OpenAI tracla fuite de crédits de Codex à un système anti-abus défectueux et réinitialise les limites pour tous les utilisateurs payants

OpenAI a constaté que les développeurs payants n'ont pas pu accéder à l'agent de codage IA pendant plusieurs jours en raison d'une faille dans le système de prévention des fraudes, qui a épuisé le stock de crédits Codex. Cetdent a entraîné trois réinitialisations complètes de l'accès et a soulevé de nouvelles inquiétudes quant à la fiabilité des outils d'IA, dont l'utilisation est limitée par leurs exigences de calcul.

Thibault Sottiaux, membre de l'équipe d'ingénierie de Codex, a documenté l'incidentdent plusieurs messages X les 28 et 29 juin. Cela a incité l'équipe de Codex à travailler tout le week-end dans une « salle de crise » pour examiner les journaux système et déterminer la cause du problème.

Le système de prévention des abus et des fraudes systémiques s'est avéré être la cause de la limitation involontaire du débit des utilisateurs, comme le confirme la page d'état d'OpenAI.

Qu'est-ce qui s'est mal passé ? 

Les développeurs ont commencé à constater une diminution anormale de leurs crédits vers la mi-juin. Le 25 juin, nombre d'entre eux ont signalé sur GitHub et les réseaux sociaux que leur consommation de jetons était bien supérieure à la normale pour des tâches similaires. Les diffusions en direct de KuCoin News, s'appuyant sur les données du site de surveillance Beating, estimaient que l'utilisation de certains comptes était 10 à 20 fois plus élevée que d'habitude.

Les abonnés à la formule Pro d'OpenAI (200 $/mois) ont signalé une consommation excessive de leurs 40 $ de crédits supplémentaires (en quelques heures seulement). De nombreux utilisateurs ont également indiqué avoir épuisé leur budget de 5 heures de programmation en quelques minutes seulement. Un ingénieur logiciel sur X a même déclaré avoir consommé l'équivalent d'une semaine de temps de calcul en une seule journée, répartie sur deux sessions.

Le 28 juin, Sottiaux a confirmé que ce problème le préoccupait et qu'il ne faisait aucun doute quant à son ampleur. « L'équipe Codex est mobilisée ce dimanche pour analyser les journaux et vérifier si des éléments pourraient expliquer les baisses de consommation observées chez certains utilisateurs », a-t-il écrit. « Nous prenons ce problème très au sérieux et nous ne relâcherons pas nos efforts tant que nous n'aurons pas élucidé la question. »

L'équipe Codex rétablit l'utilisation en trois réinitialisations

OpenAI a progressivement dévoilé son plan d'aide aux utilisateurs suite aux signalements d'une utilisation accélérée de Codex. Le 28 juin, Sottiaux a procédé à une réinitialisation complète des limites d'utilisation de Codex, annulant ainsi les réinitialisations précédemment enregistrées (jusqu'à trois). Il a également promis d'accorder des réinitialisations manuelles aux utilisateurs encore impactés.

Le lendemain (29 juin), l'équipe a découvert que plusieurs failles dans l' infrastructure de limitation de débit de Codex étaient à l'origine de l'utilisation inattendue de Codex. Une troisième réinitialisation complète a eu lieu, et Sottiaux a annoncé que tous les utilisateurs recevraient une réinitialisation supplémentaire, utilisable dans les 24 heures.

Il a indiqué avoir reçu plusieurs rapports faisant état d'une utilisation du Codex plus rapide que prévu initialement et a précisé qu'« il n'y avait pas de problème central ». Les réparations préliminaires ont été effectuées à ce moment-là.

Le caractère malheureux de ce momentdent été souligné par Sottiaux, car le système de calendrier d'OpenAI avait la même période que la « semaine de réinitialisation » pour une initiative sans rapport.

Les limites de calcul mettent à rude épreuve les flux de travail de codage de l'IA

Le problème du Codex survient à un moment où l'accès à la puissance de calcul est nettement restreint pour les entreprises spécialisées en IA. En mars, deux incidents majeurs ont été signalés concernant les limitations d'utilisation du produit Claude d'Anthropic, dues à une utilisation intensive.

Au cours de ce même mois, une panne de Claude, due à un bug, a également fait prendre conscience à de nombreux développeurs professionnels de leur dépendance à l'égard d'un produit basé sur l'IA pour les assister dans leur programmation. Nombre d'entre eux se sont plaints publiquement de devoir coder manuellement faute d'accès.

OpenAI a également connu une panne distincte de Codex en juin, où, trois jours seulement auparavant, ils avaient rencontré trois problèmes de stabilité survenus en l'espace de 24 heures, ce qui a forcé Sottiaux à modifier les limites d'utilisation de tous les plans payants et à dire aux utilisateurs : « Que les jetons circulent à nouveau ».

Avec l'évolution du marché, une tension structurelle évidente est apparue entre les entreprises d'IA, qui commencent à éliminer la tarification illimitée basée sur des frais fixes, la demande en calculs d'inférence dépassant largement leurs capacités.

OpenAI a mis en place le 12 juin un système de réinitialisation de quota permettant aux utilisateurs de produits basés sur Codex, abonnés aux formules Go, Plus, Pro et Business, d'effectuer une réinitialisation manuelle de leur quota et de l'utiliser à leur guise. Ce système reconnaît que les délais de récupération stricts sont source de frustration pour les développeurs en plein travail. Toutefois, comme l'a démontré le bug de consommation excessive de crédits, ce système met également en évidence l'importance cruciale de la régulation.

Les développeurs qui tentent de mettre en place des processus de travail intégrant des assistants de codage basés sur l'IA continueront d'être freinés dans l'élaboration de leurs projets futurs par de multiples interruptions d'utilisation. Ceux qui planifient leur temps en fonction de plages horaires prédéfinies (une pratique signalée par Business Insider et qui tend à se généraliser) subiront une perte de productivité croissante.

OpenAI continuera de suivre la situation et fournira des mises à jour une fois l'enquête terminée.