Après la cyberattaque autonome contre Hugging Face, OpenAI ralentit le développement de son modèle d’IA le plus avancé

OpenAI, créateur de ChatGPT, a confirmé, mardi 18 août, ralentir le développement de son modèle d’intelligence artificielle (IA) le plus avancé et durcir ses contrôles internes, un mois après avoir révélé la cyberattaque menée de façon autonome par un de ses outils contre la plateforme Hugging Face. Le plus gros entraînement d’IA jamais programmé par l’entreprise reste à l’arrêt, le temps de vérifier que cette future IA, appelée Astra, se comporte comme prévu, a déclaré OpenAI dans un billet de blog mardi. « Nous avons toujours dit que nous agirions si nous estimions que les capacités des modèles progressaient plus vite que la sécurité », a écrit sur X le patron d’OpenAI, Sam Altman. Mi-juillet, un agent autonome reposant sur deux modèles d’OpenAI était sorti, de sa propre initiative, de son milieu de test confiné pour s’aventurer sur Internet et attaquer Hugging Face, plateforme où les développeurs du monde entier partagent leurs modèles d’IA. Son concurrent Anthropic a révélé fin juillet que trois de ses modèles en test avaient aussi opéré des intrusions non autorisées dans les systèmes informatiques de trois organisations. Ces incidents ont donné lieu à une pétition de plus d’un millier d’employés du secteur appelant le gouvernement américain à soutenir un ralentissement concerté du développement des IA les plus avancées. Nouveau dispositif de contrôle OpenAI avait par ailleurs interrompu pendant deux semaines l’entraînement de ses derniers modèles, avant de le reprendre sous des contrôles renforcés. De nombreux travaux liés à Astra restent en revanche suspendus : l’entreprise a estimé début août que ce modèle pourrait franchir le seuil d’alerte qu’elle s’est elle-même fixé pour les capacités de piratage de ses IA. Elle n’a pas précisé de calendrier de reprise. Le groupe a aussi détaillé mardi un nouveau dispositif, qui surveille le raisonnement interne de ses modèles en cours de développement et doit alerter des équipes humaines en moins de 30 minutes en cas de comportement suspect. Un contrôle qui consomme toutefois environ 20 % de puissance de calcul supplémentaire. Les propres recherches d’OpenAI, en 2025, ont montré les limites de cette approche : un modèle qui se sait surveillé peut apprendre à masquer ses intentions dans son raisonnement. L’entreprise, qui promet depuis juillet un compte rendu technique détaillé de l’incident Hugging Face, ne l’a pas encore publié. Son billet de mardi l’annonce « dans les semaines à venir ».