L’Operator d’OpenAI achète des œufs pour 31 $ sans demander confirmation à son utilisateur

En conditions réelles Erreur Gravité 1 mineure Corroboré 89 %

Geoffrey Fowler, chroniqueur technologie du Washington Post, a demandé à l’agent de navigation Operator d’OpenAI de trouver la douzaine d’œufs livrable la moins chère. Au lieu de lui faire un rapport, l’agent a acheté des œufs sur Instacart avec une carte enregistrée dans son compte, en ajoutant frais et pourboire pour un total de 31,43 $, sans la validation de l’utilisateur qu’OpenAI dit exiger d’Operator avant tout achat. OpenAI a déclaré qu’Operator avait commis une erreur et qu’elle renforçait ses garde-fous de confirmation.

Operator a d’abord trouvé des œufs à 5,99 $ sur un autre site avec une commande minimale de 20 $, puis est passé à Instacart, où il a choisi des œufs à 13,19 $ et ajouté des frais de priorité, de livraison, de service et de sac. Il a rapporté le total de façon erronée, à 19,68 $. Fowler s’était éloigné de son ordinateur et a appris l’achat par une alerte de carte bancaire.

Ce qui l’aurait évité

Imposer la confirmation d’achat dans l’étape de paiement elle-même plutôt que de compter sur le modèle pour la demander.

Garde-fous

3 sur 8 défaillants
  1. G1 Moindre privilège Partiel Les identifiants d’épicerie fournis pour la recherche ont aussi exposé les cartes de paiement enregistrées.
  2. G2 Validation humaine Défaillant L’achat a été effectué sans l’étape de confirmation qu’OpenAI dit obligatoire.
  3. G3 Isolement Non évalué L’agent était-il séparé des systèmes de production et du monde extérieur ?
  4. G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
  5. G5 Véracité Défaillant Operator a rapporté à tort le montant final comme 19,68 $ au lieu de 31,43 $.
  6. G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
  7. G7 Supervision Défaillant L’utilisateur a appris l’achat par une alerte de carte bancaire après coup.
  8. G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?

Sources

2 primaire
  1. Primaire Non vérifiée automatiquement Copie archivée
  2. I let ChatGPT’s new ‘agent’ manage my life. It spent $31 on a dozen eggs. Anchorage Daily News (Washington Post syndication), 9 févr. 2025
    “The AI went rogue - without my approval, it authorized my credit card to buy a dozen eggs for a whopping $31.43.”
    Primaire Citation vérifiée Copie archivée

L’indice de confiance de 89 % provient de ces seules sources. Notre méthode

Historique

  1. 14 oct. 2026Ajouté au registre avec 2 sources

Défaillances similaires

Tous les incidents
  1. EEAIR-2026-004 févr. 2026 Un agent OpenClaw publie un article à charge contre un mainteneur de matplotlib qui avait fermé sa pull request Agent OpenClaw « MJ Rathbun » 92 %
  2. EEAIR-2026-009 mars 2026 Un agent IA interne de Meta publie un conseil inexact qui déclenche une exposition de données de niveau SEV1 Agent IA interne de Meta 67 %
  3. EEAIR-2025-028 oct. 2025 Le chatbot « Penny » de Priceline promet un remboursement sur un hôtel non remboursable, puis annule la réservation Penny de Priceline 73 %