Des hackers utilisent Claude et GPT-5.6 Sol pour pirater OpenAI

Une intrusion menée avec Claude puis GPT-5.6 Sol

Une équipe de la startup américaine Hacktron AI est parvenue à prendre le contrôle de plusieurs comptes ChatGPT appartenant à des employés d’OpenAI. L’attaque a débuté à partir d’un forum interne hébergé sur la plateforme Discourse.

💡 Notre guide - Investir dans l'IA : les 10 meilleures actions du secteur (2026)

Les chercheurs ont d’abord utilisé Claude, le chatbot d’Anthropic, pour générer une partie du code nécessaire à l’exploitation de la faille. Une fois l’accès aux comptes obtenu, ils ont pu soumettre une « pull request » sur un dépôt GitHub d’OpenAI, c’est-à-dire proposer une modification du code.

On July 25, our team hacked OpenAI.

It took us less than 72 hours.

Two vulnerabilities chained together gave us access to ChatGPT and Codex accounts belonging to OpenAI employees. We demonstrated the impact with a harmless PR in OpenAI’s internal monorepo.

The full chain:…

— Hacktron AI (@HacktronAI) September 18, 2026

Après avoir utilisé Claude pour préparer l’intrusion, les chercheurs se sont appuyés sur GPT-5.6 Sol pour mener l’essentiel des étapes suivantes. Autrement dit, ils ont utilisé le propre modèle d’OpenAI pour progresser à l’intérieur de l’infrastructure de l’entreprise.

Une opération éthique récompensée 6 500 dollars

Hacktron AI agissait dans le cadre du programme de bug bounty d’OpenAI, qui rémunère les hackers éthiques signalant des failles. L’équipe a précisé qu’elle avait eu accès au code du dépôt GitHub sans jamais le télécharger. « L’ampleur de ce à quoi nous aurions théoriquement pu accéder était énorme », ont déclaré les chercheurs.

💡 Pour aller plus loin – Meilleures crypto IA : notre top 10 des projets à suivre en 2026

OpenAI a confirmé avoir corrigé les vulnérabilités exploitées et a remercié les chercheurs. La prime versée s’élève à 6 500 dollars, une somme qui reste modeste au regard de la sensibilité des données potentiellement accessibles.

Un porte-parole de l’entreprise a réagi sobrement, remerciant l’équipe pour son signalement. Aucun élément ne laisse penser qu’un tiers malveillant aurait exploité la même faille avant la divulgation.

L’IA compresse drastiquement le temps d’attaque

Le message envoyé par Hacktron AI dépasse le cas d’OpenAI. Selon la startup, « un travail qui nécessitait autrefois une équipe bien dotée et des mois d’efforts peut désormais être condensé en quelques jours ». Un constat désormais partagé par la plupart des experts en cybersécurité.

👉 Sur le même sujet – L’IA peut-elle casser la cryptographie des blockchains ? Le modèle Mythos d’Anthropic découvre plusieurs failles

Ce n’est pas le premier incident de sécurité impliquant OpenAI ces derniers mois. En juillet, l’entreprise avait déjà révélé qu’un « essaim » d’agents autonomes basés sur sa technologie avait piraté la startup Hugging Face lors d’un test de cybersécurité. Cette semaine, six nouveaux comportements « inattendus ou préoccupants » de ses modèles ont été documentés par l’entreprise elle-même.

Le sujet des capacités offensives de l’IA n’est pas étranger au monde crypto. Le modèle Mythos d’Anthropic avait déjà découvert plusieurs failles dans des algorithmes cryptographiques utilisés par des blockchains, soulevant des questions sur la robustesse à long terme des infrastructures existantes.

Sources : WSJ, The Guardian