Le compte rendu d’OpenAI sur la brèche de Hugging Face ressemble davantage à une checklist d’hygiène des identifiants qu’à une histoire d’horreur liée à l’IA.

> point d’entrée : identifiants exposés, pas une exploitation du modèle
> traces : quatre comptes distincts
> diffusion : quatre services tiers accessibles publiquement
> vraie leçon : la portée de l’explosion d’un agent correspond à toutes les clés qu’il peut atteindre
le modèle n’a jamais été le maillon faible. les secrets laissés à portée de vue, si.