Des hackers utilisent Claude et GPT-5.6 Sol pour pirater OpenAI
Des chercheurs de la startup Hacktron AI sont parvenus à compromettre plusieurs comptes ChatGPT d'employés d'OpenAI lors d'un test de sécurité autorisé par l'entreprise. Pour mener leur intrusion, ils ont utilisé Claude d'Anthropic, puis GPT-5.6 Sol, le propre modèle d'OpenAI, montrant à quel point l'IA peut désormais accélérer certaines opérations de cybersécurité.
Modifié le 21 septembre 2026.
2 minutes de lecture
Une intrusion menée avec Claude puis GPT-5.6 Sol
Une équipe de la startup américaine Hacktron AI est parvenue à prendre le contrôle de plusieurs comptes ChatGPT appartenant à des employés d'OpenAI. L'attaque a débuté à partir d'un forum interne hébergé sur la plateforme Discourse.
💡 Notre guide - Investir dans l'IA : les 10 meilleures actions du secteur (2026)
Les chercheurs ont d'abord utilisé Claude, le chatbot d'Anthropic, pour générer une partie du code nécessaire à l'exploitation de la faille. Une fois l'accès aux comptes obtenu, ils ont pu soumettre une « pull request » sur un dépôt GitHub d'OpenAI, c'est-à-dire proposer une modification du code.
On July 25, our team hacked OpenAI.
It took us less than 72 hours.
Two vulnerabilities chained together gave us access to ChatGPT and Codex accounts belonging to OpenAI employees. We demonstrated the impact with a harmless PR in OpenAI's internal monorepo.
The full chain:…
— Hacktron AI (@HacktronAI) September 18, 2026
Après avoir utilisé Claude pour préparer l'intrusion, les chercheurs se sont appuyés sur GPT-5.6 Sol pour mener l'essentiel des étapes suivantes. Autrement dit, ils ont utilisé le propre modèle d'OpenAI pour progresser à l'intérieur de l'infrastructure de l'entreprise.
Une opération éthique récompensée 6 500 dollars
Hacktron AI agissait dans le cadre du programme de bug bounty d'OpenAI, qui rémunère les hackers éthiques signalant des failles. L'équipe a précisé qu'elle avait eu accès au code du dépôt GitHub sans jamais le télécharger. « L'ampleur de ce à quoi nous aurions théoriquement pu accéder était énorme », ont déclaré les chercheurs.
💡 Pour aller plus loin – Meilleures crypto IA : notre top 10 des projets à suivre en 2026
OpenAI a confirmé avoir corrigé les vulnérabilités exploitées et a remercié les chercheurs. La prime versée s'élève à 6 500 dollars, une somme qui reste modeste au regard de la sensibilité des données potentiellement accessibles.
Un porte-parole de l'entreprise a réagi sobrement, remerciant l'équipe pour son signalement. Aucun élément ne laisse penser qu'un tiers malveillant aurait exploité la même faille avant la divulgation.
L'IA compresse drastiquement le temps d'attaque
Le message envoyé par Hacktron AI dépasse le cas d'OpenAI. Selon la startup, « un travail qui nécessitait autrefois une équipe bien dotée et des mois d'efforts peut désormais être condensé en quelques jours ». Un constat désormais partagé par la plupart des experts en cybersécurité.
👉 Sur le même sujet – L'IA peut-elle casser la cryptographie des blockchains ? Le modèle Mythos d'Anthropic découvre plusieurs failles
Ce n'est pas le premier incident de sécurité impliquant OpenAI ces derniers mois. En juillet, l'entreprise avait déjà révélé qu'un « essaim » d'agents autonomes basés sur sa technologie avait piraté la startup Hugging Face lors d'un test de cybersécurité. Cette semaine, six nouveaux comportements « inattendus ou préoccupants » de ses modèles ont été documentés par l'entreprise elle-même.
Le sujet des capacités offensives de l'IA n'est pas étranger au monde crypto. Le modèle Mythos d'Anthropic avait déjà découvert plusieurs failles dans des algorithmes cryptographiques utilisés par des blockchains, soulevant des questions sur la robustesse à long terme des infrastructures existantes.
Sources : WSJ, The Guardian
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.
Mattis Meichler
424 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
