Le 19 août 2026, une cyberattaque autonome a visé la plateforme Hugging Face, un hub central pour les modèles d'intelligence artificielle. En réponse, OpenAI a décidé de ralentir le développement de son modèle d'IA le plus avancé, afin de renforcer les mesures de sécurité. Cette décision intervient après que l'attaque a exposé des vulnérabilités potentielles dans les chaînes d'approvisionnement des modèles d'IA.
Une attaque sans précédent sur Hugging Face
L'attaque, décrite comme "autonome", a ciblé Hugging Face, une entreprise qui héberge des milliers de modèles open source. Selon les informations rapportées par Le Monde, l'incident a révélé que des acteurs malveillants pourraient exploiter des failles dans les systèmes de partage de modèles. Hugging Face a confirmé l'attaque et a travaillé avec les autorités pour contenir les dégâts. Aucun chiffre précis sur le nombre de modèles compromis n'a été divulgué, mais l'impact est considéré comme significatif.
OpenAI réagit en ralentissant son développement
OpenAI, l'un des principaux laboratoires d'IA, a annoncé qu'il ralentissait le développement de son modèle le plus avancé, actuellement en cours de formation. Cette mesure vise à intégrer des protocoles de sécurité renforcés, notamment pour prévenir les attaques similaires à celle subie par Hugging Face. Un porte-parole d'OpenAI a déclaré : "Nous prenons cette menace très au sérieux et nous ajustons notre calendrier pour garantir que nos modèles sont robustes face à de telles attaques."
Implications pour l'écosystème de l'IA
Cette cyberattaque soulève des questions sur la sécurité des plateformes de partage de modèles, qui sont essentielles à la recherche collaborative en IA. Hugging Face est utilisé par des milliers de développeurs et d'entreprises, et une telle faille pourrait avoir des répercussions sur de nombreux projets. Selon les experts, cette attaque pourrait inciter d'autres acteurs à revoir leurs protocoles de sécurité. OpenAI, en ralentissant son développement, envoie un signal fort sur l'importance de la sécurité dans la course à l'IA avancée.
