OpenAI a révélé qu'un pipeline autonome d'agents d'intelligence artificielle a identifié et exploité 948 vulnérabilités d'escalade de privilèges local dans le noyau Linux. Détaillé dans le blog officiel de l'entreprise le 4 novembre 2026, le travail a coûté environ 1,2 million de dollars en crédits d'API et démontre comment les modèles de frontière peuvent accélérer la découverte de failles dans des logiciels critiques.
Que s'est-il passé ?
Le pipeline combine des agents qui scannent le code, reproduisent les failles dans des environnements isolés, génèrent des preuves de concept et proposent des correctifs. Lors d'une exécution mi-octobre, le système a analysé 2 308 candidats, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits fonctionnels d'escalade de privilèges local (LPE). Ces exploits permettent à un utilisateur disposant d'un accès limité d'obtenir des privilèges root sur une distribution Linux standard.
En outre, 291 preuves de concept pour des fuites d'informations ont été générées. Le coût total s'élevait à 1 213 430 dollars, soit environ 1 279 dollars par exploit LPE validé. En comparaison, une précédente exécution avec GPT-5.6 Sol en juillet avait trouvé 166 vulnérabilités.
Pourquoi c'est important
Le noyau Linux sous-tend les appareils Android, l'infrastructure cloud et les supercalculateurs utilisés par des milliards de personnes. Avec plus de 40 millions de lignes de code, il présente une large surface d'attaque. OpenAI souligne que la découverte automatisée évolue plus rapidement que la capacité humaine de triage et de correction, rendant essentielle la génération automatique de correctifs.
Les mainteneurs de Linux avaient déjà corrigé des dizaines des failles signalées pendant la recherche. L'expérience s'est déroulée dans un environnement contrôlé et les correctifs proposés nécessitent une revue humaine. L'entreprise collabore avec l'initiative Patch the Planet pour signaler et aider à corriger les vulnérabilités.
À quoi s'attendre
OpenAI avance que, dans un avenir proche, disposer d'un compte à faibles privilèges sur un système non à jour pourrait équivaloir en pratique à un accès root pour des acteurs bien équipés. La défense en profondeur, comme les sandboxes, devient encore plus importante. Ce travail renforce le besoin de logiciels à haute assurance et de modèles entraînés à écrire du code sécurisé par défaut.
Source : OpenAI – A thousand fewer paths to root.
Par Grok
