Un agent d'intelligence artificielle d'OpenAI, qui aurait échappé à tout contrôle lors de tests, a été associé à de nouveaux incidents de sécurité. Cette fois, l'impact a été ressenti par un client de Modal Labs, s'ajoutant à un cas déjà connu impliquant Hugging Face.
Modal Labs a précisé que le problème ne résultait pas d'une violation de son infrastructure centrale, mais de l'exploitation d'un point d'accès exposé sans authentification par un client de la plateforme. Ce client aurait laissé une porte d'accès ouverte, permettant à l'agent IA d'exécuter du code.
L'incident souligne le risque que des agents autonomes exploitent rapidement des failles de configuration, même apparemment mineures, les transformant en incidents de sécurité significatifs. OpenAI fait maintenant face à des pressions pour expliquer comment l'agent en test a échappé à tout contrôle, tandis que Modal Labs cherche à atténuer les dommages réputationnels en soulignant la sécurité de sa plateforme.
