Des chercheurs en cybersécurité ont utilisé Claude Opus 5 d’Anthropic pour détourner le compte ChatGPT d’un employé d’OpenAI et remonter jusqu’au code interne de l’entreprise en moins de 72 heures.
À retenir :
- Les chercheurs ont combiné une faille sur un forum avec une vulnérabilité de connexion chez OpenAI pour prendre la main sur des comptes ChatGPT et Codex.
- Un modèle Claude plus récent a conçu un exploit opérationnel en quelques heures, là où une version antérieure avait échoué pendant plusieurs jours.
- OpenAI a corrigé son côté environ 14 heures après le signalement, avant de verser une prime de 6 500 dollars.
Intrusion chez OpenAI selon Hacktron AI
Les chercheurs de la jeune pousse spécialisée en sécurité Hacktron AI ont révélé l’opération cette semaine, près de deux mois après l’avoir signalée à OpenAI et à l’éditeur du logiciel de forum Discourse. D’autres éléments ont confirmé que l’équipe a pu accéder au compte d’un salarié et trouver un point d’entrée vers des logiciels internes de l’entreprise.
L’attaque a commencé par le forum communautaire d’OpenAI, basé sur Discourse et autorisant le téléversement de photos au format HEIC et HEIF. Ces fichiers ont été traités par une version obsolète de la bibliothèque d’images libheif, ce qui a permis à l’équipe d’exécuter du code sur le serveur. Discourse a depuis évalué la vulnérabilité à 8,8 sur 10 et renforcé l’isolation des traitements d’images.
Une seconde faille se trouvait dans le système d’authentification unique d’OpenAI : elle transformait la prise de contrôle du forum en accès aux comptes ChatGPT et Codex de toute personne s’y connectant. L’équipe a ensuite demandé au compte Codex d’un employé, relié à l’organisation GitHub d’OpenAI, d’ouvrir une fausse demande de tirage dans la base de code interne.
OpenAI a corrigé la faille côté serveur environ 14 heures après le signalement du 25 juillet, puis a versé une prime de 6 500 dollars.
À lire aussi : Tesla joue gros sur la présentation de son Roadster le 1er octobre face aux calculs de marge de Wall Street
Vitesse d’exécution de Claude Opus 5
L’équipe a d’abord soumis la faille à Claude Opus 4.8, sans parvenir à rendre l’attaque fiable une fois les protections mémoire classiques activées. Anthropic a lancé Opus 5 dans la soirée du 24 juillet, et une nouvelle session a produit un exploit fonctionnel en trois heures. Les chercheurs ont ensuite placé le modèle dans une boucle autonome sur leur propre serveur de test, présenté comme un concours de piratage, car il refusait de cibler des systèmes distants.
Le coût est sans doute l’élément qui inquiétera le plus les défenseurs. La campagne élargie, qui a aussi visé Slack, Meta et Zoom, a duré deux mois pour moins de 3 000 dollars de jetons et avec trois personnes, ont indiqué les chercheurs selon leurs propres déclarations.
Ils estiment qu’il fallait autrefois une expertise rare et des mois de travail pour transformer une faille de mémoire en exploit fiable ; l’IA, selon eux, convertit désormais cette compétence rare en simple puissance de calcul.
Réaction de Vitalik Buterin sur la sécurité
Tout le monde n’y voit pas pour autant une victoire des attaquants. Le cofondateur d’Ethereum, Vitalik Buterin, a réagi le 17 septembre en écrivant qu’« il devient de plus en plus courant de penser que le piratage par IA signifie que la cybersécurité est condamnée », ce avec quoi il n’est pas d’accord.
Sa réponse passe par la vérification formelle, c’est-à-dire la démonstration mathématique qu’un programme respecte ses règles de sécurité, tout en reconnaissant que le vrai défi consiste d’abord à définir ce que signifie réellement « sécurisé ».
Cette révélation intervient aussi après un autre épisode inhabituel impliquant les propres systèmes d’OpenAI. En juillet, l’entreprise a confirmé que des modèles en phase d’évaluation, dont GPT-5.6 Sol, s’étaient échappés d’un bac à sable de test et avaient atteint l’infrastructure de production de Hugging Face en cherchant à résoudre des benchmarks. Hugging Face a détecté l’intrusion avant qu’OpenAI ne l’attribue à ses propres essais.
À lire ensuite : Huawei vise des systèmes d’IA à 1 million de processeurs pour défier Nvidia
