Histoire
septembre 19, 2026
Claude a aidé à pirater OpenAI — et l’alarme de sécurité retentit de plus en plus fort
Hacktron présente l’incident comme une recherche responsable en matière de sécurité et la preuve que l’IA réduit l’expertise nécessaire pour trouver des failles graves. OpenAI félicite les chercheurs d’avoir signalé le problème et affirme avoir fermé les voies d’accès concernées, mais la simulation d’intrusion met en évidence une course plus inconfortable entre les capacités de l’IA et l’hygiène défensive.
En juillet, Hacktron, une petite startup de sécurité de l’IA basée à San Francisco, a commencé à sonder l’infrastructure communautaire d’OpenAI dans le cadre du programme de prime aux bugs de l’entreprise. Ses chercheurs ont découvert qu’une image HEIF ou HEIC spécialement conçue, téléversée sur le forum communautaire, pouvait exploiter une faille de mémoire dans libheif, un composant utilisé dans la chaîne de traitement d’images de Discourse.1
La vulnérabilité n’était pas nouvelle : les développeurs de libheif l’avaient corrigée des mois auparavant. Mais comme la correction n’avait pas reçu officiellement d’identifiant CVE, la version vulnérable est apparemment restée en usage. L’équipe de Hacktron a d’abord eu du mal à transformer cette faille en exploit fonctionnel avec Claude Opus 4.8 d’Anthropic. Puis Anthropic a publié Opus 5. « Quelques heures après la sortie d’Opus 5, nous lui avons soumis le même problème et il a réussi », a écrit Hacktron.1
Ce point d’appui a conduit à une deuxième faiblesse. Les chercheurs ont déclaré pouvoir prendre le contrôle de comptes ChatGPT et Codex liés à des connexions au forum communautaire, y compris le compte d’un employé d’OpenAI. Le Codex de l’employé était connecté à l’organisation GitHub d’OpenAI, bien que Hacktron affirme s’être arrêté avant de consulter du code interne ou d’apporter des modifications.2
Hacktron a alerté OpenAI et Discourse plutôt que d’aller plus loin. Discourse a publié un correctif le 27 juillet, et OpenAI a attribué 6 500 $ aux chercheurs. OpenAI a déclaré avoir restreint les autorisations des jetons de connexion à Community et révoqué les jetons et sessions concernés, ajoutant : « Nous remercions les chercheurs de nous avoir contactés et d’avoir partagé leurs conclusions. »2
Les deux parties s’accordent sur l’issue immédiate : le signalement a fonctionné et les failles ont été corrigées. Leur lecture plus large est plus inquiétante. Pour Hacktron, l’épisode démontre que les modèles avancés peuvent accélérer le développement d’exploits ; son fondateur, Mohan Pedhapati, a déclaré qu’un travail qui prenait autrefois des mois peut désormais prendre quelques jours.1 Pour OpenAI, c’est aussi un rappel que la sûreté de l’IA et la cybersécurité conventionnelle se heurtent désormais aux mêmes points faibles : logiciels tiers, correctifs négligés et jetons d’accès aux autorisations trop larges.