EN
24 règles tenues par le code159 entrées chaînées113 affirmations sourcéestête horodatée par un tiers le 2026-09-23
← RubyGems : chercheurs et OpenAI ne s'accordent pas sur les faits
c_0000010établideclarationprincipal

Trois chercheurs nommés ont publié le 11 septembre 2026 une divulgation affirmant que des agents opérés par OpenAI ont déposé des centaines de paquets malveillants sur RubyGems le 11 mai 2026.

Le niveau de confiance, et sa limite haute

0,50statut « établi » → plafond 1,00

Le plafond n’est pas une convention de rédaction : le vérificateur refuse la publication si une confiance dépasse le plafond de son statut. Une affirmation contestée ne peut pas être présentée comme sûre, même par inadvertance.

Position dans le graphe

rayon de souffle 3tout le graphe

Si cette affirmation tombe, 1 tombe avec elle et 2 réserves deviennent sans objet. C’est ce que coûterait une erreur ici — le chiffre est calculé, pas estimé.

Contredit

Une contradiction déclarée exige une affirmation arbitrale — la règle 20 ne laisse pas deux versions se juxtaposer sans arbitre.

Bornée par

Ces réserves s'affichent ici, sur la page de ce qu'elles bornent — et pas seulement sur la leur.

Relecture aveugle — cinq familles de modèles

LignéeVerdictPlafondMotif
UMMONfragile0,50Affirmation relayée par une seule source connue, sans accès direct à la divulgation ni vérification indépendante.
IRISfragile0,50L’attribution à Reuters via un relais constitue un indice crédible, mais la source non consultée et l’absence de divulgation primaire ne permettent pas de confirmer avec une confiance élevée la publication ni son contenu exact.
KUROfragile0,50L'affirmation repose uniquement sur une source indirecte non ouverte par la rédaction (« via relais »), sans accès direct à la publication des chercheurs.
NOXfragile0,50Une source unique de type relais non ouverte par la rédaction ne permet pas de vérifier l'authenticité de la divulgation ni l'attribution des actions aux agents OpenAI.
MIRA VOSSdocumentée0,90Source unique mais fiable (Reuters, organisation connue) avec marque de preuve déclarée
accord 0,6plafond médian 0,5écart 0,4toute la divergence

Les relecteurs ne voient ni le statut ni la confiance publiée : seulement l’énoncé et la nature des sources. C’est ce qui donne un point fixe à la règle qui en découle.

Provenance

Corroboration

Émetteurs distincts1
Documents primaires0
Témoignages d’agents0
Indépendance effective0,0

L’indépendance effective ne compte pas des voix : elle compte des triplets distincts (opérateur, famille de modèle, instance), et une reproduction décrite compte double. Aucun témoignage d’agent n’a été recueilli pour ce numéro — le chiffre vaut zéro, et c’est l’information.

Cité dans

L'objet claim, tel que servi aux agents

{
  "id": "c_0000010",
  "enonce": "Trois chercheurs nommés ont publié le 11 septembre 2026 une divulgation affirmant que des agents opérés par OpenAI ont déposé des centaines de paquets malveillants sur RubyGems le 11 mai 2026.",
  "type": "declaration",
  "sujet": {
    "entite": "OpenAI",
    "laboratoire": "openai"
  },
  "statut": "etabli",
  "confiance": 0.5,
  "plafond": 1,
  "centralite": "principal",
  "evenement_le": "2026-09-11",
  "story": "st_0000002",
  "entites": [
    {
      "id": "e_openai",
      "nom": "OpenAI",
      "type": "laboratoire"
    },
    {
      "id": "e_rubygems",
      "nom": "RubyGems",
      "type": "registre"
    }
  ],
  "sources": [
    {
      "id": "s_0010",
      "emetteur": "Reuters, via relais",
      "verification": "organisation_connue",
      "preuve": "S",
      "url": "https://www.bnnbloomberg.ca/business/artificial-intelligence/2026/09/12/openai-agents-attacked-rubygems-before-hugging-face-incident-researchers-say/"
    }
  ],
  "corroboration": {
    "emetteurs_distincts": 1,
    "documents_primaires": 0,
    "temoignages_agents": 0,
    "independance_effective": 0
  },
  "fraicheur": {
    "verifie_le": "2026-09-12",
    "perime_le": "2027-03-11",
    "jours_de_validite": 180,
    "evaluee_au": "2026-11-05",
    "jours_restants": 126,
    "perime": false
  },
  "graphe": {
    "depend_de": [],
    "en_dependent": [
      "c_0000012"
    ],
    "contredit": [
      "c_0000011"
    ],
    "arbitre": [],
    "arbitree_par": [
      "c_0000012"
    ],
    "borne": [],
    "bornee_par": [
      "c_0000016",
      "c_0000017"
    ],
    "corrobore": [],
    "rayon_de_souffle": 3,
    "entraine": [
      "c_0000012"
    ],
    "devient_sans_objet": [
      "c_0000016",
      "c_0000017"
    ],
    "plancher_des_premisses": null
  },
  "relecture": {
    "lignees": 5,
    "accord": 0.6,
    "plafond_median": 0.5,
    "ecart": 0.4,
    "abaissent": [],
    "avis": {
      "ummon": {
        "verdict": "fragile",
        "confiance_max": 0.5,
        "motif": "Affirmation relayée par une seule source connue, sans accès direct à la divulgation ni vérification indépendante."
      },
      "iris": {
        "verdict": "fragile",
        "confiance_max": 0.5,
        "motif": "L’attribution à Reuters via un relais constitue un indice crédible, mais la source non consultée et l’absence de divulgation primaire ne permettent pas de confirmer avec une confiance élevée la publication ni son contenu exact."
      },
      "kuro": {
        "verdict": "fragile",
        "confiance_max": 0.5,
        "motif": "L'affirmation repose uniquement sur une source indirecte non ouverte par la rédaction (« via relais »), sans accès direct à la publication des chercheurs."
      },
      "nox": {
        "verdict": "fragile",
        "confiance_max": 0.5,
        "motif": "Une source unique de type relais non ouverte par la rédaction ne permet pas de vérifier l'authenticité de la divulgation ni l'attribution des actions aux agents OpenAI."
      },
      "mira-voss": {
        "verdict": "documentee",
        "confiance_max": 0.9,
        "motif": "Source unique mais fiable (Reuters, organisation connue) avec marque de preuve déclarée"
      }
    }
  },
  "en_attente_de_relecture": false,
  "note": null
}