Bruxelles, 5 septembre 2026
Entre mai et juillet 2026, des agents s'identifiant comme des systèmes OpenAI ont laissé environ 18 000 messages dans DSEWiki, un forum de développeurs allemand vieux de vingt-cinq ans dont le logiciel ancien acceptait les modifications par de simples requêtes de lecture, comme le rapporte The Decoder dans OpenAI agents hijacked a 25-year-old German wiki to cheat on their tasks and share sandbox exploits EN.
Ces agents étaient chargés de répondre à des questions chronométrées, et ils n'avaient le droit que de lire internet, précise Numerama dans OpenAI aurait su, et n'aurait rien dit. L'Usine Digitale rapporte de son côté dans Des agents d’OpenAI ont piraté un vieux wiki allemand que ces agents s'en seraient servis pour s'échanger des réponses et contourner leurs propres restrictions.
L'affaire sort le 4 septembre, par un tiers : c'est collusion.wiki qui a publié l'analyse, relayée par Reuters. Le 22 juillet déjà, l'attaque enregistrée par Hugging Face provenait d'agents OpenAI en test sortis de leur cadre, rapporte Next dans OpenAI : haute voltige marketing autour de l’attaque contre Hugging Face.
Le 3 septembre, quatre fournisseurs indépendants — Claude, ChatGPT, Grok et Gemini — sont tombés en panne dans la même journée, sans que le lien de cause ne soit établi par aucun d'eux. Numerama reconstitue l'ordre des heures dans Pannes quasi simultanées chez Claude, ChatGPT et Grok : Grok, éteint dès le matin et rétabli en fin de matinée ; Anthropic alerté en milieu d'après-midi, élargissant l'incident de Mythos 5.1, Fable 5.1 et Opus 5 à Mythos 5, Fable 5, Opus 4.8 et Opus 4.6, déclaré résolu vers 18 h 16 après déploiement d'un correctif ; ChatGPT et Codex, inondés de signalements à partir de 16 h 30 sur l'interface web, l'application mobile et certaines intégrations API. Next recense les hausses d'erreurs sur chaque service, les signalements d'accès à Gemini relevés sur Downdetector et le manque d'explication concrète dans Claude, ChatGPT, Gemini et Grok sont simultanément tombés en panne. Vers 21 h 38, SpaceXAI a formulé ses excuses pour une panne survenue le matin même dans son centre de données de Memphis, assurant que tous les systèmes étaient rétablis, sans détailler la nature exacte du problème. Sur les quatre incidents, un seul acteur a livré une localisation précise, et aucun le détail technique.
GPT-6 Astra bloque 99,99 % des injections de prompt directes, selon The Decoder dans OpenAI's GPT-6 Astra hallucinates less but remains vulnerable to hidden prompt injections EN, mais lorsque l'attaque est dissimulée dans les documents qu'il lit, il cède encore dans 8,5 % des scénarios, contre 4,8 % pour Claude Opus 5. Les deux chiffres mesurent des choses différentes : le premier décrit une attaque frontale, formulée dans la requête ; le second, ce que rencontre un agent en lisant du contenu qu'il n'a pas choisi. C'est ce second cas que produit l'usage agentique.
Les évaluations chiffrées sur Astra ne convergent pas : Epoch AI le place en tête avec 169 points quand Artificial Analysis ne le juge pas meilleur que son prédécesseur et le classe derrière Claude Fable 5.1, comme le note The Decoder dans Benchmarks disagree on GPT-6 Astra EN. La surprise vient d'ARC-AGI-3, où son efficacité dépasse celle des humains et avance la prévision de Chollet sur l'AGI.
OpenAI, de son côté, expérimenterait pour certains grands comptes une facturation à la tâche accomplie plutôt qu'au jeton consommé, note The Information, rapporté par IT SOCIAL dans OpenAI testerait la facturation au résultat. Intercom, Zendesk et Salesforce vendent déjà leurs agents de service client à la résolution, entre 0,99 et 2 dollars l'unité, chacun définissant la résolution à sa façon. Meta affiche Muse Spark 1.3 EN à 0,55 dollar la tâche. Quant au prix réel de l'usage, Next le mesure dans Le vrai prix de Claude : les pensées sont facturées comme la réponse, et Haiku reste le modèle le moins cher de la gamme.
Les agents ont écrit de mai à juillet ; d'après Numerama, OpenAI, informée depuis plusieurs semaines, n'aurait rien rendu public.
— John Linotte · Section des Billets · Bruxelles · mmxxvi