https://autoia.net/tags/s%C3%A9curit%C3%A9-m%C3%A9moire/ Recent content in Sécurité mémoire on AutoIA Hugo -- gohugo.io fr Fri, 18 Sep 2026 09:57:09 +0100 https://autoia.net/posts/ia/cybersecurite-comment-trois-chercheurs-ont-atteint-les-depots-internes-d-openai-en-moins-de-72-heures-avec-claude-un-modele-concurrent/ Fri, 18 Sep 2026 09:57:09 +0100 https://autoia.net/posts/ia/cybersecurite-comment-trois-chercheurs-ont-atteint-les-depots-internes-d-openai-en-moins-de-72-heures-avec-claude-un-modele-concurrent/ Trois chercheurs de Hacktron AI, Harsh Jaiswal, Mohan Pedhapati et Rahul Maini, ont atteint les dépôts internes d’OpenAI en moins de soixante-douze heures, à partir du 25 juillet, en s’appuyant sur un modèle d’IA concurrent. La chaîne enchaîne deux failles: l’exécution de code dans le décodeur d’images libheif du forum communautaire, où le modèle a repéré un correctif publié sans avis ni CVE et jamais rétroporté, puis une mauvaise configuration de l’authentification unique ouvrant les comptes ChatGPT et Codex de salariés. Un compte Codex relié à GitHub a servi de preuve. OpenAI a corrigé en quatorze heures et versé 6 500 dollars, mais le maillon décisif restait humain.