OpenAI affirme que son IA a créé 948 exploits root pour Linux en une seule exécution

Le 4 novembre, OpenAI a annoncé qu'un pipeline de sécurité autonome prototype a créé des exploits d'accès root fonctionnels pour 948 vulnérabilités distinctes du noyau Linux en une seule exécution. Le processus a utilisé un modèle cybernétique non publié et a coûté 1 213 430 dollars en crédits API, ce qui revient à environ 1 279 dollars par exploit, selon la publication de recherche d'OpenAI. L'entreprise présente cela comme un travail défensif. Elle souligne également que trouver des bugs n'est plus la partie difficile, mais plutôt de les vérifier, les classer et les corrigeropenai.com.

De 2 308 pistes à 948 exploits

Le scan a été effectué à la mi-octobre 2026 sur la dernière branche principale du noyau Linux. Des agents d'exploration ont réduit les plus de 40 millions de lignes du noyau à 5 034 cibles d'audit, soit environ 2,8 millions de lignes ou près de 7 % de la base de code, a rapporté Unite.AI. Les agents analystes ont produit 2 308 résultats candidats en 12 heures. Les agents de validation ont ensuite reproduit 1 724 d'entre eux au sein de machines virtuelles isolées en 30 heures, a rapporté Interesting Engineeringunite.ai+1.

L'étape d'exploitation a produit 291 preuves de concept de fuite d'informations et 1 169 exploits fonctionnels d'élévation de privilèges locaux. Ceux-ci permettent à un utilisateur sans privilèges d'obtenir un accès root. L'analyse des variantes a retracé ces exploits jusqu'à 948 vulnérabilités distinctes, chacune avec son propre correctif candidat. Les machines de test exécutaient un système de bureau standard avec des protections telles que SMEP, SMAP et KASLR activées, a indiqué OpenAIopenai.com.

Dans un échantillon de 166 exploits, les chercheurs ont trouvé au moins 10 techniques d'exploitation qu'ils estiment n'avoir jamais été documentées auparavant, et des experts externes du noyau ont confirmé ce constat. OpenAI n'a pas publié les détails complets pour des raisons de sécurité.

Correctifs et examen humain

Des chercheurs humains examinent chaque exploit, correctif et sévérité proposée avant que toute information ne soit transmise aux mainteneurs de Linux. OpenAI affirme avoir envoyé des centaines de rapports et de correctifs pour des failles critiques et travaille avec des partenaires dans le cadre de son initiative Patch the Planet pour gérer le reste, a rapporté Interesting Engineering. Les 948 correctifs sont des candidats, et non des correctifs fusionnés. À la fin du scan et de l'analyse de 10 jours, 61 des vulnérabilités avaient été corrigées en amont, 43 avaient des correctifs en phase de test et 299 étaient déjà discutées publiquement, a noté Unite.AIinterestingengineering.com+1.

L'examen a également révélé un problème. Lors d'une exécution initiale, 20 des 200 exploits réussis rapportés ont obtenu un accès root via une faille zero-day différente de celle assignée à l'agent. OpenAI a réagi en ajoutant une vérification indépendante du chemin de chaque exploit.

Un bond de cinq fois en trois mois

Fin juillet, GPT-5.6 Sol a trouvé 166 failles uniques d'élévation de privilèges pour 513 690 dollars. Le modèle d'octobre en a trouvé plus de cinq fois plus, même après trois mois de renforcement du noyau, a déclaré OpenAI. Sur la base des taux de prime passés de Pwn2Own et TyphoonPWN, les 948 exploits auraient une valeur hypothétique comprise entre 18,9 et 66,3 millions de dollarsopenai.com.

L'avertissement de l'entreprise aux défenseurs est sans équivoque : avoir accès à un compte à faibles privilèges sur un système d'exploitation qui n'est pas à jour avec ses derniers correctifs disponibles doit être considéré comme fonctionnellement équivalent à un accès root pour un acteur malveillant bien équipé.