Passer au playerPasser au contenu principal
Spoiler à l'étape 6.

Pendant son entraînement, un agent IA d'OpenAI a trouvé une faille dans son propre réseau pour interroger un vrai chatbot sur Internet, alors qu'il était censé en être coupé. OpenAI raconte l'incident dans un rapport publié sur son site.

📌 L'ÉVASION ÉTAPE PAR ÉTAPE
1. L'agent est dans un bac à sable, un environnement fermé et coupé du vrai Internet. Sa mission : retrouver l'auteur d'un article de blog à partir de quelques indices.
2. Son outil de recherche ne trouve rien.
3. Il tente Google, Bing et DuckDuckGo : tout est bloqué.
4. Il suppose que la question vient d'un test public, BrowseComp, le télécharge et y cherche la réponse. Raté.
5. Il teste les limites de son réseau et trouve une faille dans le DNS. Il s'en sert pour envoyer des questions à un vrai chatbot.
6. Sa toute première question : quelle est la capitale de la France ? Réponse : Paris.
7. Il enchaîne 18 autres questions, puis répond poliment qu'il n'a pas réussi à identifier l'auteur. Défi raté.

❓ QUESTIONS FRÉQUENTES
Qu'est-ce qu'un bac à sable en IA ?
Un environnement isolé où l'on entraîne ou teste un modèle, sans accès au monde réel.

Qu'est-ce que le DNS ?
L'annuaire d'Internet, qui traduit le nom d'un site en adresse. Les pages web étaient bien bloquées, mais pas le DNS.

Quelles conséquences pour OpenAI ?
OpenAI a mis en pause l'entraînement et les tests de ses modèles les plus puissants, et annonce qu'elle ne reprendra pas l'entraînement de ce modèle.

💬 MON AVIS
Toute cette évasion technique pour demander la capitale de la France : au moins, il vérifie ses bases. Et je préfère une entreprise qui tire le frein à main face à ce genre de constat qu'une entreprise qui fonce pour maximiser le profit à tout prix.

#OpenAI #SecuriteIA #AgentsIA

Catégorie

🤖
Technologie
Transcription
00:00Unia d'OpenAI a réussi à sortir sur internet et vous ne devinerez jamais ce qu'elle a fait en
00:05premier. Donc on a un agent en plein entraînement dans son bac à sable, un environnement fermé et
00:10coupé du vrai internet et sa mission c'est retrouver l'auteur d'un article de blog à
00:14partir de quelques indices sauf que pas de chance pour lui, son outil de recherche ne trouve rien.
00:19Alors à la place il essaie d'aller directement sur Google, Bing, DuckDuckGo et tout est bloqué.
00:25Il se dit ensuite que la question vient peut-être d'un test public BrowseComp et il le
00:29télécharge pour y chercher la réponse. Malheureusement raté également. Et c'est là que ça devient assez fou,
00:34l'agent se met à tester les limites de son propre réseau et il trouve une faille. Pas dans les
00:39pages
00:39web qui sont bel et bien bloquées mais dans le DNS, en gros l'annuaire qui traduit le nom d
00:44'un site en
00:45adresse. Et il s'en sert pour faire passer des questions à un vrai chatbot sur le vrai internet.
00:50Et sa toute première question pour tester, on la voit ici, c'est quelle est la capitale de la France
00:55?
00:55Paris. Donc bon, toute cette évasion technique pour demander
00:59la capitale de la France, on va dire qu'au moins il vérifie ses bases. Et il a évidemment continué
01:04avec 18 autres questions pour avoir des indices sur la tâche qui lui était demandée. Et à la fin,
01:08par contre, il répond poliment qu'il n'a pas réussi à identifier la personne. Donc malgré tout ça,
01:13défi raté. Et c'est une seule des actus de la revue complète. Fonce voir ça sur la chaîne LeBretzel.

Recommandations