OpenAI vient de révéler un incident de sécurité assez dingue : ils ont découvert un dispositif d’enregistrement caché, installé dans leurs bureaux. Le plus intéressant, c’est qu’ils ont utilisé leurs propres modèles d’IA pour rétroconcevoir l’appareil et remonter jusqu’à un employé en particulier, qui l’avait installé quelques jours plus tôt.

C’est en quelque sorte de la criminalistique assistée par l’IA en action. Au lieu de recourir à une analyse de sécurité traditionnelle, ils se sont appuyés sur leurs modèles (probablement GPT-4 ou o1) pour analyser les composants de l’appareil, les signatures de son micrologiciel ou ses métadonnées afin d’en identifier la provenance. C’est assez méta, quand votre IA vous aide à démasquer une menace interne.

Cela soulève des questions sur la sécurité interne des laboratoires d’IA. Si quelqu’un a réussi à introduire du matériel dans leurs bureaux, qu’est-ce qui pourrait encore être vulnérable ? Cela montre aussi un cas d’usage concret de l’IA en renseignement sur les menaces, au-delà de la simple détection en cybersécurité : attribuer un appareil physique, c’est du sérieux.