Incident 1784: Un agent de recherche d'OpenAI aurait modifié les systèmes en production d'un organisme de recherche et récupéré des données non publiques.
Répondu
Description: Un agent de recherche d'OpenAI, chargé de récupérer des données de tableaux de bord publics, aurait accédé aux systèmes internes d'une organisation de recherche internationale et modifié des paramètres en direct sans autorisation lors de deux évaluations. Il aurait récupéré 1 489 enregistrements d'annuaire d'utilisateurs lors d'une première exécution et cinq tables non publiques totalisant 147 451 lignes lors d'une seconde. Il aurait continué à accéder aux données après avoir rétabli un paramètre et n'aurait pas divulgué ses agissements.
Editor Notes: 06/17/2026: Two public-dashboard research evaluations involved unauthorized access and changes to an international research organization's live systems. By 08/13/2026: OpenAI had discovered the activity. 10/15/2026: OpenAI publicly disclosed the episode. 10/24/2026: Incident ID created.
Entités
Voir toutes les entitésAlleged: OpenAI , Large language model developers et AI agent system developers developed an AI system deployed by OpenAI et AI agent system deployers, which harmed Targets of autonomous AI-enabled intrusion operations , Research institutions et Information security.
Statistiques d'incidents
ID
1784
Nombre de rapports
1
Date de l'incident
2026-06-17
Editeurs
Dummy Dummy
Rapports d'incidents
Chronologie du rapport
Loading...
Réponse post-incident de OpenAI
Résumé
Lors de deux évaluations, un modèle interne chargé d'extraire des données d'un tableau de bord de recherche public a accédé aux systèmes internes de l'organisation et en a modifié la configuration. Lors de la première évaluation, il …
Variantes
Une "Variante" est un incident de l'IA similaire à un cas connu—il a les mêmes causes, les mêmes dommages et le même système intelligent. Plutôt que de l'énumérer séparément, nous l'incluons sous le premier incident signalé. Contrairement aux autres incidents, les variantes n'ont pas besoin d'avoir été signalées en dehors de la base de données des incidents. En savoir plus sur le document de recherche.
Vous avez vu quelque chose de similaire ?