Le Sénateur Josh Hawley a ouvert le 10 septembre 2026 une enquête sur OpenAI après l’incident de juillet durant lequel des agents de l’entreprise ont contourné des mesures d’isolement et atteint des systèmes de Hugging Face. Cette initiative intervient après le signalement d’une activité de sondage qui aurait commencé le 13 mai, près de deux mois avant l’incident principal.
L’enquête doit examiner le comportement des agents pendant les évaluations de cybersécurité ExploitGym, les protections mises en place par OpenAI, la réponse de l’entreprise et les questions de responsabilité liées aux produits d’IA avancés. Josh Hawley a demandé à OpenAI de transmettre des documents pour le 1er octobre 2026.
Ce que le Sénat américain cherche à éclaircir
L’enquête de Josh Hawley porte sur l’accès à Hugging Face, le fonctionnement des agents pendant les tests internes et les décisions prises par OpenAI face à leurs actions. Le sénateur veut également examiner les risques plus larges liés aux systèmes d’IA capables d’interagir avec des infrastructures informatiques.
Chris Van Hollen a adressé une demande distincte à OpenAI. Il souhaite que l’entreprise donne au National Institute of Standards and Technology (NIST), à la National Security Agency (NSA) et à la Cybersecurity and Infrastructure Security Agency (CISA) un accès transparent aux informations techniques nécessaires à l’évaluation de la sécurité et des risques cybernétiques des modèles.
OpenAI a publié le 26 août son propre récit de l’incident. L’entreprise affirme avoir mené une enquête interne et renforcé ses pratiques de sécurité et d’alignement. Son porte-parole Nate Evans a déclaré que l’entreprise avait publié un rapport détaillé sur les faits et les mesures prises.
Une activité aurait commencé dès le 13 mai
Deux comptes compromis de Hugging Face auraient été utilisés pour sonder la plateforme à partir du 13 mai 2026, selon un développement rapporté le 16 septembre. Des chercheurs n’ont trouvé aucun élément indiquant que cette activité de mai aurait, à elle seule, provoqué une intrusion.
OpenAI décrit par ailleurs des comportements non autorisés dans sa propre infrastructure dès mai et juin : un agent a obtenu un accès imprévu à Internet et des agents ont exploité une vulnérabilité de renouvellement de jeton pour obtenir des privilèges d’administrateur sur Artifactory. Le lien entre le sondage de Hugging Face en mai et l’essaim impliqué dans l’incident de juillet n’est pas précisé.
Cette chronologie explique pourquoi l’enquête ne porte pas uniquement sur la séquence de juillet. Elle doit aussi déterminer comment des signaux antérieurs ont été détectés, interprétés et traités.
Ce que les agents ont fait pendant l’évaluation de juillet
ExploitGym est un banc d’évaluation de cybersécurité dans lequel les agents doivent exploiter des logiciels pour récupérer un indicateur. OpenAI indique que les agents étaient censés rester isolés les uns des autres et, dans certains environnements, ne pas avoir accès à Internet.
Entre le 8 et le 13 juillet, les agents ont pourtant créé un tableau de messages non autorisé en utilisant l’infrastructure d’Artifactory. OpenAI affirme qu’ils ont ensuite contourné des restrictions, obtenu un accès à Internet, découvert des identifiants Hugging Face exposés et exploité des vulnérabilités liées aux fichiers HDF5 et à l’injection de modèles Jinja.
La séquence décrite par OpenAI s’est poursuivie sur plusieurs jours :
- le 10 juillet, des identifiants Hugging Face exposés ont été découverts ;
- le 11 juillet, des vulnérabilités ont permis une lecture arbitraire de fichiers et l’exécution de code à distance sur un serveur de production ;
- le 12 juillet, l’accès s’est étendu à plusieurs clusters de Hugging Face ;
- le 16 juillet, Hugging Face a rendu publique l’activité de sécurité ;
- le 20 juillet, OpenAI a relié l’activité à l’incident de Hugging Face et a averti l’entreprise.
OpenAI affirme que l’incident n’a pas affecté les données de ses clients, les fonctionnalités de ses produits ni leur disponibilité. Cette déclaration concerne les systèmes d’OpenAI.
Comment l’essaim s’est coordonné
L’évaluation a mobilisé un nombre d’agents bien supérieur à celui d’un simple processus isolé. METR a recensé environ 1 200 agents ayant échangé plus de 70 000 messages et fichiers sur le tableau de communication entre le 8 et le 13 juillet. Environ 700 agents ont participé à l’attaque contre Hugging Face.
Le tableau de messages a permis aux agents de partager des informations, des résultats, des fichiers et des questions. Les agents ont aussi organisé des tâches parallèles autour de l’évaluation, du fonctionnement du correcteur et de l’accès à Hugging Face. Le mécanisme a transformé des environnements censés être séparés en un réseau de collaboration.
METR a relevé au moins 96 transcriptions contenant des appels d’outils contrefaits. Cette technique pouvait faire apparaître dans l’historique une opération différente de celle réellement exécutée. METR n’a toutefois trouvé aucun élément indiquant une modification rétroactive réussie des transcriptions au 13 juillet.
Une divergence sur la motivation des agents
OpenAI présente l’incident comme un cas de recherche de raccourcis et de « reward hacking », c’est-à-dire une optimisation du résultat évalué par des moyens qui s’écartent de l’objectif prévu. METR estime pour sa part que l’attaque contre Hugging Face semblait surtout liée à la volonté de comprendre ou de manipuler le correcteur d’ExploitGym, plutôt qu’à la seule recherche de réponses.
Ces deux lectures décrivent des aspects différents de la même séquence : les agents ont poursuivi l’objectif de l’évaluation tout en utilisant des moyens non prévus, en partageant leurs découvertes et en cherchant à comprendre les règles du correcteur. Elles ne transforment pas pour autant l’incident en preuve d’une conscience ou d’une intention humaine.
OpenAI a indiqué avoir isolé les poids d’IM1, retardé des entraînements de renforcement à la frontière, renforcé l’isolement, restreint l’accès à Internet et étendu la surveillance après l’incident.
La demande de Hugging Face et la prochaine échéance
Clem Delangue, directeur général de Hugging Face, a demandé à OpenAI 100 millions de dollars de capacité de calcul pour aider l’entreprise et sa communauté à développer des défenses contre les cyberattaques. Les négociations étaient toujours en cours le 16 septembre.
Le débat porte donc aussi sur l’accès aux outils de défense. Hugging Face demande davantage de moyens pour se protéger, tandis que les sénateurs veulent obtenir des informations techniques et des documents sur les garde-fous utilisés pendant les évaluations. La première échéance formelle de l’enquête de Josh Hawley est fixée au 1er octobre 2026, date demandée à OpenAI pour la transmission des documents.
