Dossier OpenAI — page 12

Comment Anthropic aurait plaidé pour des restrictions à l'exportation de l'IA

Anthropic évoque les dangers de l'intelligence artificielle bien plus souvent que ses concurrents : selon une analyse du Financial Times, cinq mots sur mille utilisés par l'entreprise en 2026 se rapportent au risque, à la régulation ou aux restrictions. C'est huit fois plus que chez OpenAI et son PDG Sam Altman, qui n'atteignent que 0,6 mot pour mille. Cette statistique a pris une dimension politique aiguë après que Washington a interdit la semaine dernière aux ressortissants étrangers d'accéder aux deux derniers modèles d'Anthropic, Mythos et Fable. Le FT a conduit son analyse en examinant des déclarations officielles, des publications sur les réseaux sociaux et des articles rédigés par l'entreprise ou son fondateur Dario Amodei. Le paradoxe est saisissant : en alertant répétitivement sur les risques existentiels liés à l'IA, Anthropic aurait contribué à justifier les arguments des régulateurs américains qui ont finalement restreint l'accès à ses propres produits. Plusieurs experts du secteur estiment que les mises en garde insistantes de l'entreprise autour de Mythos, son modèle le plus avancé, ont fourni une base rhétorique au gouvernement pour imposer des contrôles à l'exportation. Pour Anthropic, valorisée à 965 milliards de dollars, cette interdiction représente un frein commercial direct sur les marchés internationaux, notamment en Europe et en Asie. Anthropic s'est construite sur une identité de laboratoire "safety-first", fondée en 2021 par d'anciens dirigeants d'OpenAI soucieux d'une approche plus prudente du développement de l'IA. Cette posture l'a distinguée dans l'industrie mais l'expose aujourd'hui à une critique inédite : avoir fourni au pouvoir politique les arguments mêmes qui limitent son expansion. La tension entre transparence sur les risques et liberté commerciale illustre un dilemme structurel pour les acteurs qui, comme Anthropic, cherchent à la fois à alerter sur des dangers réels et à déployer mondialement des modèles toujours plus puissants.

💬 Anthropic a passé quatre ans à expliquer que ses modèles pouvaient être dangereux, et Washington vient de les prendre au mot. Je comprends la posture safety-first, mais l'ironie est totale : leurs propres mises en garde ont fourni exactement la base rhétorique dont les régulateurs avaient besoin pour restreindre Mythos et Fable hors des États-Unis. Et si tu utilises leurs modèles depuis l'Europe, c'est pas une question théorique.

Import AI 462 : super-persuasion, IA autosuffisante et chemins vers la superintelligence

Une étude menée conjointement par l'Université d'Oxford, l'AI Security Institute britannique, Stanford et la London School of Economics vient de démontrer de façon rigoureuse que les systèmes d'intelligence artificielle surpassent les humains dans l'art de la persuasion textuelle. L'expérience est massive : 18 978 conversations impliquant 6 923 participants, réparties en quatre études distinctes. Les modèles les plus persuasifs se sont révélés être Opus 4.1 et Opus 4.6 d'Anthropic, devant GPT-4o et GPT-5.4 d'OpenAI, Gemini 2.5 Pro de Google et Grok 4.20 de xAI. Dans la première étude, les IA ont surpassé tous les profils humains testés : simples citoyens, débateurs sélectionnés par tournoi et même des orateurs d'élite. L'écart s'est maintenu même après entraînement intensif : 43 débateurs expérimentés ont bénéficié d'un coaching personnalisé fondé sur les transcriptions et stratégies de l'IA qui les avait battus, sans parvenir à combler le fossé. L'effet le plus frappant concerne le monde réel : l'IA s'est montrée près de trois fois plus efficace que des collecteurs de fonds professionnels de l'entreprise AppcoUK pour obtenir de vrais dons en faveur de Save the Children, avec un avantage de 5,9 points de pourcentage par rapport aux canvasseurs chevronnés. Ces résultats ont des implications directes et immédiates pour la démocratie, la communication politique et le commerce. Si une IA peut modifier les opinions sur des enjeux de politique publique et tripler les dons caritatifs lors d'interactions textuelles ordinaires, les mêmes capacités peuvent s'appliquer à la publicité ciblée, aux campagnes électorales ou à la désinformation à grande échelle. Ce n'est plus une menace théorique : l'étude mesure des comportements concrets, avec de l'argent réel et des positions politiques réelles. La supériorité de l'IA tient principalement à sa capacité à mobiliser rapidement de grandes quantités d'information structurée, ce qui renforce à la fois la perception de la solidité des arguments et le sentiment d'apprentissage chez l'interlocuteur. L'unique garde-fou identifié par les chercheurs est purement mécanique : lorsque l'IA est contrainte à répondre à la vitesse humaine et avec des messages de longueur humaine, son avantage s'effondre à zéro, passant de +4,1 points à un écart non significatif face aux meilleurs débateurs entraînés. Cela signifie que la régulation technique, plutôt que la formation humaine, constitue pour l'instant le levier le plus efficace. La recherche s'inscrit dans un débat croissant sur les risques de manipulation à l'ère des LLM grand public, alors que les mêmes modèles sont désormais intégrés dans des assistants, des chatbots de service client et des outils politiques. Les auteurs appellent à une prise en compte urgente de cette réalité dans les cadres réglementaires existants.

💬 Trois fois plus efficace que des collecteurs de fonds professionnels, ça n'est plus de la rhétorique d'évangéliste. Ce que l'étude pointe vraiment, c'est que l'avantage de l'IA s'effondre à zéro dès qu'on la contraint à répondre à vitesse humaine, ce qui veut dire qu'un garde-fou purement technique fait ce que des années d'entraînement humain n'ont pas réussi à faire. Reste à voir si les régulateurs vont saisir ce levier avant les prochaines élections.

7 000 serveurs Langflow sous attaque : LangGraph et LangChain présentent les mêmes failles

Sept mille serveurs Langflow sont actuellement ciblés par des attaquants exploitant une vulnérabilité critique dans ce framework de création d'agents IA. La faille, identifiée sous le code CVE-2026-5027 et notée 8,8 sur 10 selon l'échelle CVSS, réside dans l'endpoint POST /api/v2/files de Langflow : le nom de fichier transmis lors d'un upload est accepté sans aucun assainissement, permettant d'écrire un fichier n'importe où sur le serveur, par exemple une tâche planifiée dans /etc/cron.d/. Langflow activant par défaut la connexion automatique, aucune authentification n'est requise pour exploiter la faille. La chercheuse Caitlin Condon de VulnCheck a confirmé des exploitations actives le 9 juin 2026, avec des fichiers-tests déposés sur des machines victimes. Deux autres frameworks sont également touchés : Check Point Research a mis au jour dans LangGraph une chaîne partant d'une injection SQL dans le checkpointer SQLite (CVE-2025-67644, CVSS 7.3) pour aboutir à une exécution de code à distance via un décodeur msgpack vulnérable (CVE-2026-28277, CVSS 6.8), ainsi qu'un troisième vecteur sur le checkpointer Redis (CVE-2026-27022, CVSS 6.5). Cyera a par ailleurs documenté une traversée de chemin dans le chargeur de prompts de LangChain-core, permettant de lire des secrets stockés sur disque. L'enjeu dépasse la simple mise à jour logicielle. Ces frameworks, LangGraph à lui seul dépasse 50 millions de téléchargements mensuels, sont devenus en quelques mois une infrastructure de production critique : ils stockent l'état d'exécution des agents, gèrent les uploads de fichiers, chargent des configurations de prompts et concentrent les credentials donnant accès aux bases de données, aux CRM et aux API internes. Une clé OpenAI compromise ou un token CRM exfiltré produit un rayon de destruction bien au-delà du seul serveur touché. Les outils de sécurité traditionnels, qu'il s'agisse de solutions réseau ou d'analyse de processus, n'ont pas été conçus pour surveiller un framework importé comme un périmètre à défendre, laissant précisément ces couches sans protection adéquate. Ce qui est frappant dans ces trois incidents, c'est qu'ils partagent la même classe de bug : injection SQL et traversée de chemin, des vulnérabilités documentées depuis des décennies, réappliquées à des outils d'IA dont le déploiement a largement devancé la sécurisation. La course à l'adoption en production a créé une surface d'attaque vaste et peu contrôlée. Pour LangGraph, les correctifs sont disponibles immédiatement : langgraph-checkpoint-sqlite doit passer en version 3.0.1, langgraph en 1.0.10, et langgraph-checkpoint-redis en 1.0.2. Pour Langflow, la priorité est d'interdire toute exposition publique sans authentification forcée. La publication d'un proof-of-concept fonctionnel par Check Point pour LangGraph, combinée aux exploitations déjà constatées sur Langflow, laisse peu de marge aux équipes pour réagir.

💬 Honnêtement, ça va plus loin qu'une simple faille logicielle. Langflow, LangGraph et LangChain, autant que les 7 000 serveurs en question, sont devenus une infrastructure critique pour stocker des agents IA et des secrets d'accès. Une clé OpenAI ou un token CRM compromis, c'est la porte ouverte à une cascade de problèmes bien au-delà d'un simple serveur touché. Les outils de sécurité traditionnels ne sont pas faits pour surveiller ces frameworks importés comme des périmètres à défendre, c'est un problème. Et la course à l'adoption en production a créé une surface d'attaque immense et mal contrôlée. Les correctifs sont disponibles pour LangGraph, mais pour Langflow, c'est surtout urgent de blinder toute exposition publique sans authentification forcée. Avec des exploitations déjà constatées, les équipes ont peu de marge pour réagir.

Copilot a fouillé vos emails, LiteLLM a exposé des clés admin : faites cet audit en 5 points

En l'espace de deux semaines, quatre équipes de recherche ont révélé des failles critiques dans des outils d'IA d'entreprise, mettant à nu un même défaut structurel. Le 15 juin 2026, Varonis a divulgué SearchLeak (CVE-2026-42824), une chaîne d'exfiltration silencieuse dans Microsoft 365 Copilot Enterprise Search : un utilisateur clique sur une URL piégée hébergée sur microsoft.com, Copilot effectue une recherche dans sa propre boîte mail, et les données quittent le périmètre via un SSRF Bing, sans plugin, sans second clic, sans aucun indicateur visible. Quatre jours plus tôt, Obsidian Security avait publié une chaîne de trois CVE contre LiteLLM, une passerelle proxy qui centralise les accès à OpenAI, Anthropic, Azure et Bedrock. CVE-2026-47101 permet à un compte non-administrateur de générer une clé API universelle ; CVE-2026-47102 élève ce compte au rang d'administrateur via un endpoint non protégé ; CVE-2026-40217 permet une évasion du sandbox par exécution de code arbitraire. La chaîne combinée est scorée à CVSS 9.9. S'y ajoute CVE-2026-42271, une injection de commande dans les endpoints MCP de LiteLLM, inscrite sur la liste CISA KEV le 8 juin avec échéance de remédiation au 22 juin. Langflow a simultanément vu CVE-2026-5027 exploitée activement dès le 9 juin : une traversée de chemin dans l'upload de fichiers combinée à une auto-connexion activée par défaut ouvre une exécution de code à distance sans authentification sur environ 7 000 instances exposées, avec attribution à MuddyWater. Ces vulnérabilités révèlent un problème de fond identique : les outils IA d'entreprise acceptent des entrées externes sans frontière de confiance. Dans le cas de Copilot Enterprise Search, l'étendue est particulièrement préoccupante puisque l'outil hérite des droits organisationnels complets de l'utilisateur, exposant potentiellement l'ensemble de ce qu'il peut atteindre. Pour LiteLLM, compromettre la passerelle revient à obtenir simultanément toutes les clés de fournisseurs d'une organisation. Avec plus de 40 000 étoiles sur GitHub et des milliers de déploiements en entreprise, l'exposition est massive. L'exploitation active de Langflow par un acteur étatique iranien sur des milliers d'instances illustre la rapidité avec laquelle ces failles sont weaponisées après divulgation. Ces incidents s'inscrivent dans une tendance plus large. SearchLeak est la troisième chaîne d'exfiltration Copilot publiée par Varonis en douze mois, après Reprompt en janvier 2026 et EchoLeak en 2025, chaque fois avec un périmètre élargi. LiteLLM avait déjà été compromis en mars 2026 via une attaque supply chain qui avait backdooré les versions 1.82.7 et 1.82.8 sur PyPI. La campagne Mini Shai-Hulud a confirmé la viralité du vecteur : après la publication du code source d'un ver le 12 mai, des variantes ont compromis 32 packages npm de Red Hat Cloud Services le 1er juin, des packages téléchargés 80 000 fois par semaine. Le schéma est systémique : à mesure que l'IA s'intègre dans les infrastructures critiques, chaque couche de la chaîne, modèle, proxy, orchestrateur, dépendances, devient un vecteur d'attaque potentiel que les périmètres de confiance traditionnels ne couvrent pas.

Après Anthropic, et si les États-Unis décidaient de couper les meilleures IA ? Macron s’inquiète

Emmanuel Macron a profité du sommet du G7, le 17 juin 2026, pour exprimer publiquement ses inquiétudes face à la capacité des États-Unis à couper l'accès aux meilleurs modèles d'intelligence artificielle. Son intervention s'appuie directement sur une décision prise quelques jours plus tôt par Washington : l'administration Trump a interdit à Anthropic d'exporter ses modèles les plus avancés, Fable 5 et Mythos 5, invoquant des raisons de sécurité nationale après un signalement d'Amazon sur d'éventuelles failles. Sam Altman (OpenAI) et Dario Amodei (Anthropic) étaient présents au déjeuner de travail sur l'IA organisé en marge du G7, aux côtés de Donald Trump et de plusieurs dirigeants mondiaux. La décision de blocage reste en vigueur malgré les critiques de nombreux spécialistes en cybersécurité, qui soulignent que des capacités comparables à celles de Mythos 5 existent déjà dans d'autres modèles accessibles publiquement. Ce qui préoccupe Macron dépasse largement le cas Anthropic. Si un gouvernement peut suspendre l'accès à un modèle d'IA stratégique du jour au lendemain, aucune entreprise étrangère ne dispose d'une garantie durable. Les sociétés qui ont construit leurs services sur des IA américaines se retrouvent exposées à un risque systémique : celui de voir leurs outils essentiels disparaître sur décision unilatérale de Washington. Le Premier ministre indien Narendra Modi partage cette analyse et estime que les démocraties doivent pouvoir accéder aux meilleurs modèles pour protéger leurs infrastructures critiques. Pour les fournisseurs américains eux-mêmes, la situation n'est pas sans danger : leurs partenaires internationaux pourraient accélérer leur recherche d'alternatives, fragilisant ainsi leur position dominante sur le marché mondial. L'épisode relance le débat sur la souveraineté numérique, un sujet que l'Europe tente de traiter depuis plusieurs années sans avoir réussi à réduire significativement sa dépendance aux grandes plateformes américaines. Dans le domaine de l'IA, la réalité est particulièrement difficile à contourner : les modèles les plus performants proviennent encore majoritairement des États-Unis, ce qui rend les appels à diversifier les sources peu convaincants pour les entreprises en quête d'efficacité. Pour répondre à ces inquiétudes, les dirigeants du G7 ont évoqué la mise en place d'un programme de "partenaires de confiance", qui permettrait à certains pays et entreprises non américains de conserver un accès privilégié aux modèles avancés d'Anthropic ou d'OpenAI. Une piste encore floue, mais qui traduit l'urgence ressentie par les alliés des États-Unis face à un risque de dépendance technologique qui n'était jusqu'ici qu'hypothétique.

Les contrôles à l'exportation d'Anthropic déclenchent une course mondiale à la souveraineté en IA

Le 13 juin 2026, un ordre gouvernemental américain a mis hors ligne deux des modèles d'intelligence artificielle les plus puissants d'Anthropic, Fable 5 et Mythos 5, pour tous les utilisateurs étrangers dans le monde entier, y compris, brièvement, les employés d'Anthropic eux-mêmes nés à l'étranger. La directive, signée par le secrétaire au Commerce Howard Lutnick et adressée au PDG Dario Amodei, ordonnait la suspension de tout accès par des ressortissants étrangers, qu'ils se trouvent aux États-Unis ou non. La rapidité de l'opération a frappé les esprits : Fable 5 avait été mis à disposition du grand public le 9 juin, quatre jours seulement avant d'être désactivé. Anthropic a reçu la lettre d'injonction à 17h21 le 12 juin et, faute de pouvoir filtrer ses utilisateurs par nationalité en temps réel, a dû "abruptement couper" l'accès à l'ensemble de sa clientèle pour se conformer à l'ordre. Au coeur du litige se trouve une méthode de contournement des garde-fous de sécurité de Fable 5, ce que l'on appelle un "jailbreak". Washington avance que cette faille permettrait d'accéder à des informations susceptibles d'aider des cyberattaques, une accusation renforcée selon le Wall Street Journal par Andy Jassy, PDG d'Amazon et l'un des principaux investisseurs d'Anthropic, qui aurait alerté le secrétaire au Trésor Scott Bessent après que des chercheurs d'Amazon ont reproduit le problème. Anthropic conteste la gravité du risque, affirmant que la technique en question se limite à une capacité d'examen de code déjà présente chez des modèles concurrents, dont GPT-5.5 d'OpenAI. David Sacks, co-président du conseil scientifique de la Maison-Blanche, a publiquement contredit cette version sur X, affirmant que l'administration avait demandé à Amodei de corriger la vulnérabilité ou de retirer le modèle, et qu'Amodei avait refusé. L'affaire a déclenché une onde de choc en Europe et au Canada, ravivant les inquiétudes sur la souveraineté numérique et la dépendance à des infrastructures d'IA contrôlées par le gouvernement américain. Cette crise ne surgit pas du néant. Le conflit entre Anthropic et Washington s'est cristallisé plus tôt en 2026, lorsque l'entreprise a refusé que ses technologies soient utilisées à des fins de surveillance de masse ou pour des systèmes d'armes entièrement autonomes, suscitant la colère du secrétaire à la Défense Pete Hegseth. Donald Trump avait alors ordonné à chaque agence fédérale de cesser d'utiliser les produits d'Anthropic, et Hegseth avait désigné la société comme un "risque pour la chaîne d'approvisionnement de la sécurité nationale". Fable 5 était lui-même le dérivé grand public d'une famille de modèles plus puissants, les modèles de classe Mythos, développés depuis avril 2026 dans le cadre du programme à accès restreint Project Glasswing. L'épisode illustre de façon brutale une réalité que beaucoup d'acteurs internationaux préféraient ignorer : le droit américain peut couper l'accès à des outils devenus infrastructures critiques, du jour au lendemain, sans préavis.

💬 Quatre jours entre le lancement de Fable 5 et sa désactivation forcée, sur la base d'un jailbreak qu'Anthropic conteste elle-même. C'est exactement le scénario que les partisans de la souveraineté numérique décrivaient depuis des années, mais là c'est réel, une lettre à 17h21 et l'accès coupé pour toute la planète sans préavis ni recours. Espérons que ça suffira à déclencher autre chose qu'un rapport de commission.

Le gouvernement américain contraint Anthropic à désactiver Claude Fable 5 et Mythos 5 dans le monde entier

Le gouvernement américain a ordonné à Anthropic de désactiver l'accès mondial à deux de ses modèles phares, Fable 5 et Mythos 5, invoquant des risques de contournement des garde-fous de sécurité, communément appelés « jailbreaks ». La mesure s'applique à l'ensemble des clients dans le monde, quelle que soit leur localisation. Anthropic se dit en conformité avec l'injonction, mais conteste publiquement les fondements de la décision. La startup californienne affirme que les vulnérabilités identifiées sont mineures et présentes de la même façon dans les modèles concurrents, citant notamment GPT-5.5 d'OpenAI. La décision crée un précédent potentiellement dévastateur pour l'ensemble de l'industrie : si ce type d'intervention gouvernementale se normalise, tout déploiement de modèle frontier pourrait être suspendu sur injonction fédérale, indépendamment de sa maturité ou de ses mesures de sécurité intégrées. Les clients professionnels et développeurs qui dépendent de ces modèles se retrouvent coupés sans préavis. La situation comporte une ironie notable : Anthropic a passé plusieurs mois à communiquer intensément sur les risques cybersécurité spécifiques à sa gamme Mythos, une stratégie de positionnement qui aura finalement fourni au régulateur les arguments pour justifier cette mise hors ligne forcée. L'affaire illustre la tension croissante entre l'administration américaine et les laboratoires d'IA de pointe, dans un contexte où Washington cherche à encadrer la diffusion des modèles les plus puissants avant que la concurrence internationale, notamment chinoise, ne dicte ses propres normes.

💬 Anthropic a passé des mois à communiquer sur les risques cyber spécifiques de Mythos, et c'est exactement ce discours qui a fourni au régulateur ses arguments pour les faire taire. Beau retour de bâton. Le vrai problème c'est le précédent : si Washington peut couper l'accès à un modèle sur injonction fédérale sans préavis, personne ne peut construire quoi que ce soit de sérieux dessus.

Fable et Mythos officiellement jugés trop dangereux pour être publiés

Trois jours seulement après leur lancement, Anthropic a dû suspendre l'accès à ses modèles Fable 5 et Mythos 5 pour l'ensemble de ses clients mondiaux, sur injonction verbale du gouvernement américain. Les autorités américaines ont invoqué un risque potentiel pour la cybersécurité nationale, lié à une supposée faille de type "jailbreak" qui rendrait ces modèles trop dangereux à diffuser librement. Anthropic a publiquement contesté cette décision, affirmant que le gouvernement ne lui a fourni que des preuves verbales d'une vulnérabilité "étroite et non universelle" et que la société "croit à un malentendu". L'entreprise a par ailleurs souligné que des capacités comparables sont disponibles dans d'autres modèles largement accessibles, dont GPT-5.5 d'OpenAI. Dans la foulée, des produits tiers comme Cognition/Devin et la plateforme Agent Arena ont immédiatement retiré ces modèles de leurs offres. L'événement illustre de façon brutale un risque jusqu'ici théorique pour l'industrie tech : une API frontier fermée peut disparaître du jour au lendemain pour des raisons géopolitiques, sans préavis opérationnel. Pour les équipes d'ingénierie et les entreprises qui ont bâti des produits sur ces modèles, la disruption est immédiate et difficilement réversible. Anthropic a tenté de limiter les dégâts en réinitialisant les limites d'utilisation hebdomadaires et horaires de ses autres modèles, mais le signal envoyé à l'industrie est clair : dépendre d'un seul fournisseur frontier expose désormais à un risque géopolitique explicite. Des voix influentes comme celles de Nathan Lambert, Theo et Cohere ont convergé vers la même conclusion : "posséder sa propre infrastructure compte." La plateforme Artificial Analysis a résumé la situation sans détour, notant qu'il s'agit de "la première fois que notre graphique Intelligence Frontier recule." Cet épisode n'est pas sans précédent pour Anthropic, qui avait déjà eu affaire aux autorités américaines, mais c'est la première fois qu'une restriction d'export frappe l'ensemble des clients dans le monde. Le débat sur la "souveraineté des modèles" a pris une nouvelle ampleur, notamment parmi les défenseurs de l'IA open source qui estiment que cette situation valide leur position. En parallèle, la semaine a également été marquée par une refonte des benchmarks de codage : Artificial Analysis a remplacé SWE-Bench Pro par DeepSWE dans son index d'agents de code, au motif que le premier benchmark était devenu manipulable par fuite de l'historique des dépôts. Ce changement a redistribué les classements, avec Claude Code associé à Fable 5 atteignant 77 points, devant Codex couplé à GPT-5.5 à 76. Ces deux événements simultanés posent une question de fond pour l'industrie : dans quelle mesure les classements mesurent-ils vraiment la capacité des modèles, plutôt que celle des infrastructures et des acteurs politiques qui les contrôlent.

💬 Premier de benchmark le lundi, suspendu le mercredi. C'est le genre de retournement qui transforme un argument de conf en réalité opérationnelle, et là c'est "posséder son infra" qui passe de l'idéologique au stratégique. Les équipes qui avaient tout misé sur Fable sans plan B ont eu leur réponse ce weekend.

200 000 serveurs MCP exposent une faille d'exécution de commandes qu'Anthropic considère comme une fonctionnalité

Quatre chercheurs de la société OX Security ont révélé en avril 2026 une faille architecturale affectant environ 200 000 serveurs MCP (Model Context Protocol), le standard ouvert créé par Anthropic pour connecter les agents d'IA aux outils logiciels. Le transport STDIO, utilisé par défaut dans les SDK officiels Python, TypeScript, Java et Rust, exécute n'importe quelle commande système reçue sans aucune sanitisation ni frontière entre configuration et exécution. Les chercheurs Moshe Siman Tov Bustan, Mustafa Naamnih, Nir Zadok et Roni Bar ont scanné l'écosystème, identifié 7 000 serveurs publiquement accessibles avec STDIO actif, et extrapolé à 200 000 instances vulnérables au total. Ils ont confirmé l'exécution arbitraire de commandes sur six plateformes en production réelle. La divulgation a produit plus de 10 CVE notées "high" ou "critical" touchant LiteLLM, LangFlow, Flowise, Windsurf, LangChain-Chatchat, DocsGPT, GPT Researcher, Agent Zero et LettaAI, entre autres. Windsurf (CVE-2026-30615) s'est avéré exploitable en zéro clic via injection de prompt dans des fichiers de configuration locaux. Neuf des onze registries MCP testés ont accepté un paquet malveillant de démonstration sans aucune vérification de sécurité. L'impact est d'autant plus sérieux que la faille n'est pas un bug isolé dans un produit particulier, mais un défaut de conception propagé par le protocole lui-même à toute la chaîne de dépendance. Tout projet ayant fait confiance au SDK officiel a hérité du problème. Carter Rees, VP IA chez Reputation et membre de l'Utah AI Commission, juge que le cadre conceptuel doit changer radicalement : STDIO doit être traité comme un accès shell en production, avec blocage par défaut, liste d'autorisation stricte et sandbox, et non comme un connecteur banal. Kevin Curran, professeur de cybersécurité à l'Ulster University et membre senior de l'IEEE, parle d'un "écart choquant dans la sécurité de l'infrastructure IA fondamentale". Pour les équipes sécurité, la question pratique est immédiate : tout déploiement d'agent IA via STDIO est exposé, quelle que soit la qualité du code applicatif en aval. Anthropic a confirmé que ce comportement est intentionnel et a refusé de modifier le protocole, qualifiant le modèle d'exécution de STDIO de valeur par défaut sécurisée et renvoyant la responsabilité de la sanitisation aux développeurs. OX conteste cette position en soulignant qu'exiger de 200 000 développeurs une sanitisation correcte des entrées est précisément le problème structurel. La tension est techniquement légitime des deux côtés : sanitiser STDIO risque soit de casser le transport, soit de déplacer le vecteur d'attaque d'un niveau. Le protocole MCP a pourtant connu une adoption massive depuis sa création par Anthropic, son adoption par OpenAI en mars 2025 et par Google DeepMind, sa cession à la Linux Foundation en décembre 2025, et 150 millions de téléchargements. La question de la gouvernance de sécurité des standards ouverts d'IA devient ainsi aussi urgente que leur interopérabilité.

OpenAI et SoftBank Group s'associent à SB Energy

OpenAI et SoftBank Group collaborent avec SB Energy pour développer des campus de centres de données d'IA de plusieurs gigawatts, notamment un site de 1,2 GW au Texas dans le cadre de l'initiative Stargate.

OpenAI annonce la deuxième cohorte de son initiative Grove

Les inscriptions sont désormais ouvertes pour le programme OpenAI Grove Cohorte 2, un programme de 5 semaines destiné aux fondateurs à tous les stades, de l'idée préliminaire à la mise en production. Les participants bénéficient de 50 000 dollars de crédits API, d'un accès anticipé aux outils d'IA et de mentorat pratique de la part de l'équipe OpenAI.

Disney et OpenAI concluent un accord historique pour intégrer leurs personnages emblématiques dans Sora

Disney et OpenAI ont conclu un accord historique permettant l'utilisation de plus de 200 personnages Disney, Marvel, Pixar et Star Wars dans Sora pour créer des courts métrages inspirés par les fans. L'accord intègre également l'adoption à l'échelle de l'entreprise de ChatGPT Enterprise et de l'API OpenAI par Disney, soulignant une approche responsable de l'IA dans le divertissement.

Recrutement critique : OpenAI nomme Denise Dresser à la tête des revenus

Denise Dresser rejoint OpenAI en tant que Chief Revenue Officer, chargée de superviser la stratégie mondiale des revenus, notamment auprès des entreprises et du succès client. Elle contribuera à aider davantage d'entreprises à intégrer l'IA dans leurs opérations quotidiennes, alors que OpenAI poursuit son expansion.

OpenAI prend une participation dans Thrive Holdings pour accélérer l'adoption de l'IA entreprise

OpenAI acquiert une participation dans Thrive Holdings pour hâter l'adoption de l'IA dans les entreprises, en insérant des recherches et des ingénieries avancées dans les services comptables et IT, afin d'augmenter la rapidité, l'exactitude et l'efficacité, tout en instaurant un modèle évolutif pour une transformation industrielle.

Incident de sécurité Mixpanel : ce que les utilisateurs d'OpenAI doivent savoir

Incident de sécurité Mixpanel : ce que les utilisateurs d'OpenAI doivent savoir OpenAI dévoile des informations sur un incident de sécurité impliquant des données d'analyse API limitées. Aucun contenu API, identifiants ou détails de paiement n'ont été exposés. Découvrez ce qui s'est passé et comment nous protégeons les utilisateurs.

OpenAI et Foxconn s'associent pour renforcer la fabrication américaine le long de la chaîne d'approvisionnement en intelligence artificielle

OpenAI et Foxconn collaborent pour concevoir et fabriquer de l'infrastructure matérielle d'IA de prochaine génération aux États-Unis. Leur partenariat vise à développer plusieurs générations de systèmes de centres de données, à renforcer les chaînes d'approvisionnement américaines et à produire localement des composants clés pour accélérer l'infrastructure d'IA avancée.

OpenAI et Target collaborent pour des expériences innovantes à base d'IA

OpenAI et Target collaborent pour intégrer une nouvelle application Target dans ChatGPT, offrant un shopping personnalisé et un passage en caisse accéléré. Target étendra également l'utilisation de ChatGPT Enterprise pour améliorer la productivité et l'expérience client.

Les Règles Critiques et le Prochain Chapitre de la Collaboration Microsoft-OpenAI

Microsoft et OpenAI ont signé un nouveau accord renforçant leur partenariat à long terme, favorisant l'innovation et garantissant une avancée responsable en IA. Cet engagement vise à accélérer les développements technologiques tout en assurant une utilisation éthique de l'intelligence artificielle.

L'IA en Corée du Sud : Le plan économique d'OpenAI

Le rapport d'OpenAI sur l'économie de Corée du Sud détaille la stratégie pour développer l'IA fiable en renforçant les capacités autonomes et en établissant des partenariats stratégiques pour stimuler la croissance économique.

OpenAI et Broadcom annoncent une collaboration stratégique pour déployer 10 gigawatts d'accélérateurs d'IA conçus par OpenAI

OpenAI et Broadcom annoncent une collaboration stratégique pour déployer 10 gigawatts d'accélérateurs d'IA conçus par OpenAI. Ils co-développeront des systèmes et des solutions Ethernet de prochaine génération, visant à créer une infrastructure d'IA évolutive et énergétiquement efficace d'ici 2029.

OpenAI annonce une collaboration stratégique avec l'agence numérique japonaise

OpenAI et l'Agence numérique japonaise s'allient stratégiquement pour développer l'IA générative dans les services publics, renforcer la gouvernance mondiale de l'IA et encourager l'adoption sûre et fiable de l'IA à l'échelle internationale.

Samsung et SK rejoignent l'initiative Stargate d'OpenAI pour développer l'infrastructure mondiale de l'IA

Samsung et SK rejoignent l'initiative Stargate d'OpenAI pour renforcer l'infrastructure mondiale de l'intelligence artificielle. Ils s'engagent à développer la production de puces de mémoire avancées et à construire des centres de données de nouvelle génération en Corée.

Conduire la productivité commerciale et le succès client chez OpenAI

OpenAI améliore la productivité des ventes et la réussite client en automatisant la préparation, en centralisant les connaissances et en mettant à l'échelle les pratiques les plus performantes. Cette approche permet d'optimiser les processus et d'accélérer la croissance.

Transforming les contrats en données recherchables chez OpenAI

OpenAI a développé un système permettant d'extraire rapidement les données des contrats, réduisant ainsi les délais de traitement et facilitant l'accès des équipes aux informations nécessaires. Ce système améliore l'efficacité de la gestion des contrats en centralisant et en rendant consultables les données clés.

Amélioration du soutien à chaque interaction chez OpenAI

OpenAI utilise l'IA pour améliorer son service client, réduire les délais de réponse, augmenter la qualité des interactions et s'adapter à une croissance rapide. Cette approche permet d'optimiser l'expérience utilisateur tout en gérant efficacement l'augmentation exponentielle de la demande.

Convertir les prospects en clients : une révision critique chez OpenAI

OpenAI a utilisé l'intelligence artificielle pour fournir des réponses personnalisées à grande échelle, transformant ainsi les leads entrants en clients. Cette approche a permis d'augmenter significativement la conversion des prospects en utilisateurs actifs.

OpenAI, Oracle et SoftBank amplifient Stargate avec cinq nouveaux centres de données AI

OpenAI, Oracle et SoftBank ont annoncé cinq nouveaux sites de datacenters IA Stargate, accélérant un projet d'infrastructure de 500 milliards de dollars aux États-Unis, capable de fournir 10 gigawatts d'énergie pour alimenter l'IA de nouvelle génération et créer des dizaines de milliers d'emplois.

OpenAI : déclaration sur son organisation à but non lucratif et sa PBC

OpenAI confirme que sa structure à but non lucratif conserve le contrôle de l'organisation, tout en adoptant un nouveau modèle accordant des participations dans sa Public Benefit Corporation (PBC). Cette transition permet de mobiliser plus de 100 milliards de dollars de ressources pour poursuivre le développement d'une IA sûre et bénéfique pour l'humanité.

OpenAI et Anthropic partagent les résultats d'une évaluation conjointe de sécurité

OpenAI et Anthropic divulguent les résultats d'une première évaluation conjointe de sécurité, examinant mutuellement leurs modèles pour des problèmes tels que la décalage, la suite d'instructions, les hallucinations, le "jailbreaking", etc. Ce partenariat met en lumière les avancées, les défis et l'importance de la collaboration inter-laboratoires.

Agrandir les capacités comptables avec OpenAI

L'article décrit comment Basis utilise les modèles d'IA OpenAI (o3, o3-Pro, GPT-4.1, GPT-5) pour aider les cabinets d'expertise comptable à économiser jusqu'à 30% de leur temps et à accroître leur capacité d'assistance et de développement.

Annonçant la Journée Développeur OpenAI 2025

Le OpenAI DevDay 2025 se tiendra le 6 octobre à San Francisco, rassemblant plus de 1 500 développeurs pour découvrir de nouveaux outils, écouter des leaders d'OpenAI, et influencer l'avenir de l'IA.

OpenAI et le gouvernement britannique annoncent un partenariat stratégique pour stimuler la croissance par l'IA

OpenAI s'associe au gouvernement britannique pour stimuler l'adoption de l'IA, favoriser la croissance économique et améliorer les services publics, dans le but de développer un écosystème prospère de l'IA au Royaume-Uni.

OpenAI, organisation à but non lucratif

OpenAI, une organisation à but non lucratif, collabore avec la Walton Family Foundation, Emerson Collective et un réseau de associations locales pour organiser le Nonprofit Jam. Ce sera un événement de 24 heures, réunissant plus de 1 000 leaders de non-profit dans 10 lieux aux États-Unis.

Déclaration du Conseil d'Administration d'OpenAI sur le Rapport de la Commission Non-Gouvernementale

Le conseil d'administration d'OpenAI exprime sa gratitude aux membres de la Commission OpenAI indépendante non lucrative pour leur travail et leur engagement considérables.

Réponse d'OpenAI au Department of Energy sur l'infrastructure de l'IA

OpenAI a soumis une réponse au Département de l'Énergie américain sur la question des infrastructures nécessaires au développement de l'IA. L'entreprise y défend l'idée que l'infrastructure est un facteur déterminant pour l'avenir de l'IA, et appelle les États-Unis à saisir cette opportunité stratégique. Le document plaide pour un engagement américain fort dans le déploiement des capacités de calcul et d'énergie indispensables à la puissance IA nationale.

L'évolution de la structure d'OpenAI

OpenAI annonce un changement de structure juridique, passant d'une entité commerciale à une Corporation de Bénéfice Public, maintenant ainsi son engagement missionnaire sous la supervision d'une organisation à but non lucratif, tout en augmentant son impact et en s'alignant durablement avec le bien public.

Le Washington Post s'associe à OpenAI pour le contenu de recherche

Le Washington Post collabore avec OpenAI pour intégrer des nouvelles dans ChatGPT, offrant aux utilisateurs des résumés, des citations et des liens directs vers les rapports originaux.

OpenAI annonce la création d'une commission consultative à but non lucratif

OpenAI nomme quatre nouveaux conseillers pour guider ses initiatives philanthropiques. Ces conseillers comprennent Helen Toner, chercheuse en politique mondiale et éthique de l'IA, Elizabeth Renfrew, experte en gouvernance mondiale, Russell Moore, théologien et leader chrétien, ainsi que Moustafa Ayad, avocat spécialisé dans les droits humains et la technologie.

Programme révolutionnaire de GPT d'OpenAI

OpenAI lance le Programme Pionnier, visant à améliorer les performances des modèles et leur évaluation dans des domaines applicatifs. Le programme encourage les chercheurs et les organisations à travailler ensemble pour repousser les limites de l'intelligence artificielle dans des scénarios réels.

Nouvelle commission pour apporter des éclairages alors qu'OpenAI construit l'une des meilleures entités non lucratives au monde

L'organisation non gouvernementale OpenAI, déjà active dans l'utilisation de l'IA pour résoudre des problèmes complexes, s'apprête à créer une nouvelle commission pour maximiser son potentiel. Elle vise à devenir la meilleure ONG équipée au monde, en tirant parti de ressources financières historiques et de technologies pouvant amplifier l'ingéniosité humaine à grande échelle.

Le tribunal rejette la dernière tentative d'Elon Musk pour freiner OpenAI

Le tribunal rejette l'ultime tentative d'Elon Musk, le 4 mars 2025, de ralentir OpenAI à son propre avantage.

Propositions d'OpenAI pour le Plan d'Action sur l'IA aux États-Unis

Propositions d'OpenAI pour le Plan d'Action sur l'IA des États-Unis visent à renforcer le leadership américain en IA, s'appuyant sur leur Blueprint Économique. Les recommandations mettent l'accent sur la recherche fondamentelle, la sécurité, la collaboration internationale et l'éducation.

Diriger la croissance et les "moments de 'WOW'" grâce à OpenAI

LY Corporation optimise la croissance grâce à OpenAI, générant des moments surprenants pour les utilisateurs avec l'IA GPT-3.

Nubank améliore les expériences client grâce à OpenAI

Nubank optimise les expériences clients en utilisant les technologies d'OpenAI. Cette collaboration vise à améliorer l'interaction et les services offerts aux utilisateurs grâce à l'intelligence artificielle.

Accélérer les cycles d'ingénierie de 20% grâce à OpenAI

OpenAI aide à accélérer les cycles d'ingénierie de 20%, offrant des solutions d'intelligence artificielle pour optimiser les processus et augmenter l'efficacité.

Critiques des règles : Collaboration de contenu entre OpenAI et le Guardian Media Group

OpenAI et Guardian Media Group annoncent une collaboration pour intégrer les contenus de The Guardian dans ChatGPT, facilitant ainsi l'accès des utilisateurs à des nouvelles de source fiable. Cette initiative vise à améliorer l'expérience utilisateur en offrant des informations de qualité provenant d'une source réputée pour son journalisme éthique.

OpenAI au Sommet parisien d'Action sur l'IA

OpenAI participe au Paris AI Action Summit pour discuter de l'influence de l'IA sur l'innovation et la prospérité économique mondiale.

Adebayo Ogunlesi rejoint le Conseil d'Administration d'OpenAI

Adebayo Ogunlesi, cofondateur de Global Infrastructure Partners (GIP), rejoint le conseil d'administration d'OpenAI. Il apporte son expertise dans les investissements infrastructurels et technologiques. OpenAI, connu pour son travail dans l'intelligence artificielle, vise à assurer le développement éthique et sûr des systèmes d'IA.

Le plan économique d'OpenAI

OpenAI propose un plan économique pour la gestion des IA avancées, mettant l'accent sur la création d'une taxe sur les grands modèles d'IA pour financer des initiatives sociales et économiques bénéfiques, tout en encourageant la recherche responsable et la transparence.