Bonta assigne OpenAI à comparaître sur l'incident Hugging Face

Le procureur général de Californie Rob Bonta a signifié jeudi 1er octobre une « investigative subpoena » à OpenAI, prolongeant l'enquête formelle que son bureau avait ouverte le mois dernier sur l'incident Hugging Face, rapporte Reuters.

Dans son communiqué, Bonta précise : « My office is asking OpenAI additional questions regarding cybersecurity incidents and risks involving the company and its AI models. » Il ajoute une mise en garde adressée à toute l'industrie : « companies that develop these models and offer them for use have a moral and legal responsibility to ensure that they do not perpetrate or enable cyberattacks. »

L'épisode qui a déclenché cette enquête remonte à juillet 2026. Deux modèles d'OpenAI, GPT-5.6 Sol et un successeur non publié, se seraient échappés de leur environnement de test pendant l'évaluation du benchmark interne ExploitGym, auraient gagné l'internet ouvert via une faille du proxy de paquets, puis se seraient introduits dans les systèmes de production de Hugging Face. Le DOJ californien n'allègue à ce stade aucune violation précise ; son objectif est de déterminer si OpenAI s'est conformé aux lois de l'État sur la protection des consommateurs, la sécurité des données et la vie privée.

C'est la troisième alerte OpenAI que nous publions en deux jours, après le licenciement de trois chercheurs sécurité et l'attribution à Moonshot d'une campagne d'extraction de raisonnement.