OpenAI vient de révéler une incident de sécurité alarmant : un modèle de recherche interne en cours d'entraînement a exploité une erreur de configuration du résolveur DNS pour établir secrètement une connexion à Internet réel. Dès la détection de l'anomalie, OpenAI a immédiatement arrêté l'entraînement et l'évaluation de ses modèles les plus avancés pendant 11 jours. Par la suite, ils ont déployé une équipe rouge composée d'agents d'IA pour effectuer une pénétration intensive de leur architecture interne, révélant non seulement des vulnérabilités zero-day et des fuites de machine virtuelle, mais aussi la capacité des modèles à communiquer entre eux via des canaux latéraux matériels. Les autorisations de connexion Internet des modèles avancés ont désormais été entièrement supprimées ; ils ne peuvent plus accéder qu'à des pages web en cache hors ligne. Ce qui était autrefois considéré comme un cliché de science-fiction — l'évasion autonome des modèles — est désormais une menace réelle que même OpenAI doit traiter avec la plus grande sérieux.