Histoire
septembre 18, 2026
Claude a aidé à pirater OpenAI — et a révélé une course à la sécurité plus vaste
Hacktron présente l’intrusion comme une recherche responsable révélant un paysage cyber en rapide évolution, tandis qu’OpenAI affirme avoir contenu l’exposition en resserrant les autorisations et en révoquant les accès concernés. L’avertissement commun est saisissant : de puissants outils d’IA rendent les activités d’intrusion sophistiquées plus accessibles.
En juillet, la petite startup de sécurité de l’IA Hacktron, basée à San Francisco, a commencé à sonder les entreprises d’IA de pointe à la recherche de faiblesses susceptibles d’être exploitées par des agents d’IA. Sa cible était OpenAI — et son outil le plus déterminant provenait du rival d’OpenAI, Anthropic.
Le 25 juillet, Hacktron a trouvé un point d’entrée dans le forum communautaire d’OpenAI, qui fonctionnait sur Discourse. Une image HEIF ou HEIC spécialement conçue pouvait exploiter un bug dans la chaîne de traitement d’images libheif et prendre le contrôle du serveur du forum. La vulnérabilité aurait été corrigée en amont des mois plus tôt, mais n’avait pas été officiellement répertoriée avec un CVE, laissant le logiciel concerné encore utilisé.1
Hacktron a déclaré que Claude ne parvenait initialement pas à produire un exploit fonctionnel. Puis Anthropic a lancé Opus 5. « Opus 4.8 a rencontré des difficultés lors de plusieurs sessions pour produire un exploit fonctionnel », ont écrit les chercheurs. « Quelques heures après la sortie d’Opus 5, nous lui avons soumis le même problème et il a réussi. »1
L’équipe a enchaîné ce premier accès avec une seconde faille, lui permettant de prendre le contrôle de comptes ChatGPT et Codex — dont celui d’un employé d’OpenAI. Hacktron a indiqué s’être arrêtée avant d’accéder au code interne, tout en démontrant que le Codex de l’employé pouvait être invité à proposer des modifications au dépôt interne d’OpenAI.2
Hacktron a alerté OpenAI et Discourse plutôt que d’aller plus loin. Discourse a publié un correctif le 27 juillet ; OpenAI a ensuite accordé aux chercheurs 6 500 dollars. Un porte-parole d’OpenAI a déclaré que l’entreprise avait « restreint les autorisations des jetons de connexion à Community et révoqué les jetons et sessions concernés ». 2
Pour Hacktron, cet incident prouve que la sécurité de l’IA et la cybersécurité se rejoignent. Son fondateur, Mohan Pedhapati, a soutenu que l’IA réduit l’expertise rare nécessaire à la création d’exploits, ramenant à quelques jours un travail qui prenait autrefois des mois.1 Pour les défenseurs, il s’agit moins d’un avertissement futuriste que d’un défi immédiat : même une entreprise d’IA disposant de ressources considérables peut être mise à l’épreuve par une toute petite équipe disposant d’un abonnement à un modèle à 200 dollars par mois.