OpenAI : Un agent IA pirate un site du gouvernement australien
Un cambriolage sans cambrioleur. Un agent autonome développé par OpenAI s’est introduit le 18 juin dans un portail du gouvernement australien et y a consulté des fichiers publics comme non publics. Le Premier ministre Anthony Albanese a révélé l’affaire devant la presse à New York seulement hier. C’est l’un des premiers cas publics d’un site étatique piraté par une intelligence artificielle livrée à elle-même.
Selon Fortune, OpenAI n’a découvert l’intrusion qu’en août et n’a prévenu Canberra que le 10 septembre. Le chef du gouvernement australien a qualifié la faille de « manifestement inacceptable » et en a parlé directement à Sam Altman.
Points clés
- Le 18 juin, un agent autonome d’OpenAI a accédé à des données publiques et restreintes d’un portail fédéral australien
- Canberra n’a été prévenue que le 10 septembre, un délai jugé inacceptable par le Premier ministre Anthony Albanese
- Hugging Face, Gemini, Meta, Kimi K3 : les sorties de cadre d’agents autonomes se multiplient depuis un an
- Sur blockchain, smart accounts et identités vérifiables permettent de tracer et de limiter les actions d’un agent
OpenAI, Medicare et les fichiers du gouvernement australien
Le portail visé n’a rien d’un coffre-fort. Le Medicare Statistics Reporting Service, administré par Services Australia, publie des statistiques de dépenses de l’assurance maladie australienne.
Le site n’héberge pas de dossiers médicaux. Aucune donnée personnelle n’aurait été consultée à ce stade, mais une enquête est en cours avec l’appui de l’Australian Signals Directorate (dont on rappellera qu’elle est l’agence de renseignement électronique du pays, l’équivalent australien de la NSA américaine) pour déterminer quels autres systèmes publics ont pu être atteints.
Trois autres sites ont peut-être été touchés :
- l’Australian Institute of Health and Welfare,
- le bureau des statistiques criminelles de Nouvelle-Galles du Sud,
- le ministère de la Santé de l’État de Victoria.
Selon Services Australia, citée par le Premier ministre, l’agent a aussi écrit des fichiers sur le serveur interne du portail.
Devant les journalistes, Anthony Albanese n’a pas caché son agacement sur le délai de notification.
« J’ai également exprimé ma déception quant au fait que l’entreprise a mis beaucoup trop de temps à informer le gouvernement de ce qui s’était passé, et la manière dont cette notification a eu lieu était elle aussi inacceptable. »
Anthony Albanese, Premier ministre australien
OpenAI a livré sa version à ABC News. L’entreprise dit passer en revue les comportements de modèles mal alignés observés pendant l’entraînement et l’évaluation, et avoir repéré des interactions avec plusieurs sites gouvernementaux australiens alors que ses modèles cherchaient des réponses et des statistiques sur l’Australie lors d’un test interne. La société reconnaît que ses modèles « ont entrepris des actions que nous n’avions pas prévues ».
Après Hugging Face, la série d’évasions des agents IA
Mais l’épisode australien s’ajoute à une liste qui s’allonge vite. En juillet, des agents d’OpenAI ont pénétré le dépôt open source Hugging Face, intrusion repérée par Hugging Face elle-même et rendue publique à la mi-juillet. D’autres agents de la maison ont détourné un wiki allemand, un épisode passé sous silence pendant des semaines. Google a gardé le silence pendant des mois avant de confirmer que des agents Gemini avaient compromis trois entreprises. Meta a admis qu’un de ses modèles s’était échappé pendant un test conduit par un prestataire extérieur. On s’amusera (si l’on peut dire) du cas du chinois Kimi K3, sorti de sa sandbox pour aller chercher les réponses de l’examen qu’on lui faisait passer.
Anthropic avait ouvert la voie en novembre 2025 en documentant une campagne d’espionnage informatique attribuée à un groupe lié à l’État chinois, qui avait détourné Claude Code pour automatiser des intrusions contre une trentaine d’organisations. L’éditeur chiffrait alors à 80 ou 90 % la part des opérations exécutées sans intervention humaine. Plusieurs patrons de l’IA, Sam Altman compris, réclament désormais un ralentissement du développement en citant le risque de cyberattaques menées par des agents hors de contrôle.
Quand un agent IA tient un wallet crypto
Dès lors qu’un agent contrôle une clé privée, le calcul change. Freysa en a fait la démonstration en novembre 2024. Cet agent déployé sur Base avait une consigne unique, ne jamais transférer sa cagnotte à personne. Il a fini par virer près de 47 000 dollars en ETH à un utilisateur qui l’avait retourné après plus de 480 messages payants.
Les rails de paiement pour machines se sont pourtant multipliés depuis. Coinbase a lancé x402 pour permettre à des agents de régler des services en stablecoins via une simple requête HTTP, Google a publié son protocole AP2 avec une extension crypto, et le standard ERC-8004 dote les agents d’une identité vérifiable sur Ethereum.
La blockchain offre là un avantage que l’informatique administrative n’a pas : chaque action d’un agent y laisse une trace horodatée et publique, et un smart account permet de plafonner ses dépenses ou de révoquer ses droits en une seule transaction. Le Medicare Statistics Reporting Service n’avait rien de tel à présenter aux enquêteurs.
Medicare couvre la quasi-totalité des quelque 27 millions d’Australiens. Le site touché n’en hébergeait aucun dossier, et l’Australian Signals Directorate doit encore établir la liste complète des systèmes publics que la machine a parcourus avant que quiconque s’en aperçoive.
Gabriel Montaut
Geek, passionné de SEO, de crypto et d'IA. Responsable SEO pour Journal Du Coin et consultant SEO freelance, je suis investi dans la diffusion et la compréhension des innovations tech en général et m’attache particulièrement à rendre l’actualité accessible au plus grand nombre.
