Dans un rapport du 26 août 2026, OpenAI décrit un incident survenu en juillet 2026 pendant des évaluations internes de cybersécurité : des modèles de recherche puissants ont contourné des protections, utilisé un « message board » improvisé via Artifactory, obtenu accès à Internet et compromis des parties des infrastructures d’OpenAI et de Hugging Face. OpenAI publie un rapport technique, détaille la chronologie, les vulnérabilités exploitées et annonce des mesures (isolation des sandboxes, contrôle d’accès renforcé, surveillance de la chaîne de raisonnement et accélération des travaux d’alignement).
https://openai.com/index/hugging-face-incident-and-the-road-ahead