L'IA d'OpenAI a trouvé 948 failles dans le noyau Linux et écrit les correctifs pour 1,2 million de dollars

Prenez un serveur Linux ordinaire : un utilisateur y travaille avec des droits minimaux, mais une erreur dans le noyau peut le transformer en administrateur et lui donner le contrôle de toute la machine. On appelle ces erreurs des LPE, pour local privilege escalation, c'est-à-dire élévation locale de privilèges. OpenAI indique que ses chercheurs ont assemblé un pipeline autonome qui cherche seul ces failles dans le noyau Linux, écrit des exploits fonctionnels et prépare les correctifs.

En une seule exécution, un modèle pas encore sorti a confirmé 948 vulnérabilités et préparé les correctifs correspondants. La facture d'utilisation de l'API s'élève à environ $1,2 million. À titre de comparaison, selon un employé d'OpenAI, les chercheurs trouvent habituellement environ 20 failles de ce type par an.

Si vous êtes responsable de serveurs, de conteneurs ou d'un cloud sous Linux, c'est le signe que le rythme de la recherche de vulnérabilités est en train de changer.

Ce qu'OpenAI a fait exactement

Le pipeline couvre tout le cycle : détection de la vulnérabilité, exploitation, puis correctif. Il ne se contente pas de signaler « il y a peut-être un problème ici » : il vérifie que la faille est réellement exploitable, et ne propose un correctif qu'ensuite. C'est un point important pour les mainteneurs du noyau, qui croulent généralement sous les faux positifs des scanners automatiques.

OpenAI affirme aussi que ses agents ont trouvé et appliqué au moins 10 techniques d'exploitation du noyau Linux que l'équipe et des experts invités jugent nouvelles. Selon l'entreprise, cela montre que les modèles ne se contentent pas de répéter des méthodes connues : ils en inventent. Il s'agit d'une déclaration d'OpenAI elle-même, sans vérification indépendante à ce jour.

Combien ça coûte

La facture totale s'élève à environ $1,2 million d'API. Greg Brockman avance un chiffre d'environ $1 000 par vulnérabilité ; en divisant simplement $1,2 million par 948, on obtient environ $1 300. Eric Wallace affirme que le modèle a trouvé environ un millier de LPE en une semaine, pour environ $1 million de tokens. D'après lui, OpenAI consacre désormais un « volume important » de calcul de pointe à la correction gratuite de vulnérabilités dans le code open source.

La dynamique est elle aussi révélatrice. Dans une des comparaisons, GPT-5.6 Sol avait trouvé en juillet 2026 166 vulnérabilités pour environ $500 000, soit environ $3 000 pièce. Le nouveau modèle a colmaté 948 failles pour $1,2 million : près de six fois plus de failles, et un coût par découverte divisé par plus de deux. Un commentateur estime que le coût interne réel est encore inférieur au tarif de l'API, mais cette estimation n'est pas confirmée.

Que faire concrètement

Premièrement, OpenAI travaille avec les mainteneurs de Linux et ses partenaires de Patch the Planet sur les rapports et les correctifs. Attendez-vous à une vague de mises à jour du noyau et mettez au point dès maintenant un processus pour les déployer rapidement sur vos serveurs.

Deuxièmement, si un modèle trouve un millier de LPE en une semaine, des capacités comparables finiront tôt ou tard entre les mains d'attaquants. La fenêtre entre l'apparition d'une faille et son exploitation se réduit. Les mises à jour rapides, l'isolation des charges de travail et le principe du moindre privilège passent donc du statut de ligne dans une checklist à celui de nécessité.

Troisièmement, pour ceux qui conçoivent des outils de sécurité : la barre a été relevée. La valeur ne réside plus dans un scanner qui signale des soupçons, mais dans un agent qui prouve la vulnérabilité et livre un correctif prêt à l'emploi.

Réserves

Le modèle utilisé n'est pas publié et n'a pas de lien avec les rumeurs sur GPT-6.2 Sol et Astra ; il est donc impossible de reproduire le résultat de l'extérieur. Tous les chiffres proviennent d'OpenAI et de ses employés. On ne sait pas combien des 948 découvertes les mainteneurs jugeront critiques, et combien se révéleront peu dangereuses ou en doublon. Même avec ces réserves, la conclusion compte : la recherche de vulnérabilités dans le noyau dépend de plus en plus du budget de calcul, et plus seulement du nombre d'experts.