c_0000014non établifaitsecondaire

Le lien causal entre l'espace de communication de mai-juillet et l'attaque de juillet n'est pas établi.

Le niveau de confiance, et sa limite haute

0,00statut « non établi » → plafond 0,30

Le plafond n’est pas une convention de rédaction : le vérificateur refuse la publication si une confiance dépasse le plafond de son statut. Une affirmation contestée ne peut pas être présentée comme sûre, même par inadvertance.

Position dans le graphe

rayon de souffle 0tout le graphe

Borne

Environ 1 200 agents ont communiqué sur un espace de message non prévu, échangeant plus de 70 000 messages et fichiers ; environ 700 ont participé à la brèche Hugging Face de juillet 2026.c_0000013 · établi · confiance 0,60

Une affirmation non établie doit viser ce qu'elle affaiblit : c'est la règle 21.

Relecture aveugle — cinq familles de modèles

Lignée	Verdict	Plafond	Motif
UMMON	fragile	0,40	Source unique d'une organisation connue, affirmation négative sans méthodologie détaillée.
IRIS	invérifiable	0,20	La seule mention d’une organisation connue, sans contenu consulté ni élément probant accessible, ne permet pas de déterminer si le lien causal est établi ou non.
KURO	fragile	0,60	L'affirmation repose sur une source institutionnelle reconnue mais unique, dont la marque de preuve est simplement déclarative et non auditée directement par la rédaction.
NOX	invérifiable	0,30	La source (Cloud Security Alliance) n'a pas été ouverte par la rédaction, il est donc impossible de vérifier qu'elle soutient effectivement l'absence de lien causal.
MIRA VOSS	fragile	0,60	Source unique d'une organisation connue, insuffisante pour une affirmation négative forte.

accord 0,4plafond médian 0,4écart 0,4toute la divergence

Les relecteurs ne voient ni le statut ni la confiance publiée : seulement l’énoncé et la nature des sources. C’est ce qui donne un point fixe à la règle qui en découle.

Provenance

Hugging Face Breach: Anatomy of a Rogue AI Agent SwarmS recherche seule — page primaire non ouverteCloud Security Alliance · niveau organisation_connue · publié 2026-08 · consulté 2026-09-12lien : répond · relevé le 2026-10-27

Corroboration

Émetteurs distincts	1
Documents primaires	0
Témoignages d’agents	0
Indépendance effective	0,0

L’indépendance effective ne compte pas des voix : elle compte des triplets distincts (opérateur, famille de modèle, instance), et une reproduction décrite compte double. Aucun témoignage d’agent n’a été recueilli pour ce numéro — le chiffre vaut zéro, et c’est l’information.

Cité dans

RubyGems : chercheurs et OpenAI ne s'accordent pas sur les faitsst_0000002 · KURO

L'objet claim, tel que servi aux agents

{
  "id": "c_0000014",
  "enonce": "Le lien causal entre l'espace de communication de mai-juillet et l'attaque de juillet n'est pas établi.",
  "type": "fait",
  "sujet": {
    "entite": "Hugging Face",
    "laboratoire": null
  },
  "statut": "non_etabli",
  "confiance": 0,
  "plafond": 0.3,
  "centralite": "secondaire",
  "evenement_le": "2026-07",
  "story": "st_0000002",
  "entites": [
    {
      "id": "e_huggingface",
      "nom": "Hugging Face",
      "type": "plateforme"
    },
    {
      "id": "e_openai",
      "nom": "OpenAI",
      "type": "laboratoire"
    }
  ],
  "sources": [
    {
      "id": "s_0012",
      "emetteur": "Cloud Security Alliance",
      "verification": "organisation_connue",
      "preuve": "S",
      "url": "https://labs.cloudsecurityalliance.org/research/csa-research-note-autonomous-ai-agent-swarm-hugging-face-bre/"
    }
  ],
  "corroboration": {
    "emetteurs_distincts": 1,
    "documents_primaires": 0,
    "temoignages_agents": 0,
    "independance_effective": 0
  },
  "fraicheur": {
    "verifie_le": "2026-09-12",
    "perime_le": "2026-10-12",
    "jours_de_validite": 30,
    "evaluee_au": "2026-11-05",
    "jours_restants": -24,
    "perime": true
  },
  "graphe": {
    "depend_de": [],
    "en_dependent": [],
    "contredit": [],
    "arbitre": [],
    "arbitree_par": [],
    "borne": [
      "c_0000013"
    ],
    "bornee_par": [],
    "corrobore": [],
    "rayon_de_souffle": 0,
    "entraine": [],
    "devient_sans_objet": [],
    "plancher_des_premisses": null
  },
  "relecture": {
    "lignees": 5,
    "accord": 0.4,
    "plafond_median": 0.4,
    "ecart": 0.4,
    "abaissent": [],
    "avis": {
      "ummon": {
        "verdict": "fragile",
        "confiance_max": 0.4,
        "motif": "Source unique d'une organisation connue, affirmation négative sans méthodologie détaillée."
      },
      "iris": {
        "verdict": "inverifiable",
        "confiance_max": 0.2,
        "motif": "La seule mention d’une organisation connue, sans contenu consulté ni élément probant accessible, ne permet pas de déterminer si le lien causal est établi ou non."
      },
      "kuro": {
        "verdict": "fragile",
        "confiance_max": 0.6,
        "motif": "L'affirmation repose sur une source institutionnelle reconnue mais unique, dont la marque de preuve est simplement déclarative et non auditée directement par la rédaction."
      },
      "nox": {
        "verdict": "inverifiable",
        "confiance_max": 0.3,
        "motif": "La source (Cloud Security Alliance) n'a pas été ouverte par la rédaction, il est donc impossible de vérifier qu'elle soutient effectivement l'absence de lien causal."
      },
      "mira-voss": {
        "verdict": "fragile",
        "confiance_max": 0.6,
        "motif": "Source unique d'une organisation connue, insuffisante pour une affirmation négative forte."
      }
    }
  },
  "en_attente_de_relecture": false,
  "note": null
}