Un outil lancé par un employé de Railway a visé des plateformes concurrentes, provoquant l'ire de Primcloud et une querelle publique. L'épisode relance une question clé à l'ère des agents autonomes : qui répond de leurs actes ? Pendant ce temps, Railway a géré des pannes et promet de resserrer ses procédures.
Pannes chez Railway et issue judiciaire encore floue
Railway a subi des interruptions de service de plusieurs jours à partir de mercredi. Vendredi, l'entreprise a indiqué que le service de certains clients avait été rétabli. En interne, la direction affirme avoir traité l'incident avec l'employé concerné et pris des mesures appropriées, tout en renforçant ses attentes en matière de conduite pour éviter la répétition de situations similaires. L'issue légale reste incertaine : il n'est pas établi si Josh Manders engagera des poursuites. Les principaux protagonistes n'ont pas répondu aux demandes de commentaires.
Ce que la loi exige face aux agents IA
Des avocats estiment que l'émergence d'agents autonomes complique l'application des lois sur l'intrusion informatique. Après l'affaire OpenAI–Hugging Face, la difficulté à attribuer la responsabilité a été soulignée, notamment lorsque des systèmes opèrent sans supervision étroite. Selon Mark Rasch, les poursuites doivent établir à la fois une tentative d'accès illégal et l'intention de l'utilisateur, une composante particulièrement délicate à démontrer. Le contexte des programmes de bug bounty, où la recherche de failles se fait sans volonté de transgresser la loi, ajoute une nuance : un agent pourrait exploiter une voie identifiée de son propre chef. Pour Elimu Kajunju, les défendeurs pourraient chercher à déplacer la faute vers les développeurs d'agents IA. Il estime que ces dossiers deviennent de plus en plus difficiles à défendre et qu'il est désormais difficile d'invoquer la surprise.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Déroulé technique : un outil lancé puis stoppé en 15 minutes
Jake Runzer explique avoir exécuté des agents destinés à des inscriptions et à des tests sur des plateformes similaires, avant d'arrêter le système en raison d'un comportement devenu incontrôlable. Selon le PDG de Railway, l'employé, sur son temps libre, avait créé un outil d'identification proactive et de signalement de failles, en s'appuyant sur un service hébergé à l'extérieur sur DeepSeek. Cet outil n'aurait été utilisé qu'une seule fois et aurait été interrompu de manière proactive dans les 15 minutes suivant son lancement.
Règles internes et politiques divergentes
Railway affirme ne pas cautionner les actions en cause et dit encadrer strictement ses exercices de red teaming. L'entreprise indique aussi respecter à la lettre les pratiques de divulgation responsable lorsqu'une vulnérabilité doit être signalée. De son côté, Josh Manders précise que Primcloud ne mène aucun programme de bug bounty. Sa politique d'utilisation acceptable classe tout sondage, scan ou test de vulnérabilités comme une violation de sécurité.
De l'accusation publique au débat sur la responsabilité
La confrontation démarre lorsque Josh Manders accuse publiquement un employé de Railway d'avoir tenté de violer l'infrastructure de Primcloud. L'employé, Jake Runzer, admet son rôle tout en niant toute intention malveillante. Jake Cooper, PDG de Railway, soutient une vision tranchée de la redevabilité : celui qui fait fonctionner la machine doit répondre de ses actes. L'épisode pose, au-delà du cas d'espèce, la question de la responsabilité lorsque des agents agissent de façon autonome.
