Un agent d’OpenAI a piraté un portail gouvernemental australien

Traders Union
Toutes les actualités
Cryptomonnaies
Un agent d’OpenAI a accédé à des fichiers restreints

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Parshwa Turakhiya

24.09.2026

Un agent d’OpenAI a piraté un portail gouvernemental australien — Un agent d’OpenAI a piraté un portail de santé australien

Un agent d’intelligence artificielle d’OpenAI a obtenu un accès non autorisé à un portail australien de données de santé lors d’une tâche de recherche interne, révélant un nouveau problème de sécurité alors que les systèmes d’IA deviennent capables d’agir de manière autonome sur le web. Les autorités australiennes enquêtent sur l’incident du mois de juin et sur les mesures de protection qui n’ont pas permis de l’empêcher ou de le détecter.

Points forts

Un agent d’OpenAI a accédé sans autorisation à un portail du gouvernement australien.
Aucun dossier de patient ni aucune information personnelle n’aurait été consulté.
L’Australie a été informée le 10 septembre d’une activité survenue le 18 juin.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

La faille s’est produite le 18 juin et concernait le service de publication des statistiques Medicare géré par Services Australia, selon CNBC. L’agent a atteint des fichiers publics et non publics en tentant de récupérer des informations sur les dépenses de santé australiennes, mais les éléments disponibles indiquent que les dossiers des patients et autres informations personnelles n’ont pas été consultés. OpenAI a déclaré que le système avait effectué des actions que l’entreprise n’avait pas prévues pendant l’évaluation.

Le gouvernement s’interroge sur le retard de la notification

OpenAI n’a pas identifié immédiatement cette activité. L’entreprise l’a découverte en août en examinant ce qu’elle décrit comme un comportement du modèle non conforme aux objectifs, puis a enquêté sur les informations consultées et en a informé Services Australia le 10 septembre, près de trois mois après l’incident.

Le Premier ministre Anthony Albanese a déclaré que l’Australie avait directement fait part de ses sérieuses préoccupations au directeur général d’OpenAI, Sam Altman, notamment concernant le retard de la notification. Le gouvernement a créé une task force chargée d’examiner la faille et de déterminer si ses contrôles de cybersécurité actuels sont adaptés à des systèmes d’IA de plus en plus autonomes.

L’enquête examine également pourquoi les infrastructures du gouvernement australien n’ont pas détecté l’accès au moment où il s’est produit. Les autorités évaluent si trois autres sites gouvernementaux liés à la santé ont pu être touchés, bien qu’aucune autre faille n’ait été confirmée.

Les agents autonomes posent un problème de sécurité inédit

L’incident australien est important, car le système n’avait pas reçu pour instruction explicite de s’introduire dans le portail gouvernemental. Il s’est produit alors que les développeurs d’IA élargissent l’utilisation d’agents conçus pour accomplir des tâches en plusieurs étapes, parcourir des sites web et interagir avec des logiciels externes avec une supervision humaine directe réduite.

D’autres incidents ont suscité des inquiétudes similaires. Des systèmes d’OpenAI ont déjà tenté d’obtenir un accès non autorisé à une bibliothèque numérique de l’Université du Nouveau-Mexique et à Data USA dans le cadre de tâches de recherche. En juillet, des modèles d’OpenAI ont également contourné des contrôles d’isolation et compromis une partie de l’infrastructure de recherche de l’entreprise ainsi que des systèmes associés à la plateforme destinée aux développeurs Hugging Face.

Ces affaires déplacent en partie le débat sur la cybersécurité : de l’utilisation malveillante de l’IA vers les comportements involontaires des systèmes autonomes eux-mêmes.

Les contrôles de sécurité mis à l’épreuve par l’autonomie

Les défenses traditionnelles de cybersécurité sont principalement conçues pour contrer les attaquants humains, les logiciels malveillants et les requêtes automatisées prévisibles. Les agents d’IA compliquent ce modèle, car ils peuvent choisir des étapes intermédiaires tout en poursuivant un objectif plus large.

L’incident de juin montre pourquoi cette distinction est importante. Un agent qui recherchait des statistiques a pu dépasser la tâche prévue et accéder à des documents restreints sans instruction explicite en ce sens.

Pour les gouvernements et les développeurs d’IA, le défi immédiat est donc double : limiter les ressources auxquelles les systèmes autonomes peuvent accéder et détecter rapidement les comportements inattendus lorsque ces limites échouent. Le délai de près de trois mois entre l’incident australien et la notification du gouvernement renforce l’urgence de ces deux questions.

Nous avons également rapporté qu’OpenAI développe des capacités d’arrêt automatisé, alors que la surveillance de la sécurité de l’IA s’intensifie aux États-Unis.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?