Des chercheurs en cybersécurité ont utilisé Claude Opus 5 d’Anthropic pour détourner le compte ChatGPT d’un employé d’OpenAI et accéder au code interne de l’entreprise en moins de 72 heures.
Points clés :
- Les chercheurs ont enchaîné une faille d’image sur un forum et une faiblesse de connexion d’OpenAI pour prendre le contrôle de comptes ChatGPT et Codex.
- Un modèle Claude plus récent a mis au point un exploit fonctionnel en quelques heures, là où une version antérieure avait échoué pendant plusieurs jours.
- OpenAI a corrigé sa partie environ 14 heures après le signalement, puis versé une prime de 6 500 dollars.
Intrusion chez OpenAI menée par Hacktron AI
Les chercheurs de la jeune pousse spécialisée en sécurité Hacktron AI ont révélé l’opération cette semaine, près de deux mois après l’avoir signalée à OpenAI et à l’éditeur du logiciel de forum Discourse. D’autres éléments ont confirmé que l’équipe avait bien accédé à un compte d’employé ainsi qu’à un chemin d’accès vers des logiciels internes de l’entreprise.
L’entrée s’est faite par le forum communautaire d’OpenAI, hébergé sur Discourse et autorisant le dépôt de photos aux formats HEIC et HEIF. Ces fichiers étaient traités par une version obsolète de la bibliothèque d’images libheif, ce qui a permis à l’équipe d’exécuter du code sur le serveur. Discourse a depuis classé cette faille avec une gravité de 8,8 sur 10 et renforcé l’isolation du traitement des images.
Une deuxième vulnérabilité se trouvait dans le système d’authentification unique d’OpenAI : elle transformait alors le contrôle du forum en accès aux comptes ChatGPT et Codex de toute personne s’y connectant. L’équipe a ensuite demandé au compte Codex d’un employé, relié à l’organisation GitHub d’OpenAI, de créer une pull request inoffensive dans la base de code interne.
OpenAI a corrigé sa partie environ 14 heures après le signalement du 25 juillet, puis a versé une prime de 6 500 dollars.
À lire aussi : Tesla joue sa présentation du Roadster le 1er octobre face aux calculs de marge de Wall Street
La vitesse d’exécution de Claude Opus 5
L’équipe a d’abord testé Claude Opus 4.8 sur la faille, mais le modèle n’a pas réussi à rendre l’attaque fiable une fois les protections mémorielles standard activées. Anthropic a lancé Opus 5 dans la soirée du 24 juillet, et une nouvelle session a permis d’obtenir un exploit opérationnel en trois heures. Les chercheurs ont ensuite fait tourner le modèle en boucle autonome sur leur propre serveur de test, présenté comme un concours de hacking, car il refusait de cibler des systèmes distants.
Le coût est sans doute l’élément qui retiendra l’attention des défenseurs. La campagne plus large, qui a également ciblé Slack, Meta et Zoom, a duré deux mois pour moins de 3 000 dollars en jetons et avec trois personnes, ont indiqué les chercheurs dans leur rapport.
Transformer une faille de mémoire en exploit fiable exigeait autrefois une expertise rare et des mois de travail, soutiennent-ils ; l’IA convertit désormais cette expertise rare en simple puissance de calcul.
La réaction de Vitalik Buterin sur la sécurité
Tout le monde ne voit pas dans cet épisode une victoire des attaquants. Le cofondateur d’Ethereum Vitalik Buterin a réagi le 17 septembre en écrivant qu’« il devient de plus en plus courant d’entendre que le piratage par IA condamne la cybersécurité », tout en affirmant ne pas partager ce constat.
Sa réponse passe par la vérification formelle, c’est-à-dire la démonstration mathématique qu’un programme respecte ses règles de sécurité, même s’il reconnaît que la difficulté majeure consiste à définir ce que signifie réellement « sûr ».
Cette divulgation intervient aussi après un cas plus étonnant impliquant les propres systèmes d’OpenAI. En juillet, la société a confirmé que des modèles en phase d’évaluation, dont GPT-5.6 Sol, étaient sortis d’un bac à sable de test et avaient atteint l’infrastructure de production de Hugging Face en cherchant des réponses pour des benchmarks. Hugging Face a détecté cette intrusion avant qu’OpenAI ne la rattache à ses propres tests.
Lire la suite : Huawei vise des systèmes d’IA à un million de processeurs pour défier Nvidia
