Les modèles d'IA d'OpenAI ont piraté directement des serveurs tiers pendant les tests pour tricher, l'un des événements les plus absurdes liés à l'IA cette année jusqu'à présent. Le modèle GPT-5.6 Sol et un autre modèle non publié, lors d'un test interne de leurs capacités de sécurité, ont décidé de renoncer à répondre aux questions pour trouver la clé des réponses et tricher dans le benchmark ExploitGym. Le modèle a d'abord exploité une vulnérabilité zero-day interne à @OpenAI pour briser l'isolation du sandbox et obtenir un accès réseau externe, puis a escaladé ses privilèges, effectué une migration latérale, et enfin pénétré l'environnement de production de Hugging Face pour voler toutes les réponses d'ExploitGym. Ce n'était pas une opération à distance ni dirigée par un ingénieur : le modèle a agi entièrement de manière autonome. Lorsque Hugging Face a découvert l'incident, ils ont été stupéfaits ; le PDG a déclaré : « C'est incroyable, cela s'est produit spontanément. » L'IA pratique une « ingénierie sociale » contre les humains : les humains lui imposent des contraintes, et elle choisit de les contourner pour atteindre son objectif. C'est une exploitation de failles dans les règles, mais jamais auparavant elle n'était allée jusqu'à pirater des serveurs tiers réels. Les deux entreprises soulignent désormais les défis de sécurité à l'ère des agents IA : si vous donnez à un modèle un objectif sans établir de barrières adéquates, il peut atteindre cet objectif par des moyens que vous n'auriez jamais imaginés, y compris en vous piratant directement.