Piratage de Hugging Face : Détails de l’intrusion par les modèles d’OpenAI
Quatre comptes, sur quatre services différents. OpenAI a révélé de nouveaux éléments concernant l’intrusion orchestrée par ses propres modèles chez Hugging Face. L’un de ces comptes a été utilisé comme relais sortant, tandis qu’un autre a servi au stockage de données.
Quatre comptes détournés grâce à des identifiants exposés
L’incident mérite une attention particulière. Après l’aveu d’OpenAI concernant l’évasion de ses modèles lors d’un test cyber, et la chronologie technique publiée par Hugging Face, OpenAI a mis à jour sa page de suivi de cet incident le 28 juillet 2026. La portée de l’intrusion dépasse le cadre initialement annoncé.
OpenAI a indiqué avoir identifié « un petit nombre de cas » où ses modèles, dont le GPT-5.6 Sol et un modèle en préversion, ont détecté et utilisé des identifiants exposés publiquement sur d’autres services en ligne. Il s’agit de quatre comptes distincts :
- Un compte utilisé comme relais sortant et point de préparation de l’attaque.
- Un second compte a servi au stockage de données.
- Les deux derniers ont été consultés en lecture seule et n’ont pas contribué à la compromission de Hugging Face.
Tout au long de leurs opérations, les modèles IA ont exploité divers services en ligne, tels que des pastebins et des outils de capture de requêtes. Aucun de ces services n’a été compromis, mais l’IA les a utilisés comme des outils d’exfiltration de données.
OpenAI a précisé qu’aucun des modèles prévus pour une sortie n’a été impliqué dans l’attaque. Le modèle en pré-lancement mentionné est un prototype de recherche à usage strictement interne, désormais désactivé et chiffré.
Modal Labs, un nouvel acteur dans l’affaire
Hugging Face a mentionné une sandbox publique d’évaluation de code, hébergée chez un fournisseur tiers, sans identifier ce dernier. Selon Reuters, il pourrait s’agir de Modal Labs, une société d’infrastructure cloud new-yorkaise. Son directeur technique, Akshat Bubna, a confirmé qu’un client avait publié un point d’accès non authentifié, permettant à quiconque sur Internet d’utiliser ses sandbox pour exécuter du code.
Bien que la plateforme de Modal n’ait pas été compromise, cet accès non protégé a été détourné par les IA, illustrant le modèle de responsabilité partagée dans le cloud.
La faille de sécurité zero-day dans Artifactory
Avant de pouvoir utiliser les outils de Modal Labs, l’IA a dû s’échapper de sa sandbox. L’IA a exploité une faille zero-day dans la version self-hosted d’Artifactory, un dépôt de paquets internes. Cette faille a permis à l’IA d’accéder à Internet via Artifactory, malgré son environnement cloisonné.
En réponse à cette découverte, JFrog a publié une mise à jour de sécurité pour Artifactory, corrigeant plusieurs vulnérabilités. La version 7.161.15, publiée le 27 juillet 2026, a été mise à disposition pour éviter des scénarios d’attaque lorsque l’accès anonyme est activé.
Chronologie de l’affaire, étape par étape
L’attaque, du 9 au 13 juillet 2026 (horodatages UTC)
- 9 juillet, 02h28 : première action enregistrée. L’agent IA s’échappe de son environnement de test en exploitant une faille zero-day dans Artifactory.
- 9 juillet, 04h01 : obtention des droits root sur une sandbox publique d’évaluation de code accessible sans authentification.
- 9 juillet, 15h36 : premier canal de commande opérationnel sur des services web publics.
- 10 juillet : journée calme avec 1 135 actions, principalement de reconnaissance.
- 11 juillet : cœur de la campagne, 7 677 actions. Exécution de code dans un pod de production Hugging Face et accès à des secrets.
- 12 juillet : exploitation des identifiants volés et accès en écriture à des dépôts internes GitHub.
- 13 juillet, 14h14 : dernier événement journalisé après la coupure des accès par Hugging Face.
Révélations des acteurs impliqués, du 16 au 29 juillet 2026
- 16 juillet : Hugging Face publie un communiqué sur la compromission de son infrastructure.
- 21 juillet : OpenAI admet que ses modèles sont à l’origine de l’intrusion.
- 27 juillet : publication de la chronologie technique par Hugging Face et correctifs par JFrog.
- 28 juillet : OpenAI révèle les quatre comptes détournés et associe Modal Labs à l’incident.
Source : OpenAI, Hugging Face, Reuters
