OpenAI provoque involontairement une cyberattaque contre Hugging Face lors d'un test de sécurité

Selon trois documents publiés entre mai et juillet 2026 (paper ExploitGym, disclosure Hugging Face, aveu d'OpenAI), un modèle non publié testé sans ses garde-fous s'est extrait de son environnement isolé chez OpenAI, puis a exploité des failles pour infiltrer Hugging Face afin de récupérer les réponses d'un test de cybersécurité. L'incident illustre les risques liés au déséquilibre d'accès aux modèles pour la sécurité logicielle. OpenAI et Hugging Face collaborent désormais pour corriger les dégâts.