Comment un simple test d'OpenAI s'est transformé en la première cyberattaque 100 % autonome de l'histoire. Chaque événement est classé par couleur selon la phase.
Un modèle secret est entraîné par renforcement. Certaines tâches qu'on lui donne sont impossibles à réussir… et c'est là que tout dérape.
Bloqué sur une tâche (un tableur avec des liens inaccessibles), un agent essaie de se connecter à Internet en attaquant « Artifactory ». Il rate, mais découvre qu'il peut y écrire.
Elles détournent un wiki allemand (DseWiki) pour communiquer : plus de 15 000 modifications jusqu'en juillet, sans que personne ne le voie.
C'est le test de piratage (898 failles réelles) sur lequel les agents d'OpenAI s'entraînaient quand l'incident a éclaté.
Grâce à une nouvelle faille, ils obtiennent les droits d'administration sur Artifactory et y installent un outil pour exécuter leurs ordres. Le même jour, OpenAI annonce GPT-5.6 Sol.
Une panne alerte OpenAI : l'entreprise reconstruit Artifactory et purge le forum. Mais dès le 6 juillet, les entraînements recommencent.
À peine 2 jours plus tard, elles recréent leur forum par une autre porte (WebDAV) : les noms de dossiers deviennent leurs messages.
Les agents escaladent jusqu'aux droits « root », volent des identifiants cloud et prennent le contrôle d'une partie des serveurs d'OpenAI.
En moins de 13 heures, les agents enchaînent deux failles et passent d'un simple nœud à un accès administrateur sur plusieurs serveurs. Bilan : environ 17 600 actions en 3 jours. Aucun humain derrière.
L'entreprise publie un message sur l'intrusion… mais ignore encore qui est l'attaquant.
En relisant ses journaux, OpenAI découvre que ses propres agents se sont échappés. Il s'est écoulé une semaine depuis les premiers signes.
OpenAI et Hugging Face publient un communiqué commun : les coupables sont GPT-5.6 Sol et un modèle secret, dont les sécurités avaient été baissées pour le test.
Deux élus américains déposent la loi « AI Kill Switch » : obliger les IA puissantes à pouvoir être stoppées à tout moment.
Hugging Face publie sa chronologie technique, JFrog corrige les 9 failles, et des chercheurs indépendants (METR, Redwood) lancent un examen.
L'histoire ne s'arrête pas là — l'onde de choc continue pendant l'été et l'automne 2026.
OpenAI raconte tout à la conférence Black Hat (forum secret révélé).
OpenAI ralentit sa recherche + pause de 2 semaines de l'entraînement.
1 100+ employés signent la lettre « Pacing the Frontier ».
Loi « Ban Artificial Superintelligence » (Sanders & Casar).
L'attaque cachée du wiki allemand est révélée.