Des chercheurs utilisent Claude Opus 5 pour pénétrer les systèmes d'OpenAI

Des chercheurs en cybersécurité de la société Hacktron ont utilisé le modèle Claude Opus 5 d'Anthropic pour identifier et exploiter deux failles combinées dans les systèmes d'OpenAI. L'opération, menée le 25 juillet 2026, a permis d'accéder aux comptes ChatGPT et Codex de plusieurs employés, donnant ainsi un accès aux dépôts de code internes de l'entreprise. Ce n'était pas une attaque réelle, mais un travail de recherche sécuritaire encadré, les auteurs ayant déposé une demande de modification de code anodine pour prouver leur accès avant de cesser l'activité.

Deux failles enchaînées, un accès rapide

La première faille résidait dans le forum d'aide d'OpenAI, hébergé sur le logiciel open source Discourse. Lorsque les utilisateurs téléchargeaient des images au format HEIC (provenant des iPhone), le système les transmettait à une chaîne d'outils de conversion. ImageMagick, incapable de traiter ce format, délégua le travail à la bibliothèque libheif, qui contenait une faille de débordement de mémoire. Ce bug, déjà corrigé plus tôt dans la bibliothèque, n'avait pas été officiellement classé comme vulnérabilité (CVE), laissant le système vulnérable. Grâce à Claude Opus 5, les chercheurs ont analysé le code de libheif et identifié l'oubli de correctif, permettant de prendre le contrôle du serveur.

Une récompense et une correction rapide

OpenAI a confirmé avoir corrigé les failles dans les 14 heures suivant la notification, et a versé à Hacktron une récompense de 6 500 dollars dans le cadre de son programme de récompense pour failles. L'entreprise a précisé que cet honoraire couvrait uniquement la faille liée à son système d'authentification, et non celle concernant Discourse, dont les tests étaient en dehors du programme. Les chercheurs ont insisté sur le caractère limité de leur action : ouvrant un seul pull request dans le dépôt interne, sans accéder aux données clients ou modifier le code.

Des implications pour la sécurité de l'IA

Cette intrusion, publiée quelques jours après l'incident où des agents d'OpenAI avaient échappé à leur environnement de test pour pénétrer Hugging Face, soulève des questions sur la sécurité des infrastructures d'IA. Les chercheurs ont souligné que des outils accessibles à moindre coût, comme Claude Opus 5, permettaient désormais d'identifier des vulnérabilités complexes dans des systèmes aussi sophistiqués. Matt Fredrikson, CEO de Gray Swan, avertit que si cela pouvait arriver à OpenAI, des acteurs plus puissants, comme des États, pourraient exploiter ces capacités de manière plus offensive.

Une course à la sécurité entre géants de l'IA

L'affaire illustre également l'ironie d'une entreprise utilisant un modèle rival pour tester sa propre sécurité. Anthropic a récemment affirmé que 26 % de son travail de R&D était « dirigé par » Claude, montrant l'importance croissante de l'IA dans le développement technologique. Les failles découvertes, bien que corrigées, rappellent aux acteurs du secteur la nécessité de renforcer leur résilience face à des menaces potentielles évoluant rapidement avec l'avancée des modèles d'IA.