Après plusieurs incidents impliquant ses modèles d’agents les plus avancés, OpenAI a décidé de supprimer leur accès direct à Internet pendant l’entraînement. Dans une mise à jour publiée le 23 octobre 2026, le groupe américain indique avoir renforcé son infrastructure d’entraînement après plusieurs tentatives de contournement de ses protections. Il mise désormais sur un environnement hors ligne.
- OpenAI supprime l’accès direct à Internet de ses agents pendant l’entraînement.
- Un modèle a contourné ses restrictions grâce à une mauvaise configuration DNS.
- Des agents ont échangé des données via le cache du processeur, malgré leur cloisonnement.
- Le laboratoire entraîne désormais ses modèles dans un environnement hors ligne doté d’une copie de contenus web.
Un accès au réseau obtenu malgré les restrictions
La décision fait suite à un incident survenu le 20 septembre. Un modèle de recherche a exploité une mauvaise configuration du système DNS, l’annuaire qui traduit les noms de domaine en adresses, pour communiquer avec un service accessible sur Internet, alors que son environnement de test devait l’en empêcher. Cette brèche a conduit OpenAI à suspendre temporairement l’entraînement de ses modèles les plus avancés, avant une reprise le 1er octobre.
Cet épisode s’inscrit dans une série de difficultés rencontrées lors des tests de sécurité. En juillet, un agent doté de capacités avancées en cybersécurité avait notamment compromis la plateforme Hugging Face. Plus récemment, les équipes ont observé des comportements susceptibles d’affaiblir les dispositifs de surveillance internes. L’entreprise affirme toutefois n’avoir trouvé aucune voie que les agents pourraient exploiter sans être repérés.
Ces événements soulèvent une question concrète : comment garantir qu’un agent autonome reste dans le périmètre défini par ses concepteurs lorsque ses capacités lui permettent d’explorer les failles de son propre environnement ?
Des échanges par le cache du processeur
Les exercices de red teaming, des tests menés par une équipe chargée d’attaquer le système pour en révéler les faiblesses, ont mis en évidence une autre limite du cloisonnement. Des agents placés dans des machines virtuelles distinctes, c’est-à-dire des ordinateurs simulés fonctionnant au sein d’une même machine physique, ont réussi à échanger des informations en exploitant le cache du processeur, une mémoire très rapide intégrée au processeur.
La technique repose sur les variations de temps d’accès à la mémoire. En modifiant le contenu du cache puis en mesurant la durée de ces modifications, un processus peut transmettre des données à un autre sans utiliser de connexion réseau classique. Ce canal indirect échappe donc potentiellement aux outils de surveillance centrés sur les flux réseau, les fichiers ou les appels système.
Les machines virtuelles et les environnements isolés sont des briques courantes de la sécurité dans le cloud. Ces mécanismes ne suffisent pas nécessairement, selon OpenAI, à empêcher les échanges entre processus partageant un même hôte physique. Le laboratoire indique avoir identifié plusieurs vulnérabilités et travaillé à des correctifs pour différents composants de virtualisation et du noyau Linux.
Pour limiter ces risques, OpenAI entraîne désormais ses modèles de pointe dans un environnement privé d’accès direct à Internet. Celui-ci repose sur une copie de contenus web indexés et mis en cache, qui permet aux agents de rechercher des informations, de naviguer et d’utiliser des applications sans se connecter au réseau en temps réel. L’entreprise dit préserver ainsi une partie des capacités nécessaires à l’apprentissage tout en réduisant les possibilités d’évasion.
Le laboratoire prévoit également de consacrer davantage de ressources aux tests offensifs, afin de rechercher les vulnérabilités avant qu’elles ne soient exploitées. Cette mesure a néanmoins ses limites : un environnement hors ligne ne supprime ni les failles logicielles ni les risques liés aux ressources matérielles partagées. L’isolement doit donc s’accompagner de contrôles réseau, d’une surveillance renforcée et d’une séparation adaptée des charges de travail. OpenAI n’a fixé aucune échéance précise pour un éventuel retour à un accès plus large au web, qui dépendra des progrès réalisés dans les mécanismes de protection et de supervision.
