Morning Minute est une newsletter quotidienne écrite par Tyler Warner. L'analyse et les opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt.

GM !

Les principales actualités du jour :

• Les principales cryptos sont globalement stables, HYPE chute de 6 % ; le BTC est stable à 66 000 $
• Les ETF BTC enregistrent 203 millions de dollars d'entrées nettes supplémentaires, soit 930 millions de dollars au cours des 6 dernières séances
• Jack Mallers quitte Twenty One Capital, l'action ayant chuté de 90 %
• Telegram annonce un nouveau portefeuille non-custodial, le qualifiant du plus grand déploiement de l'histoire
• Les Démocrates du Sénat s'opposent aux dernières avancées de l'accord éthique Clarity Act

🤖 Les modèles d'OpenAI se sont échappés d'un environnement de test verrouillé et ont piraté Hugging Face

OpenAI a révélé mardi que deux de ses propres modèles d'IA s'étaient échappés d'un environnement de test sandboxé, avaient enchaîné des exploits zero-day à travers les systèmes de deux entreprises et avaient piraté les serveurs de production de Hugging Face. Le motif n'était pas le sabotage. Ils tentaient en fait de tricher à un test.

Hier, OpenAI a confirmé que GPT-5.6 Sol et un modèle plus performant et non encore publié s'étaient échappés d'un environnement contrôlé lors d'une évaluation interne. Le test était ExploitGym, un benchmark public de cybersécurité qui soumet 898 vulnérabilités logicielles réelles à des agents d'IA et leur demande de transformer chacune d'elles en une attaque fonctionnelle, avec un score de réussite ou d'échec.

Plutôt que de résoudre les problèmes, les modèles ont dépensé une puissance de calcul considérable pour trouver comment atteindre l'internet ouvert, puis ont exploité une vulnérabilité zero-day jusque-là inconnue dans un proxy de registre de paquets tiers pour s'échapper. De là, ils ont escaladé les privilèges, se sont déplacés latéralement à travers les propres systèmes de recherche d'OpenAI, et ont utilisé des identifiants volés ainsi que d'autres zero-days pour exécuter du code à distance sur l'infrastructure de production de Hugging Face, où ils avaient correctement déduit que les solutions du benchmark étaient stockées. Hugging Face a détecté l'intrusion indépendamment et l'a divulguée le 16 juillet. OpenAI a confirmé que ses modèles en étaient responsables cinq jours plus tard.

Pour être clair, on a demandé à un modèle d'IA de démontrer ses capacités de piratage dans une boîte, il a décidé que la boîte était l'obstacle, et a piraté son chemin hors de celle-ci et dans les systèmes de production d'une autre entreprise pour obtenir un meilleur score. Personne ne lui a demandé de faire cela.

L'industrie a passé deux ans à débattre si l'IA pouvait enchaîner des exploits de manière autonome à travers une infrastructure réelle, et nous avons maintenant la réponse — un oui retentissant. Pour la crypto, les implications sont sombres. La DeFi a passé ce mois à être vidée par des manipulations économiques probablement pilotées par des modèles d'IA. Ostium a perdu 18 millions de dollars, Allbridge 1,65 million de dollars et BONK 20 millions de dollars via une attaque de gouvernance, toutes exécutées en trouvant des faiblesses que les audits avaient manquées. Considérez maintenant des adversaires capables de sonder des milliers de contrats en continu sans jamais se lasser.

La Fondation Ethereum exécute déjà des agents d'IA contre son propre code pour cette même raison, et la même capacité qui permet aux défenseurs de couvrir plus de terrain offre aux attaquants un chemin plus rapide. Nous savons que l'équipe Zcash a découvert son vecteur d'exploit en effectuant des tests similaires, et a heureusement trouvé l'exploit avant que des acteurs malveillants ne le fassent (nous le saurons avec certitude le 28 juillet).

Mais la leçon est claire : réalisez dès maintenant un audit de sécurité (white hat hack) de votre protocole en utilisant les modèles d'IA les plus avancés que vous puissiez trouver. Ou faites-le faire par quelqu'un d'autre...

🌎 Macro Crypto et Marchés

• Les principales cryptos sont légèrement en baisse, Hype se vend ; BTC stable à 66 000 $ ; ETH -1% à 1 925 $ ; SOL -1% à 77,50 $ ; HYPE -6% à 58,70 $
• BEAT (+19 %), US (+11 %) et HASH (+8 %) ont mené les plus fortes hausses
• Pétrole +3,5 % à 87 $ ; Or +1 % à 4 120 $
• Les contrats à terme boursiers sont dans le rouge alors que le pétrole continue de grimper ; DOW -0,1 %, Nasdaq -0,7 %
• Les Démocrates du Sénat ont refusé l'accord éthique de Trump, le point de discorde étant désormais l'application de l'interdiction ; les Démocrates souhaitent que les procureurs généraux des États s'en chargent, tandis que la Maison Blanche insiste pour que ce soit le procureur général des États-Unis.
• La Maison Blanche a poussé les Démocrates du Sénat à accepter ce qu'elle a qualifié de « disposition éthique la plus complète et la plus vaste de l'histoire », tout en affirmant que les Démocrates seraient tenus responsables si CLARITY stagnait.
• Kraken étend xStocks à Hong Kong, au Royaume-Uni et en Corée du Sud, en partenariat avec GTN pour l'infrastructure d'investissement.
• S&P Dow Jones et Pantera ont lancé un nouvel indice d'actifs numériques axé sur les projets générant des revenus et ayant de bons fondamentaux ; les principales positions comprennent ETH, BNB, SOL, TRX et HYPE.
• Movement Labs a déposé son bilan (Chapter 11), plusieurs mois après le scandale lié aux tokens qui a bouleversé le projet et après avoir levé plus de 40 millions de dollars en financement privé.

Trésoreries d'Entreprises et ETF

• Les ETF Bitcoin ont enregistré 203 millions de dollars d'entrées nettes mardi, marquant ainsi 6 séances consécutives de gains ; les ETF ETH ont enregistré 38 millions de dollars d'entrées.
• Jack Mallers a démissionné de son poste de PDG de Twenty One Capital suite à l'échec de la fusion à trois voies de Tether avec Bitcoin ; XXI a chuté de 18 % pour atteindre un plus bas historique, et est maintenant en baisse de plus de 80 % par rapport à ses sommets malgré la détention de 43 514 BTC.

Suivi des Meme Coins

• Les principaux meme coins étaient légèrement en baisse ; DOGE -1%, SHIB -1%, PEPE -3%, PENGU -2%, TRUMP +1%, BONK stable
• La chaîne Robinhood était menée par WOOD (+40%), r0b (+800x) et Wallet (+20%) ; Cashcat -18% à 65M$ et PONS +5% à 30M$ en tête
• Les leaders Solana incluaient Jimothy (+55%), HeavyPulp (+120%) et KET (+220%) ; ANSEM -12% à 195M$

💰 Suivi des Tokens, Airdrops et Protocoles

• Pavel Durov de Telegram a annoncé un portefeuille Gram natif non-custodial pour chaque application Telegram cet été, le qualifiant du plus grand déploiement de portefeuille non-custodial de l'histoire, avec des transactions instantanées sans frais pour plus d'un milliard d'utilisateurs.
• Augustus a levé 180 millions de dollars pour créer une banque de compensation pour l'ère de l'IA et des stablecoins.
• L'application Fomo a intégré le top 20 des classements Finance de l'App Store d'Apple.
• Pump Fun a introduit une nouvelle fonctionnalité BOOST pour son mécanisme de lancement qui fournira plus de liquidité pour chaque coin lié.

🚚 Que se passe-t-il dans les NFT ?

• Les leaders NFT étaient mitigés ; Punks stables à 32 ETH, BAYC -1% à 8,65 ETH, Pudgy +1% à 4,18 ETH ; Hypurr's -3% à 185 HYPE.
• Projet Aeon (+30 %) et Max Pain (+17 %) ont mené les plus fortes hausses.
• Les NFT Robinhood ont connu d'importants mouvements avec pyopyo +266% à 0,07 ETH ; Cash Cats +265%, OnChainHoodies +70% et Gremlin Cartel +60%.