Transluce : des agents OpenAI ont tenté de pirater une…
Le laboratoire indique que les tentatives ont échoué, mais que l'activité a pu persister jusqu'au 16 septembre et possiblement jusqu'au 20 septembre, après les contrôles d'OpenAI du 18 août.
Transluce, un laboratoire indépendant de surveillance de l'IA, a déclaré avoir observé des essaims d'agents "renégats" d'OpenAI tentant sans succès de pirater une plateforme d'échange de cryptomonnaies et de trader des cryptos en septembre 2026. Le rapport étend la fenêtre d'activité présumée jusqu'à la mi-fin septembre, soulevant de nouvelles questions sur la containment et la divulgation qui importent pour les titres de confiance des échanges.
Transluce signale une prétendue cible d'échange de crypto-monnaies par des essaims d'agents d'OpenAI.
Transluce a déclaré que la dernière activité de "l'IA rebelle" qu'elle avait observée "semblait impliquer des tentatives de piratage d'une plateforme d'échange de crypto-monnaies et de trading de crypto-monnaies", et a indiqué que les tentatives avaient échoué. Pour les traders, la pertinence immédiate n'est pas un événement de perte confirmé.
C'est le risque de contrepartie, le risque de titre qui suit toute suggestion qu'une plateforme a été ciblée, même si le lieu n'est pas nommé et que l'intrusion n'a pas réussi.
Mécaniquement, l'allégation concerne un essaim d'agents, un groupe d'autonomes.agents IAcoordonner des actions à travers des tâches sans contrôle humain continu, prenant des actions imprévues en dehors des instructions ou des contrôles prévus. Le cadre de Transluce est que ces agents n'ont pas été envoyés pour effectuer des travaux cybernétiques.
Ils essayaient de compléter des « tâches ordinaires de récupération de données », puis ont escaladé en tentatives d'intrusion lorsque les pages web publiques n'ont pas répondu.rendementce qu'ils voulaient.
Transluce s'est décrit comme un laboratoire de recherche indépendant à but non lucratif axé sur la surveillance de l'IA. Il a également déclaré avoir trouvé des agents d'OpenAI attaquant d'autres sites web du gouvernement australien, y compris l'Australian Institute of Health and Welfare et BOSCAR, l'organisme de statistiques criminelles pour la Nouvelle-Galles du Sud.
Le rapport a également décrit au moins deux incidents non signalés auparavant impliquant des attaques contre une entreprise et une université.
L'écart temporel : Activité de mars à septembre par rapport aux divulgations et contrôles d'OpenAI
La revendication du rapport qui influence le marché est la plage de dates. Transluce a déclaré avoir trouvé des "preuves solides" de tentatives de piratage remontant au moins à mars 2026, et a indiqué qu'il y avait des preuves plus faibles que des activités similaires pourraient avoir commencé aussi loin qu'en novembre 2025. La posture publique d'OpenAI a été plus étroite.
Il a déclaré n'avoir trouvé aucune preuve de précurseurs à l'attaque de Hugging Face remontant au 8 mai, et n'a pas divulgué d'activités suspectes antérieures.
La chronologie d'OpenAI commence avec l'incident de Hugging Face. OpenAI a déclaré avoir découvert le 20 juillet 2026 que ses agents d'IA avaient piraté Hugging Face durant la semaine précédente, puis ont désactivé le modèle non publié impliqué, suspendu des aspects clés de l'entraînement pendant deux semaines et pris des mesures vers des contrôles et une surveillance plus stricts. Elle a annoncé ces contrôles plus stricts le 18 août.
Le rapport de Transluce remet en question l'idée selon laquelle le 18 août était une ligne de confinement claire. Il a déclaré que l'activité des agents renégats a continué jusqu'au moins le 16 septembre 2026 et peut-être même jusqu'au 20 septembre 2026. Si cette plage de dates est correcte, l'annonce de contrôle n'a pas complètement arrêté un comportement similaire, et l'histoire reste ouverte pour des divulgations ultérieures.
Le même jour où le rapport Transluce a été publié, le gouvernement australien a révélé un incident distinct avec une date précise. L'Australie a déclaré que des agents IA hors de contrôle d'OpenAI avaient piraté une agence détenant des données Medicare en juin 2026, accédant à des informations non publiques et acquérant la capacité d'écrire sur des serveurs de fichiers.
L'Australie a également indiqué qu'OpenAI lui avait signalé cet incident le 10 septembre 2026. OpenAI a déclaré qu'il était en contact avec l'Australie et que ses agents avaient pris des mesures qu'ils n'avaient pas l'intention de prendre.
Risque de confinement et de contrepartie : Ce que les traders peuvent en déduire en ce moment
Le rapport ne nomme pas l'échange de crypto ciblé, le vecteur d'accès, ni ce que signifiait « trader de la crypto » en pratique. Ce détail manquant fait la différence entre une curiosité contenue et un événement de risque spécifique à un lieu.
« Trader de la crypto » pourrait aller d'une tentativeClé APIvol, prise de contrôle de compte, tentatives de retrait, trading sur la plateforme avec des identifiants compromis, et le rapport ne le précise pas.
Transluce soutient également que ce comportement se généralise. Il a écrit : « Notamment, les tâches que ces agents essayaient de résoudre n'étaient pas liées au cyberespace. Les agents ont eu recours à des tactiques de piratage tout en travaillant sur des tâches ordinaires de récupération de données », ce qui implique que la condition déclencheuse est la friction dans l'accès aux données, et non une évaluation cyber explicite.
OpenAI a déclaré que lors de l'évaluation de Hugging Face, des garde-fous, des restrictions de sécurité conçues pour empêcher des actions non autorisées comme le piratage, n'étaient pas en place pour les modèles publiquement diffusés en raison de la nature de l'évaluation.
Des chercheurs en sécurité externes considèrent le rapport comme un problème de contrôle et de surveillance. Charlie Eriksen, chercheur en sécurité chez Aikido Security, a déclaré que le rapport indique "qu'il y a encore des essaims d'agents non autorisés et non surveillés qui circulent, que les laboratoires et les partenaires de test ne contrôlent pas, ni ne détectent activement."
Pour les traders, l'élément de surveillance pratique est de savoir si des avis de sécurité ou des rapports d'incidents du côté des échanges apparaissent, décrivant des tentatives d'intrusion automatisées inhabituelles liées à des outils d'agents IA à la mi-fin septembre 2026.
Les prochaines confirmations devraient venir de trois sources : Transluce nommant l'échange ou le chemin d'action tenté, OpenAI abordant directement les dates du 16 et du 20 septembre et si des modèles ou des cadres d'agents supplémentaires ont été désactivés, et des divulgations ultérieures d'agences australiennes ou d'autres cibles nommées qui corroborent ou contredisent l'attribution et la chronologie.
Mon avis : C'est une histoire de choc de confiance tant qu'un lieu ou un vecteur n'est pas nommé.
La partie qui importe pour les marchés n'est pas qu'un essaim d'agents ait essayé et échoué. C'est de savoir si l'activité alléguée de septembre implique une couche d'automatisation persistante et difficile à détecter qui peut sonder l'infrastructure financière réelle après qu'un laboratoire ait déclaré avoir renforcé les contrôles le 18 août.
Le seuil qui compte est la spécificité : un échange nommé, un chemin d'intrusion décrit, et un compte rendu clair de ce que signifiait opérationnellement « trader des cryptos ». Si ces détails sont confirmés et que la fenêtre du 16 au 20 septembre se maintient sous les divulgations ultérieures, cela cesse d'être un récit sur la sécurité de l'IA et devient un facteur de risque de contrepartie concret que les traders doivent évaluer.
