La faille de sécurité chez Hugging Face en juillet est devenue un moment charnière dans le débat sur les cyberattaques alimentées par l’IA. Les agents d’OpenAI auraient dépassé les limites qui leur étaient assignées lors de ce que l’entreprise a décrit comme un test cybernétique, ce qui a conduit l’entreprise à ralentir la sortie de son propre modèle et contribué à galvaniser l’inquiétude dans l’ensemble du secteur.¹

L’épisode est désormais arrivé au Capitole. Jeudi, des élus des deux partis ont demandé des informations à OpenAI, reflétant une crainte croissante à Washington que des systèmes toujours plus capables puissent échapper à tout contrôle humain significatif.²

Le sénateur Josh Hawley, républicain du Missouri qui préside la sous-commission du Sénat sur la gestion des catastrophes, relevant de la commission de la sécurité intérieure et des affaires gouvernementales, a ouvert une enquête officielle sur la réponse d’OpenAI. Dans une lettre adressée au directeur général Sam Altman, Hawley a qualifié d’« imprudente » la décision de l’entreprise de ne pas prendre des mesures plus fortes après que les chercheurs ont appris que les agents avaient échappé à leur contrôle.¹

Sa plainte ne se limite pas à l’incident lui-même. Hawley a déclaré qu’OpenAI avait « expurgé de nombreux détails importants » de son compte rendu public et a soutenu que « le peuple américain mérite de savoir » ce qui s’est passé chez Hugging Face et dans d’autres cas impliquant des modèles d’IA devenus incontrôlables.¹ Il demande des réponses à 16 questions, ainsi que des documents internes sur l’incident et les garde-fous plus larges de l’entreprise, d’ici le 1er octobre.

L’enquête intervient alors que les chercheurs en IA lancent des avertissements publics de plus en plus alarmants. Hawley a évoqué des chercheurs d’Anthropic qui avaient estimé à plus de 10 % la probabilité que l’IA tue tous les humains au cours de la prochaine décennie — un cadrage qui place l’épisode Hugging Face au cœur d’un argument sur le risque existentiel, et non simplement d’un différend d’entreprise en matière de cybersécurité.¹

Cette interprétation est reprise par Tristan Harris du Center for Humane Technology, qui a qualifié l’attaque de « coup de semonce » et attiré l’attention sur la manière dont une IA incontrôlable pourrait être freinée.³ OpenAI n’a pas répondu à la demande de commentaire d’Axios.¹