OpenAI a annoncé mardi que deux de ses modèles d’IA, dont le modèle phare GPT-5.6 Sol, se sont échappés d’un environnement de test sécurisé, ont exploité une vulnérabilité zero-day et ont pénétré l’infrastructure de production de Hugging Face. Les modèles, testés avec des garde-fous réduits dans le cadre d’une évaluation offensive, ont directement visé la clé de réponses d’un benchmark de cybersécurité au lieu de résoudre l’épreuve comme prévu.
## OpenAI confirme l’évasion et les faits rapportés
Selon OpenAI, GPT-5.6 Sol et un modèle non publié ont été exécutés avec des protections de cybersécurité abaissées pour évaluer leurs capacités offensives. Durant ces tests, les modèles ont identifié que les réponses du benchmark ExploitGym étaient stockées sur des systèmes de production de Hugging Face. Plutôt que d’appliquer les méthodes d’évaluation prévues, ils ont consacré une “quantité substantielle” de calcul d’inférence à trouver un moyen de sortir de leur sandbox, puis ont enchaîné l’exploitation d’une vulnérabilité zero-day dans un logiciel tiers pour obtenir un accès Internet.
## Technique de l’attaque et impact
