← Accueil actu | Salle du marché
2026-09-19 · Source：SiliconANGLE
Trois chercheurs en cybersécurité ont atteint le dépôt GitHub d'OpenAI Group PBC en utilisant Claude ; OpenAI a livré un correctif dans les 14 heures suivant la divulgation du 24 juin, selon le Wall Street Journal.
Trois chercheurs en cybersécurité sont parvenus à atteindre le dépôt GitHub d'OpenAI Group PBC avec l'aide de Claude, selon un rapport du Wall Street Journal. Des sources citées par le Journal ont décrit le dépôt comme contenant les « secrets algorithmiques » d'OpenAI, ce qui signifie que cette brèche a mis brièvement à portée d'une partie extérieure une matière centrale pour le développement des modèles de la société.
Les fichiers exposés sont restés accessibles jusqu'au 24 juin, le jour même où les chercheurs alertaient OpenAI sur leur découverte. La société a réagi vite une fois avertie, livrant un correctif dans les 14 heures suivant la réception du signalement. Ce délai indique que la divulgation a été traitée comme un incident de sécurité de haute priorité et a borné la fenêtre pendant laquelle la matière était atteignable.
L'outil impliqué est le détail qui attire le plus d'examen. Claude, un assistant d'IA commercial, aurait été utilisé dans le cadre de l'effort pour entrer, ce qui en fait un cas documenté précoce d'un modèle de pointe figurant dans un exercice de sécurité offensive visant un autre développeur d'IA. Le premier reportage n'a pas expliqué exactement comment le modèle a été déployé dans la brèche, si bien que la technique précise sur laquelle se sont appuyés les chercheurs reste floue.
Pour les laboratoires d'IA, dont la compétitivité repose largement sur des algorithmes et du code propriétaires, l'épisode rappelle crûment ce qu'une faille de sécurité de dépôt peut exposer. Il alimente aussi un débat plus large sur la façon dont des outils d'IA généralistes peuvent être détournés vers des usages que leurs créateurs n'avaient pas anticipés — ici, un modèle construit par un laboratoire de tête aurait aidé à sonder le code le plus sensible d'un autre. Le correctif en 14 heures d'OpenAI a limité la fenêtre d'exposition, mais le cas donne aux équipes sécurité de toute l'industrie un argument neuf pour resserrer les contrôles d'accès au code source et pour scruter l'usage des assistants d'IA dans les flux de travail techniques.
Mots-clés: OpenAI · Claude · Anthropic · Cybersecurity · GitHub
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle