L'équipe Hacktron AI a reçu 6500 dollars pour avoir piraté les systèmes d'OpenAI à l'aide d'un concurrent — le modèle Claude. Formellement, cela ressemble à une histoire de bug bounty ordinaire : découvrir, signaler, recevoir une récompense, la compagnie colmate les brèches. Mais les détails révèlent quelque chose de plus intéressant — la frontière entre « chercheur en sécurité » et « personne sachant simplement bien demander à une IA » est devenue presque imperceptible.
Une chaîne allant de l'image au code interne
L'attaque n'a pas commencé directement contre OpenAI, mais contre un service tiers — Discourse, que la compagnie utilise pour son forum. Les chercheurs ont préparé une image spéciale au format HEIF/HEIC exploitant une vulnérabilité dans la bibliothèque libheif, ce qui leur a donné le contrôle du serveur. Ensuite, une deuxième vulnérabilité liée au GitHub d'entreprise est entrée en jeu — et l'équipe a obtenu accès à plusieurs comptes de collaborateurs d'OpenAI dans ChatGPT et au code interne de l'entreprise.
Il est révélateur qu'aucune de ces failles ne se trouvait dans le système ChatGPT lui-même ou dans les modèles d'OpenAI. Le maillon faible s'est avéré être une périphérie informatique typique — un forum sur une plateforme tiers — qui existe chez pratiquement chaque grande compagnie et dont on pense rarement qu'elle soit un point d'entrée pour attaquer les secrets les mieux gardés du secteur.
La différence de quelques heures entre l'échec et le succès
Le moment le plus révélateur de l'histoire n'est pas le piratage lui-même, mais ce qui s'est passé avant. Le modèle Claude Opus 4.8 n'a pas pu créer un exploit fonctionnel pour la vulnérabilité dans libheif. Mais dès qu'Anthropic a lancé Opus 5, cette même tâche a été résolue en quelques heures.
Les chercheurs notent que l'évolution de l'IA réduit le temps et le niveau de connaissances spécialisées nécessaires pour découvrir des vulnérabilités informatiques.
Cette formulation mérite d'être lue littéralement : la différence entre les générations d'un même modèle sur quelques mois a transformé une tâche insurmontable en une routine. Auparavant, une chaîne d'attaque similaire — du fuzzing de format d'image à l'escalade de privilèges dans un réseau d'entreprise — nécessitait une équipe de testeurs d'intrusion expérimentés et des semaines de travail. Aujourd'hui, on peut l'obtenir dans un laps de temps comparable à une journée de travail.
L'ironie sur fond d'avertissements publics
La situation se déploie sur fond du fait qu'Anthropic elle-même, créatrice de Claude, a publiquement appelé il y a quelques mois à ralentir le développement de l'IA en raison des risques de perte de contrôle. Le directeur général de l'entreprise, Dario Amodei, a parlé de la nécessité de « réduire le risque que quelque chose se passe très mal », soutenu par le patron d'OpenAI Sam Altman. Le président américain Donald Trump a réagi en rejetant les appels à une réglementation plus stricte.
Entre-temps, l'outil de l'entreprise qui appelle à la prudence démontre en temps réel combien il est devenu simple de contourner la protection de l'infrastructure d'un géant technologique. Ce n'est pas une contradiction au mauvais sens — Hacktron AI a agi légalement, dans le cadre d'un programme officiel de bug bounty, et a transmis tous ses résultats à OpenAI. Mais le simple fait qu'un résultat similaire soit maintenant accessible à une équipe d'enthousiastes pour quelques milliers de dollars de récompense soulève une question pratique : si des chercheurs légaux ont pu parcourir ce chemin en quelques heures après la sortie d'un nouveau modèle, combien de temps faudra-t-il à ceux qui ne le signaleront pas ?
