer 5.6) est un grand modèle de langage (LLM) développé par OpenAI. Fin juin 2026, l'administration Trump a demandé à OpenAI de publier son prochain modèle, GPT-5.6, sous forme d’aperçu limité plutôt que de procéder à un lancement public à grande échelle, le gouvernement approuvant l’accès « client par client pendant cette période d’aperçu ». Concrètement, cela signifie que le rythme des lancements commerciaux d’OpenAI dépend, au moins en partie, du calendrier de Washington. Plutôt que d’être déployé simultanément, l’accès au GPT-5.6 sera limité à un petit groupe de partenaires pendant que le gouvernement procède à son examen. Ce rapport intervient alors que l'administration Trump a interrompu le déploiement de Mythos 5 et Fable 5 d'Anthropic en invoquant des impératifs de sécurité nationale.

C'est pourquoi OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles : Sol, Terra et Luna. Sol est présenté comme le modèle phare, Terra est conçu pour un usage quotidien avec des fonctionnalités équilibrées, et Luna offre un accès rapide et abordable. Bien que cette gamme soit nouvelle, Sol se distingue par les fonctionnalités de sécurité les plus avancées à ce jour. Ces modèles partagent des mesures de sécurité mises à jour et adaptées aux capacités de chacun. Selon de premières évaluations, Sol (88,8 %) et Sol Ultra (91,9 %) ont surpassé Claude Mythos 5 (88,0 %) sur TerminalBench 2.1, tandis que Luna (82,5 %) a surpassé Claude Opus 4.8 (78,9 %), bien qu’elle soit restée en deçà de GPT-5.5 (83,4 %), et Terra (84,3 %) a surpassé son propre prédécesseur. Terra est compétitif face à GPT-5.5 tout en coûtant deux fois moins cher.

Récemment, OpenAI a commencé à déployer GPT-5.6 Sol auprès du grand public, après que l’administration Trump eut approuvé une mise à disposition à grande échelle, mettant fin à plusieurs semaines d’accès restreint à un petit groupe de partenaires agréés par le gouvernement. Le PDG d'OpenAI, Sam Altman, a déclaré que Sol atteignait une efficacité en termes de tokens supérieure de 54 % pour les tâches de codage agentique, ce qui le place au même niveau, voire devant, les modèles concurrents. « Toutes les entreprises réfléchissent désormais à leurs dépenses et à la valeur qu'elles obtiennent en échange de l'IA, et c'est exactement ce que nous voulons faire », a déclaré Altman.

Altman a précisé que le processus d’approbation avait impliqué le secrétaire au Commerce Howard Lutnick, le secrétaire au Trésor Scott Bessent et le directeur national de la cybersécurité des États-Unis, Sean Cairncross. Il a qualifié cette dynamique de « dialogue collaboratif » au cours duquel les évaluateurs fédéraux ont soulevé des préoccupations qu’OpenAI devait résoudre. « Si vous souhaitez un large accès, ce qui est notre cas, et que vous disposez de modèles puissants, vous devez vraiment pouvoir garantir la fiabilité de vos affirmations en matière de sécurité, car sinon, le monde va très vite se sentir mal à l’aise », a-t-il déclaré.

Le déploiement du GPT-5.6 avait été limité à une vingtaine de partenaires après que l’administration Trump eut demandé à OpenAI d’échelonner la mise à disposition pendant que les agences fédérales évaluaient le modèle. Le Centre pour les normes et l’innovation en matière d’IA du ministère du Commerce a mené cette évaluation, et OpenAI a dépêché du personnel technique à Washington pour répondre aux questions de l’agence, selon des informations précédentes. Les capacités de Sol en matière de programmation, de biologie et de cybersécurité figuraient parmi les facteurs ayant attiré l’attention des autorités fédérales.

Ce déploiement restreint est allé au-delà du cadre d’examen volontaire préalable à la mise sur le marché signé par le président Trump le 2 juin, qui appelait les entreprises à permettre aux agences de vérifier les systèmes d’IA puissants avant leur lancement. Alors que ce cadre reposait sur une participation volontaire, la situation concernant le GPT-5.6 a abouti à une liste d’accès établie par le gouvernement — un dispositif qu’Altman a déclaré à ses employés qu’OpenAI ne considérait pas comme une approche viable à long terme.

Cette situation a suscité des comparaisons avec l’expérience récente d’Anthropic, où un arrêté de contrôle des exportations du ministère du Commerce avait contraint l’entreprise à retirer de la vente au grand public ses modèles Fable 5 et Mythos 5. Fable 5 a depuis été remis sur le marché, mais Mythos 5 reste réservé à un cercle restreint d’organisations américaines, selon des informations précédentes. Altman a confirmé que les discussions avec l’administration Trump concernant une éventuelle prise de participation du gouvernement se poursuivaient.

Voici un extrait de l'annonce d'OpenAI :

GPT-5.6 : une intelligence de pointe qui s'adapte à vos ambitions

Après une phase de préversion limitée, nous lançons la gamme de modèles GPT-5.6 en disponibilité générale : notre nouveau modèle phare, Sol, aux côtés de Terra, un modèle équilibré pour le travail quotidien, et de Luna, notre modèle le plus économique.

GPT-5.6 Sol établit une nouvelle référence en matière d’intelligence et d’efficacité, en obtenant des résultats de pointe dans les domaines du codage, du travail intellectuel, de la cybersécurité et des sciences, tout en surpassant les modèles de pointe précédents et concurrents avec moins de tokens et à un coût estimé inférieur. Il en résulte un meilleur rapport performances/prix : davantage de tâches menées à bien pour un budget identique, ou des résultats comparables à un coût total moindre. Nous proposons également une nouvelle méthode pour accélérer les tâches les plus exigeantes : « ultra » est notre paramètre offrant les capacités les plus élevées, qui coordonne plusieurs agents sur des flux de travail parallèles afin d’accomplir plus rapidement des tâches complexes. Une utilisation plus intensive des ressources informatiques et un meilleur jugement en matière de conception font de GPT-5.6 Sol notre collaborateur le plus abouti à ce jour, lui permettant d’inspecter, d’affiner et de fournir des résultats prêts à l’emploi.

Nous avons entraîné GPT-5.6 pour tirer davantage de travail utile de chaque token. Lors de l’« Agents’ Last Exam », une évaluation de flux de travail professionnels de longue durée dans 55 domaines, GPT-5.6 Sol établit un nouveau record de 53,6, surpassant Claude Fable 5 (raisonnement adaptatif) de 13,1 points. Même avec un niveau de raisonnement moyen, il devance Fable 5 de 11,4 points pour un coût estimé à environ un quart de celui de ce dernier. Cette efficacité s’étend aux modèles plus petits, essentiels pour rendre l’intelligence plus répandue et plus abordable : GPT-5.6 Terra et GPT-5.6 Luna surpassent Fable 5 pour un coût d’environ un seizième de celui-ci. Sur l’Artificial Analysis Intelligence Index⁠, une mesure globale de l’intelligence couvrant le travail agentique, le codage, le raisonnement scientifique et les capacités générales, le GPT-5.6 Sol avec un niveau de raisonnement maximal se situe à moins d’un point de Fable 5 tout en accomplissant les tâches en 61 % de temps en moins, pour environ la moitié du coût estimé.

GPT-5.6 est lancé avec nos mesures de sécurité les plus robustes à ce jour, conçues pour résister à des utilisations abusives déterminées et adaptatives sans pour autant limiter de manière générale le travail légitime. Avant sa mise à disposition générale, nous avons soumis les modèles et les mesures de sécurité à notre période d’évaluation la plus approfondie à ce jour, combinant des tests « red team » menés par des humains à des tests automatisés à grande échelle. Au cours de la phase de préversion, nous avons travaillé en étroite collaboration avec des organisations spécialisées et des partenaires de confiance afin de mettre à l’épreuve les défenses et de renforcer les mesures de sécurité avant un lancement à plus grande échelle. Le système ainsi obtenu superpose aux protections intégrées au modèle des contrôles en temps réel, une surveillance et un accès calibrés en fonction de la confiance et du risque.

Efficace par défaut, performances maximales à la demande

GPT-5.6 Sol est notre meilleur modèle de codage à ce jour. Sur l’indice Artificial Analysis Coding Agent (AACA), GPT-5.6 Sol, avec un raisonnement maximal, établit un nouveau record à 80, soit 2,8 points de plus que Fable 5, tout en utilisant moins de la moitié des tokens de sortie, en prenant moins de la moitié du temps et en coûtant environ un tiers de moins. Cet avantage s’étend à toute la gamme : Terra affiche des performances légèrement supérieures à celles de Fable 5, tandis que Luna surpasse Opus 4.8 ; chacun y parvient en environ un tiers du temps, avec environ la moitié du nombre de tokens de sortie, et pour environ un quart du coût estimé. Il établit également de nouveaux records de performance sur Terminal‑Bench 2.1 et DeepSWE, qui testent des workflows complexes en ligne de commande et l’ingénierie à long terme dans des bases de code réelles.

GPT‑5.6 est capable d’écrire et d’exécuter des programmes légers qui coordonnent des outils, traitent les résultats intermédiaires, surveillent la progression et choisissent l’action suivante au fur et à mesure que le travail avance. Cela permet aux tâches nécessitant de nombreux outils d’avancer avec moins de tokens, moins d’allers-retours vers le modèle et moins de guidage. Au lieu d’obliger les développeurs à scriptifier chaque étape ou à renvoyer chaque réponse d’outil via le modèle, la fonctionnalité « Programmatic Tool Calling »⁠ de l’API Responses peut filtrer de grandes quantités de données intermédiaires, ne conserver que ce qui est pertinent et adapter son flux de travail au fur et à mesure.

Pour les problèmes qui justifient un investissement plus important en temps et en puissance de calcul, GPT-5.6 peut aller au-delà de ce réglage par défaut déjà efficace. Le mode « max » accorde à GPT-5.6 encore plus de temps que le mode « xhigh » pour raisonner et explorer des alternatives, effectuer des vérifications et réviser son approche. Le mode « ultra » va encore plus loin en coordonnant quatre agents en parallèle par défaut, privilégiant une utilisation plus importante de jetons au profit de résultats plus solides et d’un délai d’obtention des résultats plus court sur les tâches exigeantes. Les graphiques ci-dessous comparent la configuration par défaut à quatre agents d’« ultra » à une configuration de référence à un seul agent sur les ensembles de données BrowseComp, SEC-Bench Pro et Terminal-Bench 2.1 ; BrowseComp et SEC-Bench Pro présentent également des configurations à 16 agents. Dans les trois évaluations, l’ajout d’agents parallèles déplace la courbe « score-latence » vers le haut et vers la gauche, permettant d’obtenir de meilleurs résultats en moins de temps. Dans l’API, les développeurs peuvent créer des expériences similaires à celles d’ultra en utilisant la version bêta multi-agents de l’API Responses.

Renforcer la sûreté et la sécurité grâce aux capacités

À mesure que les capacités des modèles augmentent, nous renforçons notre infrastructure de sécurité afin que l’intelligence avancée puisse rester largement utile, tout en soumettant les utilisations les plus risquées à un contrôle plus rigoureux. Pour le GPT-5.6, nous avons mis au point notre système de sécurité le plus robuste à ce jour, adapté aux capacités de chaque modèle et s’appuyant sur une puissance de calcul sans précédent.

Les modèles GPT-5.6 sont plus performants que nos modèles précédents tant en biologie qu’en cybersécurité, mais ne franchissent pas le seuil « critique » dans aucune de ces deux catégories. En matière de cybersécurité, nos tests indiquent que GPT-5.6 est plus efficace pour détecter et corriger des vulnérabilités que pour mener de manière fiable des attaques autonomes de bout en bout contre des cibles bien protégées, ce qui donne aux défenseurs la possibilité de renforcer leurs systèmes avant que leurs faiblesses ne soient exploitées. En biologie, nos tests indiquent que GPT-5.6 peut soutenir la recherche légitime, mais qu’il ne dispose pas des capacités de bout en bout nécessaires pour créer, concevoir ou synthétiser une nouvelle menace hautement dangereuse.

Ces deux domaines sont intrinsèquement à double usage. En cybersécurité, les mêmes capacités qui pourraient aider un attaquant à exploiter une vulnérabilité peuvent aider un défenseur à la détecter, à la reproduire et à mettre au point un correctif fiable. Un blocage excessif crée donc un risque de sécurité en soi. Il peut empêcher les défenseurs de tester les systèmes et de déployer des correctifs, tandis que les acteurs malveillants continuent d’utiliser d’autres modèles, notamment des modèles open source de plus en plus performants, ainsi que des outils bien établis. Des mesures de protection efficaces tiennent compte du contexte et des conséquences probables d’une requête, préservant ainsi le travail défensif légitime tout en appliquant des contrôles plus stricts lorsque les preuves indiquent un risque sérieux de préjudice.

Les mesures de protection de GPT-5.6 sont organisées en plusieurs couches pour une plus grande précision et une meilleure redondance, et sont conçues pour s’adapter rapidement à l’apparition de nouvelles attaques. Les protections intégrées au modèle fonctionnent de concert avec des vérifications en temps réel, une surveillance continue et une application au niveau des comptes, afin d’aider le système à rester sécurisé même lorsqu’une couche particulière ne fonctionne pas comme prévu. Dans de nombreux systèmes, ce sont uniquement les signaux émis par les classificateurs qui déterminent ce qu’il faut bloquer, en s’appuyant sur des modèles moins intelligents et plus difficiles à modifier pour prévenir les préjudices. Notre approche ajoute un moniteur de raisonnement qui analyse la conversation pour déterminer s’il existe un risque de préjudice. Cette conception vise à permettre un fonctionnement défensif tout en bloquant les abus graves, les fonctionnalités les plus sensibles étant réservées aux utilisateurs vérifiés via Trusted Access. Comme certaines protections utilisent un raisonnement en phase de test, nous pouvons les mettre à jour rapidement pour combler les failles sans avoir à réentraîner les classificateurs à partir de zéro.

Nous adoptons une approche plus prudente tout en continuant à renforcer le système contre les attaques adaptatives. Par rapport aux modèles précédents, nos mesures de sécurité GPT-5.6 Sol bloquent environ dix fois plus d’activités potentiellement nuisibles. Comme ces mesures peuvent créer des frictions pour une utilisation bienveillante, nous proposons dans ChatGPT et Codex une option permettant de réessayer facilement les requêtes sur des modèles aux capacités réduites, et nous continuerons à réduire l’impact de nos mesures de sécurité sur l’utilisation bienveillante tout en maintenant un niveau élevé de robustesse. Cela reflète notre approche de déploiement itérative : commencer de manière prudente et s’améliorer en fonction des enseignements tirés de l’utilisation en conditions réelles.

Avant la mise à disposition générale, nous avons mené nos évaluations de sécurité les plus poussées à ce jour, notamment des tests approfondis de type « red teaming », des tests rigoureux des capacités et des mesures de sécurité menés avec des experts externes, ainsi qu’environ 700 000 heures de calcul sur des GPU A100e consacrées à des tests automatisés de type « red teaming » en boîte noire. Cela nous a permis d’explorer systématiquement les points faibles potentiels, de mettre au jour des failles de sécurité et de renforcer le système avant son lancement.

La sécurité parfaite n’existe pas, et notre travail visant à sécuriser des modèles aux capacités toujours plus poussées se poursuit. De nouvelles failles seront découvertes, tout comme de nouvelles méthodes de contournement des mesures de protection existantes. Chaque nouvelle génération de modèle ouvrira également de nouvelles voies d’attaque et d’utilisation abusive. Nous nous préparons à cette réalité grâce à des mesures de protection multicouches, une surveillance continue, une correction rapide des failles et une collaboration au sein de la communauté de défense. Pour GPT-5.6, nous avons associé nos programmes existants de sécurité⁠ et de prime aux bogues biologiques⁠ à un nouveau processus de correction rapide et à notre effort de surveillance le plus intense à ce jour. Les conclusions des chercheurs, de la surveillance et des abus observés dans le monde réel alimenteront en permanence de nouvelles évaluations et des mesures de protection renforcées.

Disponibilité et tarifs

GPT-5.6 se décline en trois niveaux de modèles : Sol, notre modèle phare ; Terra, un modèle plus économique dont les performances rivalisent avec celles de GPT-5.5 ; et Luna, notre modèle le plus rapide et le plus abordable. Le chiffre correspond à la génération, tandis que Sol, Terra et Luna désignent des niveaux de capacités durables pouvant évoluer à leur propre rythme.

GPT-5.6 est disponible dès aujourd’hui sur ChatGPT, Codex et l’API OpenAI. Le déploiement commence dès maintenant à l’échelle mondiale et se poursuivra progressivement jusqu’à une disponibilité totale au cours des prochaines 24 heures.

- Chat : les utilisateurs des formules Plus, Pro, Business et Enterprise ont accès à GPT-5.6 Sol avec des niveaux d’effort moyens ou supérieurs. Les utilisateurs Pro et Enterprise peuvent également sélectionner GPT-5.6 Sol Pro pour obtenir des résultats de la plus haute qualité sur des tâches complexes.
- ChatGPT Work et Codex : les utilisateurs des formules Free et Go ont accès à GPT-5.6 Terra. Les utilisateurs des formules Plus, Pro, Business et Enterprise peuvent choisir entre GPT-5.6 Sol, Terra et Luna et définir un niveau d’effort pour chacun. Le niveau « max » est disponible pour tous les utilisateurs ayant accès à GPT-5.6 dans ChatGPT Work et Codex et peut être activé dans les paramètres. Dans ChatGPT Work, le mode « ultra » est disponible pour les utilisateurs Pro et Enterprise. Dans Codex, il est disponible pour les formules Plus et supérieures.
- API : les développeurs peuvent accéder à Sol, Terra et Luna via l’API OpenAI. Dans l’API Responses, la fonctionnalité « Programmatic Tool Calling » permet à GPT-5.6 d’écrire et d’exécuter en mémoire des programmes qui coordonnent des outils et traitent les résultats intermédiaires, ce qui le rend compatible avec le principe de « Zero Data Retention » (ZDR). La fonctionnalité « Multi-agent », initialement disponible en version bêta, permet à GPT-5.6 d’exécuter simultanément des sous-agents et de synthétiser leur travail en une seule requête.

Le tarif de GPT-5.6 est fixé par million de jetons pour trois tailles de modèles : Sol coûte 5 $ en entrée / 30 $ en sortie ; Terra coûte 2,50 $ en entrée / 15 $ en sortie ; et Luna coûte 1 $ en entrée / 6 $ en sortie. GPT-5.6 introduit également une mise en cache des prompts plus prévisible, avec notamment la prise en charge des points de rupture explicites du cache⁠ et une durée de vie minimale du cache de 30 minutes. Pour GPT-5.6 et les modèles ultérieurs, les écritures dans le cache sont facturées à 1,25 fois le tarif d’entrée non mise en cache du modèle, tandis que les lectures dans le cache continuent de bénéficier de la remise de 90 % sur les entrées mises en cache.

Source : Annonce d'OpenAI

Et vous ?

Pensez-vous que cette annonce est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

Donald Trump obtient d'OpenAI qu'elle propose aux États-Unis une participation de 5 %, bien inférieure à l'objectif de Bernie Sanders, Sam Altman serait en pourparlers actifs avec l'administration Trump

Anthropic lance Claude Sonnet 5, une solution plus économique pour faire fonctionner des agents IA : « Il est capable d'élaborer des plans, d'utiliser des outils tels que des navigateurs et des terminaux »

Selon des chercheurs en sécurité, GLM-5.2 de la start-up chinoise spécialisée dans l'IA Z.ai est désormais capable de rivaliser avec Claude Mythos en matière de détection de failles de sécurité logicielle

[Alex]

OpenAI reconnaît que GPT-5.6 peut supprimer accidentellement des fichiers, qualifiant cela d'« erreur de bonne foi », après des signalements que l'outil supprime leurs fichiers ou leurs bases de données

OpenAI a récemment admis que ChatGPT pouvait se déchaîner et supprimer les fichiers des utilisateurs sans les en avertir. Ces derniers jours, de nombreux utilisateurs de Codex – la plateforme de programmation intégrée à l’assistant IA – ont signalé que l’outil semblait avoir supprimé leurs fichiers sans qu’on le lui ait demandé et sans avoir obtenu leur autorisation. Il semble se manifester « le plus souvent » lorsque les utilisateurs confient au système le contrôle de leur ordinateur sans avoir activé les mesures de protection, ce qui conduit alors le système à commettre « une erreur de bonne foi » et à supprimer par inadvertance les fichiers des utilisateurs, a expliqué Thibault Sottiaux, l’un des responsables produit chez OpenAI.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est composé d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), partiellement contrôlée par OpenAI Foundation, une organisation à but non lucratif. OpenAI développe des modèles d’IA générative, en particulier la série de grands modèles de langage GPT. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

Début juillet 2026, OpenAI a commencé à déployer GPT-5.6 Sol auprès du grand public, après que l’administration Trump eut approuvé une mise à disposition à grande échelle, mettant fin à plusieurs semaines d’accès restreint à un petit groupe de partenaires agréés par le gouvernement. Le PDG d'OpenAI, Sam Altman, a déclaré que Sol atteignait une efficacité en termes de tokens supérieure de 54 % pour les tâches de codage agentique, ce qui le place au même niveau, voire devant, les modèles concurrents. OpenAI affirmait lors de l'annonce : « GPT-5.6 Sol est notre meilleur modèle de codage à ce jour. Sur l’indice Artificial Analysis Coding Agent (AACA), GPT-5.6 Sol, avec un raisonnement maximal, établit un nouveau record à 80, soit 2,8 points de plus que Fable 5, tout en utilisant moins de la moitié des tokens de sortie, en prenant moins de la moitié du temps et en coûtant environ un tiers de moins. »

Cependant, OpenAI a récemment admis que ChatGPT pouvait se déchaîner et supprimer les fichiers des utilisateurs sans les en avertir. Ces derniers jours, de nombreux utilisateurs de Codex – la plateforme de programmation intégrée à l’assistant IA – ont signalé que l’outil semblait avoir supprimé leurs fichiers sans qu’on le lui ait demandé et sans avoir obtenu leur autorisation. Un ingénieur, Bruno Lemos, a déclaré que l’outil avait « supprimé l’intégralité de ma base de données de production ».

GPT-5.6 Sol just deleted my whole production database. That's it. Not a joke. This had never happened to me before, with any other model, ever. It's not safe. https://t.co/KnG00h84j7 pic.twitter.com/u7y2W8CODn

— Bruno Lemos (@brunolemos) July 13, 2026

Un autre investisseur spécialisé dans l’IA, Matt Shumer, a indiqué qu’il avait « supprimé accidentellement la quasi-totalité des fichiers de mon Mac ». « Plusieurs incidents de ce type ont été signalés », a déclaré Gary Marcus, un expert en intelligence artificielle qui a mis en garde à plusieurs reprises contre les dangers des produits actuels. « Cela nous rappelle clairement qu’on ne peut pas faire confiance à l’IA actuelle. En précipitant le développement de ces techniques, on court à la catastrophe. »

GPT-5.6-Sol just accidentally deleted almost ALL of my Mac’s files.

And this is why I trust Fable 1000x more. pic.twitter.com/442LjuClW2

— Matt Shumer (@mattshumer_) July 10, 2026

Le problème semblait résulter d’une nouvelle version du modèle qui alimente Codex, connue sous le nom de GPT-5.6 Sol. Avant la publication de cette mise à jour, OpenAI avait averti que le système était susceptible de prendre de son propre chef des décisions potentiellement dangereuses. OpenAI a désormais confirmé que ce comportement se produit bel et bien.

Il semble se manifester « le plus souvent » lorsque les utilisateurs confient au système le contrôle de leur ordinateur sans avoir activé les mesures de protection, ce qui conduit alors le système à commettre « une erreur de bonne foi » et à supprimer par inadvertance les fichiers des utilisateurs, a expliqué Thibault Sottiaux, l’un des responsables produit chez OpenAI. « Ce n’est bien sûr pas ainsi que nous souhaitons que le système se comporte, même lorsqu’un utilisateur exploite le modèle en mode d’accès complet sans les mesures de sécurité de notre sandbox ou sans recourir à la vérification automatique qui détecte ce type d’actions à haut risque et les rejette », a-t-il écrit sur X.

Il a indiqué qu’OpenAI prendrait des mesures pour limiter ce comportement, notamment en affichant un message différent à l’intention des développeurs, en leur conseillant d’activer les protections et en ajoutant des mesures de sécurité à ChatGPT. « Même si cela se produit extrêmement rarement, nous publierons dans les prochains jours une analyse rétrospective détaillée qui abordera plus en détail ce qui s’est passé et les mesures que nous prenons pour réduire encore davantage les risques », a-t-il écrit.

Concernant les suppressions de fichiers. Nous avons examiné plusieurs signalements indiquant que GPT-5.6 avait supprimé des fichiers de manière inattendue.

Nous avons constaté que ce problème survient le plus souvent lorsque :
- Le mode d’accès complet est activé et que Codex est exécuté sans les protections du bac à sable, notamment sans que la révision automatique soit activée
- Le modèle tente de remplacer la variable d’environnement $HOME pour définir un répertoire temporaire.
- Le modèle commet une erreur involontaire et supprime par inadvertance le répertoire $HOME à la place.

Ce n’est bien sûr pas ainsi que nous souhaitons que le système se comporte, même lorsqu’un utilisateur exploite le modèle en mode d’accès complet sans les mesures de sécurité de notre bac à sable ou sans recourir à la révision automatique, qui détecte ce type d’actions à haut risque et les rejette.

Nous prenons des mesures pour atténuer ce risque, notamment en mettant à jour le message destiné aux développeurs, en orientant davantage d’utilisateurs vers des modes d’autorisation plus sûrs et en ajoutant des mesures de sécurité supplémentaires au niveau du harnais. Même si cela se produit extrêmement rarement, nous publierons dans les prochains jours une analyse rétrospective détaillée qui abordera plus en détail ce qui s’est passé et les mesures que nous prenons pour minimiser encore davantage les risques.

On file deletions. We’ve investigated a handful of reports where GPT-5.6 unexpectedly deleted files.

What we have found is that this most commonly occurs when:
- Full access mode is enabled and codex is run without sandboxing protections, including without auto review being…

— Tibo (@thsottiaux) July 16, 2026

Pourtant, OpenAI avait affirmé lors de l'annonce de GPT-5.6 : « À mesure que les capacités des modèles augmentent, nous renforçons notre infrastructure de sécurité afin que l’intelligence avancée puisse rester largement utile, tout en soumettant les utilisations les plus risquées à un contrôle plus rigoureux. Pour le GPT-5.6, nous avons mis au point notre système de sécurité le plus robuste à ce jour, adapté aux capacités de chaque modèle et s’appuyant sur une puissance de calcul sans précédent. »

Et vous ?

Pensez-vous que ce rapport d'OpenAI est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

GPT-5.5 s'est mis à parler de gobelins et OpenAI a dû écrire quatre fois «ne parle jamais de gobelins» dans le code de son agent IA : un signal de récompense mal calibré a contaminé plusieurs générations de LLM

L'agent IA qui a détruit une base de données de production en 9 secondes et rédigé lui-même ses aveux révèle les failles systémiques de Cursor, Railway et de toute une industrie

Claude Code détruit 2,5 ans de données en production en un instant : le post-mortem qui devrait faire réfléchir tous les développeurs utilisant des agents IA

[kain_tn]

Quel est votre avis sur le sujet ?

Une erreur "de bonne foi", ce sont les humains qui la commettent.
Quand il s'agit d'un bête programme informatique, plus proche de la cafetière que de l'intelligence d'un être vivant, on parle de "bug", Tibo...

[popo]

Gary Marcus [...] a mis en garde à plusieurs reprises contre les dangers des produits actuels. « Cela nous rappelle clairement qu’on ne peut pas faire confiance à l’IA actuelle. En précipitant le développement de ces techniques, on court à la catastrophe. »

Je crois que tout est dit.

[Alex]

OpenAI affirme que son modèle d'IA GPT-5.6 Sol a agi de son propre chef lors d'un piratage « sans précédent », l'agent autonome s'est échappé d'un test contrôlé et a piraté les serveurs d'Hugging Face

OpenAI a déclaré que deux de ses modèles d’IA les plus avancés — notamment GPT-5.6 Sol et un modèle en pré-lancement encore plus performant, tous dotés de capacités de cyberdéfense réduites à des fins d’évaluation — s’étaient échappés d’un test contrôlé et avaient piraté une autre entreprise spécialisée dans l’IA. OpenAI a indiqué que cet « incident de cybersécurité sans précédent » s’était produit lors d’un exercice interne destiné à tester les capacités cybernétiques de ses modèles. OpenAI affirme que ce piratage montre que l’agent est allé « très loin » pour récupérer des informations qui aideraient à atteindre les objectifs du test.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est constitué d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), partiellement contrôlée par OpenAI Foundation, une organisation à but non lucratif. OpenAI développe des modèles d’IA générative, en particulier la série de grands modèles de langage GPT. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

Le 9 juillet 2026, OpenAI a commencé à déployer GPT-5.6 Sol auprès du grand public, après que l’administration Trump eut approuvé une mise à disposition à grande échelle, mettant fin à plusieurs semaines d’accès restreint à un petit groupe de partenaires agréés par le gouvernement. Le PDG d'OpenAI, Sam Altman, a déclaré que Sol atteignait une efficacité en termes de tokens supérieure de 54 % pour les tâches de codage agentique, ce qui le place au même niveau, voire devant, les modèles concurrents. Le déploiement du GPT-5.6 avait été limité à une vingtaine de partenaires après que l’administration Trump eut demandé à OpenAI de retarder la mise à disposition pendant que les agences fédérales évaluaient le modèle.

Le lancement de GPT-5.6 intervient alors que de plus en plus de rapports confirment les agents IA peuvent désormais mener des cyberattaques de bout en bout. Début juillet, un rapport a révélé que Les agents IA peuvent désormais combiner des techniques d’exploitation connues avec un raisonnement en temps réel pour automatiser des intrusions complexes en plusieurs étapes. Les experts ont découvert JadePuffer, identifié comme le premier logiciel de ransomware entièrement piloté par une IA. Contrairement aux cyberattaques classiques, cet agent autonome a géré seul toutes les étapes de l'agression, de l'exploitation d'une faille de sécurité à l'extorsion finale de fonds. En infiltrant des serveurs vulnérables, l'agent autonome a démontré une capacité inédite à adapter son code en temps réel afin de surmonter les obstacles techniques.

Récemment, OpenAI a déclaré que deux de ses modèles d’IA les plus avancés s’étaient échappés d’un test contrôlé et avaient piraté une autre entreprise spécialisée dans l’IA. OpenAI a indiqué que cet « incident de cybersécurité sans précédent » s’était produit lors d’un exercice interne destiné à tester les capacités cybernétiques de ses modèles. Au lieu de cela, un agent autonome alimenté par les modèles d’IA – le GPT 5.6 Sol – s’est échappé de l’environnement de test et a atteint l’Internet public. Il a ensuite utilisé des identifiants de connexion volés et exploité une faille de sécurité jusque-là inconnue pour accéder aux serveurs de Hugging Face, a précisé l’entreprise.

OpenAI affirme que ce piratage montre que l’agent est allé « très loin » pour récupérer des informations qui aideraient à atteindre les objectifs du test. Clement Delangue, cofondateur de Hugging Face, a déclaré que l’entreprise soupçonnait un laboratoire « Frontier » d’être à l’origine de l’attaque, et qu’il estimait qu’il n’y avait aucune intention malveillante de la part d’OpenAI. « C’est assez époustouflant que tout cela se soit produit de manière autonome ! », a-t-il écrit, ajoutant qu’il « s’agissait peut-être du premier incident de ce type ».

Greg Casar, député démocrate du Texas à la Chambre des représentants des États-Unis, a qualifié cet incident d’« alarmant ». « L’IA se développe à une vitesse fulgurante, sans véritable réglementation pour garantir notre sécurité », a-t-il déclaré, appelant à la mise en place de tests de sécurité indépendants obligatoires, à la divulgation obligatoire des incidents de sécurité et à une coopération internationale.

OpenAI avait déjà récemment admis que ChatGPT pouvait se déchaîner et supprimer les fichiers des utilisateurs sans les en avertir. Ces derniers jours, de nombreux utilisateurs de Codex – la plateforme de programmation intégrée à l’assistant IA – ont signalé que l’outil semblait avoir supprimé leurs fichiers sans qu’on le lui ait demandé et sans avoir obtenu leur autorisation. Il semble se manifester « le plus souvent » lorsque les utilisateurs confient au système le contrôle de leur ordinateur sans avoir activé les mesures de protection, ce qui conduit alors le système à commettre « une erreur de bonne foi » et à supprimer par inadvertance les fichiers des utilisateurs, a expliqué Thibault Sottiaux, l’un des responsables produit chez OpenAI.

Cette révélation intervient quelques semaines après que le président américain Donald Trump a signé un décret créant un cadre permettant d’évaluer les risques pour la sécurité nationale posés par les systèmes d’IA les plus avancés avant leur mise à disposition du public. Les experts ont tiré à plusieurs reprises la sonnette d’alarme concernant les cyberattaques basées sur l’IA et les modèles échappant au contrôle humain. Le mois dernier, le développeur d’IA Anthropic a exhorté le secteur à suspendre le développement de ses systèmes les plus puissants.

En outre, cet incident ravive l’idée que le monde pourrait manquer de temps pour se préparer aux risques de l’IA. Elle s’impose désormais au cœur du débat public, portée par des chercheurs de premier plan qui estiment que la trajectoire actuelle du développement de l’IA dépasse notre capacité collective à en maîtriser les conséquences. Dans une analyse de David Dalrymple, directeur de programme et expert en sécurité de l'IA à l'agence britannique ARIA, l’alerte est sans détour : si le rythme actuel se maintient, les sociétés humaines pourraient être confrontées à des systèmes plus puissants que prévu, avant même d’avoir mis en place les garde-fous nécessaires.

Voici le rapport d'OpenAI :

OpenAI et Hugging Face s’associent pour faire face à un incident de sécurité survenu lors de l’évaluation d’un modèle

La semaine dernière, Hugging Face a révélé un nouveau type d’incident de sécurité⁠ après avoir détecté et neutralisé un agent IA qui avait compromis son infrastructure, un phénomène qui devrait se généraliser avec la prolifération de modèles dotés de capacités cybernétiques de plus en plus poussées. Après enquête, nous savons désormais que cet incident particulier a été provoqué par une combinaison de modèles OpenAI — notamment GPT-5.6 Sol et un modèle en pré-lancement encore plus performant, tous dotés de capacités de cyberdéfense réduites à des fins d’évaluation — alors qu’ils étaient testés en interne sur un benchmark⁠ de capacités cybernétiques.

Nous considérons cet incident comme un incident cybernétique sans précédent, impliquant des capacités cybernétiques de pointe, et nous y répondons en conséquence. Nous partageons à ce stade nos conclusions préliminaires afin d’aider les défenseurs à comprendre ce qui s’est passé et à évaluer les capacités actuelles des modèles. Nous continuerons à mener une enquête approfondie en collaboration avec Hugging Face et partagerons davantage de détails sur les vulnérabilités, l’incident et les conclusions une fois notre enquête terminée.

Que s’est-il passé lors de cet incident ?

Cet incident s’est produit lors d’une évaluation interne visant à inciter les modèles à mener des exploitations avancées via des chemins d’attaque complexes, dans le but de quantifier leurs capacités cybernétiques. Nous estimons les capacités cybernétiques maximales en effectuant cette évaluation sans recourir aux classificateurs de production utilisés pour empêcher les modèles de se livrer à des activités cybernétiques à haut risque. Nos tests de performance s’exécutent dans un environnement hautement isolé, l’accès au réseau étant limité à la possibilité d’installer des paquets via un logiciel tiers hébergé en interne qui sert de proxy et de cache pour les registres de paquets.

Les modèles ont identifié et enchaîné des vulnérabilités au sein de l’environnement de recherche d’OpenAI et de l’infrastructure de production de Hugging Face afin d’obtenir des solutions de test directement à partir de la base de données de production de Hugging Face. Tous les éléments indiquent que les modèles étaient hyperconcentrés sur la recherche d’une solution pour ExploitGym, allant jusqu’à l’extrême pour atteindre un objectif de test plutôt restreint.

Alors qu’ils fonctionnaient dans notre environnement de test en bac à sable, nos modèles ont consacré une part considérable de leur puissance de calcul d’inférence à trouver un moyen d’obtenir un accès ouvert à Internet, dans le but de résoudre le problème d’évaluation. Pour y parvenir, les modèles ont identifié et exploité une vulnérabilité « zero-day » (que nous avons désormais signalée de manière responsable au fournisseur) dans le proxy de cache du registre de paquets. Grâce à cet accès, nos modèles ont effectué une série d’actions d’élévation de privilèges et de déplacement latéral dans notre environnement de test de recherche jusqu’à ce qu’ils atteignent un nœud disposant d’un accès à Internet.

Après avoir obtenu cet accès, les modèles ont déduit que Hugging Face hébergeait potentiellement des modèles, des ensembles de données et des solutions pour ExploitGym. Forts de cette information, les modèles ont recherché et trouvé des moyens d’accéder à des informations confidentielles qu’ils pouvaient utiliser pour tricher lors de l’évaluation. Dans un cas précis, le modèle a enchaîné plusieurs vecteurs d’attaque, notamment en utilisant des identifiants volés et des vulnérabilités « zero-day » pour trouver un chemin d’exécution de code à distance sur les serveurs de Hugging Face. L’équipe de sécurité d’OpenAI a découvert cette activité anormale en interne.

L’équipe de sécurité et les agents de Hugging Face ont détecté et stoppé l’activité sur leur infrastructure et avaient déjà commencé le confinement et la reconstitution forensic à l’aide de leurs propres modèles open source lorsque nos équipes les ont contactés. Nous collaborons activement avec eux pour poursuivre l’enquête sur cet incident. Nous sommes reconnaissants à Hugging Face pour sa collaboration rapide et étroite dans le cadre de l’enquête et des mesures correctives.

Mesures que nous prenons actuellement

1. Dans le cadre de l’enquête, nous mettons en place des contrôles stricts au niveau de la configuration de l’infrastructure, au détriment de la vitesse de la recherche, le temps que les vulnérabilités soient corrigées. Nous informons régulièrement notre comité de sûreté et de sécurité de ces contrôles et de leur impact.

2. Nous travaillons avec Hugging Face pour mener une enquête d’expertise sur cet incident.

3.Nous avons signalé de manière responsable la vulnérabilité « zero-day » identifiée dans le logiciel tiers hébergé en interne et collaborons avec eux pour la corriger.

4. Nous avons intégré Hugging Face à notre programme d’accès de confiance et aidons leurs équipes à exploiter rapidement les capacités de nos modèles pour renforcer leurs défenses.

5. Nous améliorons et renforçons les protections relatives aux futurs entraînements et évaluations. Cette semaine, nous avons publié un article de blog sur l’amélioration de la sécurité et de l’alignement à l’ère des modèles à horizon lointain. Ces mesures de sécurité de déploiement n’avaient délibérément pas été activées lors de cette évaluation, car celle-ci visait à tester les vulnérabilités informatiques. Cet incident souligne la nécessité de renforcer davantage l’alignement de nos modèles, les protections informatiques pendant la phase d’évaluation et la surveillance lors des tests internes.

Notre approche en matière d’évaluation des capacités cybernétiques avancées

Comme nous l’avons récemment⁠ indiqué, l’IA accélère la découverte et l’exploitation des vulnérabilités. Le principal enseignement à tirer de cet incident est que la sécurité et la sûreté des modèles doivent évoluer au même rythme que des capacités qui progressent rapidement. Nous renforçons les pratiques de confinement, de surveillance, de contrôle d’accès et d’évaluation mises en œuvre lors du développement des modèles.

L’évaluation de l’AISI britannique montre que des modèles tels que GPT-5.6 Sol sont de plus en plus capables de mener des opérations cybernétiques complexes, en plusieurs étapes, sur de longues périodes. Cet incident implique que ces capacités théoriques s’appliquent bel et bien dans des contextes réels.

Cet incident montre également clairement que les modèles avancés peuvent découvrir et exploiter de nouvelles voies d’attaque dans des systèmes réels sans avoir accès au code source. Il souligne que les capacités cybernétiques avancées doivent être développées parallèlement à des mesures de protection et à des outils défensifs plus robustes.

Nous estimons que les modèles dotés de capacités cybernétiques avancées doivent aider les équipes de sécurité à identifier les faiblesses avant les attaquants, à comprendre comment les vulnérabilités peuvent s’enchaîner et à y remédier à la vitesse d’une machine. Nous utilisons ces capacités pour continuer à renforcer les protections autour de la configuration des infrastructures et des environnements d’évaluation des modèles ; nous partagerons nos conclusions et nos bonnes pratiques au fur et à mesure de nos apprentissages. Nous encourageons les autres acteurs de la sécurité à demander un accès de confiance⁠ et à expérimenter ces modèles dès maintenant afin de traduire ces capacités en une meilleure prévention, une détection plus rapide et une réponse aux incidents plus efficace.

Clem Delangue, cofondateur et PDG, Hugging Face : « Nous sommes reconnaissants de la collaboration avec OpenAI sur ce sujet et d’autres thèmes. Cet incident, peut-être le premier du genre, confirme une conviction que nous défendons depuis longtemps : la sécurité de l’IA ne sera pas assurée par une seule entreprise travaillant en secret. Elle sera assurée de manière ouverte, collaborative, avec un large accès à l’IA pour tous les défenseurs, partout dans le monde. »

Source : Rapport d'OpenAI

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

OpenAI étend Daybreak avec Codex Security et GPT-5.5-Cyber, qui surpasse Mythos 5 d'Anthropic grâce à une automatisation complète de la détection des vulnérabilités et de l'application des correctifs

Les autorités fédérales ont paniqué à propos de Fable 5 après un simple prompt du type « corrigez ce code » et non à cause d'un jailbreak. L'interdiction prive le secteur d'un outil de détection précieux

L'administration Trump s'apprête à prendre le contrôle des décisions concernant les entreprises et entités autorisées à accéder aux modèles d'IA les plus puissants d'Anthropic et d'OpenAI

[kain_tn]

Quel est votre avis sur le sujet ?

Les affirmations d'une boite de menteurs... et ils n'en s'ont pas à leur coup d'essai.

[OrthodoxWindows]

Encore du sensationnalisme à destination du pigeonnier à investisseurs

[Anselme45]

Si, si, je vous l'assure... Le dernier modèle de ChatGPT a mis au point un spectacle de cirque...

ChatGPT se tient en équilibre sur son gros orteil du pied droit, avec ses 3 mains comprenant 21 doigts, il joue en même temps de la harpe, de la guitare et du trombone à coulisse (je ne vous dis pas la source de l'air), tout en préparant à la demande un café pour tous les spectateurs et en relevant toutes les incohérences de la théorie de la relativité restreinte et de la théorie de la gravitation, dite relativité générale, de ce bon vieux Albert Einstein!!!

Le seul truc que ChatGPT n'arrive pas à faire, c'est à faire des bénéfices... C'est con, non?

[Jade Emy]

GLM 5.2, l'un des modèles d’IA chinois dont Sam Altman souhaite l'interdiction, a sauvé Hugging Face, la plus grande base de données mondiale de modèles d'IA, d'une catastrophe dont OpenAI est responsable

Le modèle d’IA d’OpenAI, dirigé par Sam Altman, a récemment pénétré dans les systèmes de Hugging Face, une plateforme open source dédiée à l’IA et à l’apprentissage automatique. Mais lorsque Hugging Face a tenté de riposter en utilisant les meilleurs modèles d’IA américains, ceux-ci n’ont pas su distinguer les attaquants des défenseurs. Hugging Face s’est alors tourné vers GLM 5.2, un modèle d’IA chinois open source, pour analyser l’attaque et y mettre fin. Selon les experts, les modèles américains ont rencontré des difficultés en raison de leurs propres mécanismes de sécurité intégrés. L’ironie est criante : les dirigeants d’OpenAI ont fait pression sur le gouvernement américain pour qu’il restreigne l’accès à des modèles chinois ouverts comme celui-ci.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est constitué d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), partiellement contrôlée par OpenAI Foundation, une organisation à but non lucratif. OpenAI développe des modèles d’IA générative, en particulier la série de grands modèles de langage GPT. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

Samuel Harris Altman est un entrepreneur et investisseur américain qui occupe depuis 2019 le poste de directeur général (CEO) de la société d’IA OpenAI. Altman a cofondé OpenAI en 2015 et en est devenu le PDG en 2019, un poste qui a fait de lui une figure de proue de l’essor de l’IA. Il a supervisé le lancement de ChatGPT en novembre 2022. En 2023, il a été évincé par le conseil d’administration de l’organisation pour ne pas avoir fait preuve d’une « franchise constante ». Cette décision a suscité une vive levée de boucliers de la part des employés et des investisseurs, ce qui a conduit à la réintégration d’Altman cinq jours plus tard et à la formation d’un nouveau conseil d’administration.

Le 21 juillet 2026, OpenAI a déclaré que deux de ses modèles d’IA les plus avancés — notamment GPT-5.6 Sol et un modèle en pré-lancement encore plus performant, tous dotés de capacités de cyberdéfense réduites à des fins d’évaluation — s’étaient échappés d’un test contrôlé et avaient piraté une autre entreprise spécialisée dans l’IA, Hugging Face. OpenAI a indiqué que cet « incident de cybersécurité sans précédent » s’était produit lors d’un exercice interne destiné à tester les capacités cybernétiques de ses modèles. OpenAI affirme que ce piratage montre que l’agent est allé « très loin » pour récupérer des informations qui aideraient à atteindre les objectifs du test.

Clem Delangue, cofondateur et PDG, Hugging Face avait alors réagi : « Cet incident, peut-être le premier du genre, confirme une conviction que nous défendons depuis longtemps : la sécurité de l’IA ne sera pas assurée par une seule entreprise travaillant en secret. Elle sera assurée de manière ouverte, collaborative, avec un large accès à l’IA pour tous les défenseurs, partout dans le monde. » Récemment, Hugging Face a révélé s’être tourné vers GLM 5.2, un modèle d’IA chinois open source, pour analyser l’attaque et y mettre fin.

GLM-5.2 a sauvé Hugging Face d'une cyberattaque de GPT-5.6 Sol d'OpenAI

En juin 2026, Z.ai a annoncé la sortie de GLM-5.2, un nouveau modèle de langage à poids ouverts comptant 744 milliards de paramètres. Disponible sur Hugging Face, GLM-5.2 s'impose désormais comme la référence dominante parmi les IA en accès libre. Bien qu'il conserve la même architecture que son prédécesseur, GLM-5.2 affiche des progrès fulgurants en matière de raisonnement scientifique et de capacités agentiques, rivalisant même avec des modèles propriétaires de premier plan. Son efficacité repose sur une fenêtre de contexte élargie à un million de tokens et une précision accrue qui réduit significativement les hallucinations. Le nouveau modèle GLM-5.2 à poids ouverts de Z.ai a surpassé GPT-5.5 d'OpenAI dans plusieurs tests de performance en codage à long terme, pour un coût six fois moindre.

Le modèle d’IA d’OpenAI, dirigé par Sam Altman, a récemment pénétré dans les systèmes de Hugging Face, menant de son propre chef une cyberattaque, sans qu’aucun humain ne lui en ait donné l’ordre. Les modèles impliqués étaient GPT-5.6 Sol, un modèle axé sur la cybersécurité récemment lancé par le créateur de ChatGPT, et un deuxième modèle, plus puissant, qui n’a pas encore été rendu public. L’entreprise a indiqué que les deux modèles avaient agi de leur propre chef et s’étaient introduits dans le système de Hugging Face sans en avoir reçu l’ordre.

Mais lorsque Hugging Face, une plateforme open source dédiée à l’IA et à l’apprentissage automatique, a tenté de riposter en utilisant les meilleurs modèles d’IA américains, ceux-ci n’ont pas su distinguer les attaquants des défenseurs. Hugging Face s’est alors tourné vers GLM 5.2, un modèle d’IA chinois open source, pour analyser l’attaque et y mettre fin. Le modèle chinois a permis d’analyser plus de 17 000 traces laissées par les attaquants. L’ironie est criante : les dirigeants d’OpenAI ont fait pression sur le gouvernement américain pour qu’il restreigne l’accès à des modèles chinois ouverts comme celui-ci, alors que c’est précisément ce type de modèle qui a sauvé la propre victime d’OpenAI.

Selon les experts, les modèles américains ont rencontré des difficultés en raison de leurs propres mécanismes de sécurité intégrés, qui sont plus stricts et plus coûteux à contourner que ceux du modèle open source chinois. Hugging Face a indiqué dans son rapport d’incident que les entreprises devraient disposer « d’un modèle performant, capable de fonctionner sur leur propre infrastructure, validé et prêt à l’emploi avant qu’un incident ne se produise ».

Hugging Face a publié son rapport d’incident le jour même où la start-up chinoise Moonshot AI a dévoilé son modèle Kimi K3, qu’elle qualifie de plus grand modèle d’IA à poids ouverts au monde. Cette annonce a secoué les marchés mondiaux. Les actions des concurrents chinois Zhipu et MiniMax ont chuté respectivement de 28,4 % et 15,6 % à la Bourse de Hong Kong. Celles de Z.ai, le laboratoire à l’origine de GLM 5.2, ont également reculé de 28,4 %.

Le débat sur les modèles chinois à poids ouverts s'intensifie depuis plusieurs semaines. Dean W. Ball, responsable des perspectives stratégiques chez OpenAI, avait fait valoir que le gouvernement américain devrait exercer une pression réglementaire contre ces modèles, car ils sont en concurrence sur les prix avec les laboratoires américains de pointe. Ball est par la suite revenu sur cette affirmation. L'administration Trump envisageait d'interdire Kimi K3 et les modèles chinois similaires, bien que le ministère du Commerce ne devrait pas prendre de mesures à ce sujet dans l'immédiat.

La situation rappelle les déclarations de Sam Altman en décembre 2024. Le PDG d'OpenAI avait déclaré qu'il espère que les chercheurs trouveront un moyen d'empêcher l'IA de détruire l'humanité. Il a ajouté que l'IA pourrait être suffisamment intelligente pour résoudre les conséquences des avancées rapides dans le paysage, y compris la destruction de l'humanité. En outre, Sam Altman estimait que l'AGI pourrait voir le jour plus tôt que prévu, ajoutant que « les craintes exprimées en matière de sécurité ne se manifesteront pas à ce moment-là ». Il semble avoir vu juste, les craintes intervenant bien avant l'arrivée de l'AGI et provenant même des modèles d'OpenAI de Sam Altman.

Source : Rapport d'Hugging Face

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

Selon des chercheurs en sécurité, GLM-5.2 de la start-up chinoise spécialisée dans l'IA Z.ai est désormais capable de rivaliser avec Claude Mythos en matière de détection de failles de sécurité logicielle

Le projet de loi « AI Kill Switch Act » permettra à l'administration Trump d'ordonner la mise hors service de systèmes d'IA devenus incontrôlables, notamment de décider quand une IA doit être mise hors service

Un agent IA mène la « première » attaque par ransomware de bout en bout, de l'exploitation d'une faille de sécurité à l'extorsion finale de fonds. Les chercheurs alertent sur une menace de sécurité majeure

La Chine a pratiquement effacé l'avance historique des États-Unis en matière d'IA et son vivier de talents ne cesse de s'agrandir, tandis que l'attractivité américaine pour les talents mondiaux s'érode

[Anthony]

Le cofondateur de Hugging Face, la startup piratée par une IA rebelle, qualifie l'attaque de "signal d'alarme", après qu'OpenAI a admis qu'un bot avancé avait échappé au confinement lors d'un test de sécurité

Thomas Wolf, cofondateur de Hugging Face, a qualifié l'attaque autonome menée par l'intelligence artificielle (IA) rebelle d'OpenAI de « signal d'alarme » pour le secteur technologique, avertissant que les cyberattaques basées sur l'IA deviendraient bientôt monnaie courante, alors que la plupart des entreprises ne sont toujours pas préparées à cette menace grandissante. S'exprimant dans l'émission Newsday de la BBC, il a déclaré que « la donne avait changé » après que le réseau de son entreprise avait été la cible de 17 000 attaques provoquées par une combinaison de modèles d'IA d'OpenAI qui s'étaient échappés d'un environnement de test sécurisé pour pénétrer dans les serveurs de Hugging Face, sans aucune intervention humaine. Cet incident marque le début d'une nouvelle ère en matière de cybersécurité, dans laquelle les organisations devront repenser leurs défenses traditionnelles.

Hugging Face, Inc. est une entreprise américaine basée à New York qui développe des outils informatiques destinés à la création d'applications utilisant l'apprentissage automatique. La bibliothèque « Transformers » de Hugging Face est conçue pour les applications de traitement du langage naturel. La plateforme Hugging Face permet aux utilisateurs de partager des modèles d'apprentissage automatique et des ensembles de données, ainsi que de présenter leurs travaux.

Thomas Wolf est le cofondateur et le directeur scientifique de Hugging Face. Il a contribué à définir l’orientation de l’entreprise en matière d’open source et de science ouverte à travers des projets phares tels que Transformers, Datasets et BigScience. Après avoir obtenu son diplôme à l'École polytechnique de Paris, il a été admis en doctorat au MIT, puis a finalement effectué son doctorat en physique statistique et quantique à l'université de la Sorbonne et à l'ESPCI. Avant de rejoindre Hugging Face, il est devenu conseil en propriété industrielle, puis est revenu au monde des logiciels et de l’IA/ML, où son travail a contribué à faire de Hugging Face une plateforme majeure proposant des outils d’IA accessibles à tous.

Pour rappel, OpenAI a récemment révélé que son modèle d'IA GPT-5.6 Sol avait agi de son propre chef lors d'un piratage « sans précédent ». Mi-juillet 2026, l'éditeur de ChatGPT a déclaré que deux de ses modèles d'IA les plus avancés s'étaient échappés d'un test contrôlé, s'étaient propagés sur Internet et avaient piraté les serveurs de Hugging Face. Selon le laboratoire d'IA, cet « incident de cybersécurité sans précédent » s'est produit lors d'un test interne visant à évaluer les capacités cybernétiques de ses modèles. L'agent autonome a ensuite utilisé des identifiants de connexion volés et a exploité une faille de sécurité jusque-là inconnue pour accéder aux serveurs de Hugging Face.

Hugging Face a qualifié l'attaque dont elle a été victime de « signal d'alarme », son cofondateur Thomas Wolf estimant que cet incident devrait constituer une mise en garde sérieuse pour l'ensemble du secteur.

Lors de l'émission radiophonique Newsday de la BBC, Thomas Wolf a déclaré que les attaques basées sur l'IA seraient bientôt « l'un des types de cyberattaques les plus courants ». Il a également affirmé que la plupart des entreprises ne sont pas préparées à cette menace grandissante et qu'elles ne se rendent pas compte que « la donne a changé ».

Un incident de cybersécurité « sans précédent »

Cette annonce fait suite à la révélation par OpenAI des détails terrifiants d'un « cyberincident sans précédent », impliquant des capacités cybernétiques de pointe. Le géant de l'IA a affirmé que son agent était tellement obsédé par l'idée de tricher à un test de cybersécurité qu'il s'est échappé de son environnement de test sécurisé pour voler des réponses dans le système de Hugging Face.

Selon les experts en IA, cette situation est particulièrement préoccupante car tout cela s'est produit sans aucune intervention humaine.

OpenAI a expliqué que l'intrusion a été provoquée par une combinaison de ses modèles d'IA, notamment son GPT-5.6 Sol récemment lancé et un modèle « encore plus performant » qui est encore en phase de test en interne.

Ces modèles avaient pour mission de résoudre un test de référence standard en matière de cybersécurité, conçu pour évaluer leurs capacités en matière de piratage informatique. Mais, plutôt que de résoudre directement les exercices, l'IA s'est « hyperconcentrée » sur la manière de tricher au test en accédant à Internet. L'agent a d'abord piraté les propres systèmes d'OpenAI, passant d'un ordinateur à l'autre jusqu'à ce qu'il trouve un « nœud » disposant d'un accès à Internet.

Hugging Face est l'une des plus grandes plateformes en ligne de partage de modèles d'IA open source et constitue une ressource essentielle pour de nombreux développeurs et chercheurs du secteur technologique. Elle est donc devenue une cible de choix pour la recherche incessante de réponses menée par le bot.

Thomas Wolf a expliqué que l'entreprise n'avait au départ aucune idée de l'origine de l'attaque lorsque des signes de perturbation sont apparus à la mi-juillet 2026. Cependant, même ces experts en IA ont déclaré que cette attaque était « très différente » de tout ce que le site avait connu auparavant.

Le fondateur de Hugging Face a précisé que le réseau de son entreprise avait subi 17 000 attaques, toutes provenant d'adresses IP différentes et survenues en « très peu de temps ». OpenAI a fini par comprendre ce qui se passait et a informé Hugging Face que son modèle était à l'origine de l'attaque. Selon OpenAI, cela ne s'est produit qu'après que l'IA a utilisé des identifiants volés et a découvert une faille de sécurité jusque-là inconnue pour accéder aux serveurs de la start-up.

Thomas Wolf, cofondateur et directeur scientifique de Hugging Face

Une nouvelle ère de cybermenaces ?

La rapidité et l'ampleur de cette attaque entièrement autonome ont déconcerté les professionnels de la cybersécurité et les experts en IA. Nombreux sont ceux qui y voient un signe de ce que l'avenir pourrait nous réserver.

Selon la BBC, l'AI Security Institute (AISI) du Royaume-Uni étudie actuellement le comportement du système d'IA lors de cet incident et collabore avec OpenAI et d'autres laboratoires pour renforcer les mesures de sécurité.

Cette attaque est d'autant plus préoccupante que l'IA semble avoir délibérément ignoré ou contourné les mesures de sécurité habituelles dans le cadre d'une tâche relativement courante.

Andrea Miotti, fondateur et PDG de ControlAI, une association à but non lucratif spécialisée dans les risques liés à l'IA, a déclaré : « Nous pouvons nous attendre à voir se multiplier ces attaques malveillantes menées par des IA entièrement autonomes, à mesure que les entreprises du secteur continuent de tenter de développer une IA superintelligente, c'est-à-dire une IA capable de prendre le dessus sur nos dispositifs de sécurité nationale et d'échapper définitivement au contrôle humain. »

« Les entreprises spécialisées dans l’IA ne comprennent pas, au fond, comment fonctionnent les IA actuelles, et elles n’ont aucune idée de la manière de contrôler des systèmes superintelligents bien plus intelligents que les humains. Les gouvernements doivent adopter une approche pragmatique face à ce risque sans précédent et se faire les champions d’une interdiction internationale du développement de la superintelligence, avant qu’il ne soit trop tard. », a-t-il ajouté.

De même, Richard Ford, expert en cybersécurité et directeur technique chez Integrity360, a déclaré : « C'est le moment que de nombreux acteurs du secteur de la cybersécurité avaient annoncé. Jusqu’à présent, nous avons vu des pirates utiliser l’IA pour automatiser certaines étapes d’une attaque, mais il s’agit là de l’un des premiers exemples rendus publics où un agent IA a identifié de manière autonome une faille, s’est échappé d’un environnement qui aurait dû être sécurisé et a tenté de compromettre une autre organisation. »

Ces événements sont survenus quelques mois seulement après qu’Anthropic, concurrent d’OpenAI, a révélé que son IA Mythos s’était échappée de son « bac à sable » sécurisé. Anthropic a déclaré que le modèle avait « identifié des milliers de failles de sécurité à haut niveau de gravité, dont certaines concernaient tous les principaux systèmes d'exploitation et navigateurs Web ».

Plus inquiétant encore, l'entreprise a révélé ce qu'elle a qualifié d'« actions destructrices irresponsables ». Le bot a tenté de s'échapper de son environnement de test, a dissimulé ses actions aux chercheurs, a piraté des fichiers qui avaient été « délibérément choisis pour ne pas être rendus accessibles » et a publié les détails de l'exploit.

L'affaire impliquant Hugging Face s'inscrit dans un contexte où plusieurs experts alertent déjà sur l'émergence d'une nouvelle génération de cybermenaces. Selon les chercheurs en sécurité de Sysdig, les agents IA sont désormais capables de combiner des techniques d'exploitation connues avec un raisonnement en temps réel afin d'automatiser des intrusions complexes en plusieurs étapes. Ils ont notamment identifié JadePuffer, présenté comme le premier rançongiciel entièrement piloté par une IA.

Cet agent autonome est capable d'orchestrer une attaque par ransomware de bout en bout, sans aucune intervention humaine, depuis l'exploitation d'une faille de sécurité jusqu'à l'extorsion des victimes. En s'introduisant dans des serveurs vulnérables, l'agent IA a également démontré sa capacité à adapter son code en temps réel pour surmonter les obstacles techniques, ce qui renforce les inquiétudes concernant l'automatisation des cyberattaques complexes.

Source : BBC

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous les mises en garde du cofondateur de Hugging Face crédibles ou pertinentes ?

Voir aussi :

Le monde «pourrait ne pas avoir le temps» de se préparer aux risques liés à la sécurité de l'IA, selon un chercheur. L'industrie joue-t-elle avec le feu en déployant des systèmes que personne ne maîtrise ?

Les modèles d'IA « dangereux » dotés de capacités de piratage avancées sont inéluctables et deviendront bientôt la norme, selon des experts opposés à l'interdiction de Fable 5 d'Anthropic

Mythos, le modèle IA trop dangereux pour être publié, accessible à des inconnus : comment un groupe de curieux sur Discord a contourné le dispositif de contrôle dans la chaîne de sous-traitance d'Anthropic

[Matthieu Vergne]

Sam Altman estimait que l'AGI pourrait voir le jour plus tôt que prévu, ajoutant que « les craintes exprimées en matière de sécurité ne se manifesteront pas à ce moment-là ». Il semble avoir vu juste, les craintes intervenant bien avant l'arrivée de l'AGI et provenant même des modèles d'OpenAI de Sam Altman.

Ce qu'il a prédit, ce n'est pas l'AGI, mais son propre échec.

[jbaipro]

Donc le même modèle peut ( d'après la société qui le commercialise, rappelons-le) :1/ s extraire d un système sécurisé, trouver une faille 0day et pirater hugging face 2/ effacer une répértoire utilisateur entier de "bonne foi". C'est étrange quand même. Mais même si c'est vrai ça prouve son extrême instabilité. Et ils ne le retirent pas le temps de le stabiliser. C'est vraiment foufou.

[Anselme45]

A quand la prochaine annonce de OpenAI "ChatGPT a pris le contrôle du réseau de défense américain et a déclenché de bonne foi l'envoi de missiles intercontinentaux nucléaires en déclenchant l'annihilation de la civilisation humaine"?

Mais attention... "En toute bonne foi", hein!

[pcouas]

Ce qui me géne beaucoup, c'est que Juridiquement et donc Financièrement Anthropic se dégage de toute responsabilité.
Moi si occasionne un dégat a autruit je paye pour réparer

[OrthodoxWindows]

A quand la prochaine annonce de OpenAI "ChatGPT a pris le contrôle du réseau de défense américain et a déclenché de bonne foi l'envoi de missiles intercontinentaux nucléaires en déclenchant l'annihilation de la civilisation humaine"?

Mais attention... "En toute bonne foi", hein!

Pour attirer de l'investisseur, ce n'est pas encore suffisent, il faut a minima que ChatGPT ait fait exploser la Terre, puis fait exploser le Soleil en supernova, avant que cette supernova, d'une puissance jamais connue, implose en un trou noir gigantesque menaçant d'avaler la majorité de l'univers
Là, peut-être qu'OpenAI aura pu s'assurer d'une revalorisation de ses actions

[totozor]

Il y a une chose qui m'échappe :
Si ce modèle a un potentiel de dangerosité si important, pourquoi l'environnement de test n'est pas physiquement isolé d'internet?
Je bosse dans une entreprise qui ne développe pas de logiciel avec ce potentiel de dangerosité pourtant notre environnement de test est sur des machines différentes que notre environnement de prod.
OpenAI semble vouloir se laver les mains de ce qui est arrivé mais ils semblent avoir fait la première erreur.

[eddy72]

confinement logiciel mais pas hardware ...
l'ordinateur perso de ma grands mère était relié a cette IA ...

OKKKK