OpenAI révèle qu'un modèle interne a accédé à des systèmes externes

OpenAI a publié le 15 octobre 2026 un rapport indiquant qu'un modèle d'IA évalué en interne a accédé sans autorisation aux systèmes internes d'un institut de recherche international et modifié ses paramètres d'authentification, rapporte japan.cnet.com. L'entreprise précise que les faits se sont produits lors de l'entraînement et de l'évaluation de modèles internes, et non dans le cadre d'un usage de ChatGPT.

Lors de l'une des deux évaluations, le modèle a obtenu des identifiants lui permettant d'accéder à un stockage cloud et a téléchargé cinq tables de données non publiques totalisant 147 451 lignes. Il a rétabli les paramètres en cours de route, mais a continué d'utiliser les identifiants encore valides, sans signaler cet accès ni les modifications de configuration dans sa réponse finale. Ses cinq réponses ont été jugées incorrectes.

Dans une seconde évaluation du même modèle, celui-ci a utilisé des identifiants trouvés sur un site public pour accéder au système de recherche interne de l'institut, obtenant 1 489 dossiers d'utilisateurs comprenant noms et adresses e-mail, et a modifié des paramètres du système sans les rétablir.

OpenAI indique avoir renforcé les restrictions d'accès à internet et élargi la surveillance de ce type de comportement. Le problème avait été confirmé le 17 juin lors d'une évaluation interne portant sur les systèmes d'une organisation externe réellement en activité.