OpenAI apprend à ses agents IA à trouver 948 chemins vers root sous Linux pour $1,2 million

Imaginez une situation classique : un attaquant a compromis une application web sur votre serveur et obtenu un compte ordinaire, sans privilèges particuliers. Si le noyau Linux de cette machine n'est pas à jour, une seule vulnérabilité d'élévation locale de privilèges (LPE) transforme ce compte en root, c'est-à-dire en administrateur absolu qui peut tout faire. OpenAI a montré qu'on peut désormais chercher ces failles, les vérifier et les convertir en exploits fonctionnels non pas une par une, mais en flux.

En un seul passage, son pipeline, fondé sur un futur modèle cyber, a confirmé 1724 vulnérabilités du noyau et produit 948 exploits donnant root à un utilisateur ordinaire. Le coût s'élève à $1 213 430 d'appels API, soit environ $1279 par exploit.

Comment fonctionne le pipeline

Auparavant, chaque découverte dans le noyau constituait une enquête distincte de plusieurs jours. Le travail est désormais découpé en cinq étapes : recherche, vérification dynamique, évaluation de l'exploitabilité, génération de correctif et contrôle humain. En juin, dans le cadre de l'initiative Patch the Planet, OpenAI avait indiqué que GPT-5.5 Cyber avait trouvé des vulnérabilités dans le noyau et écrit 24 exploits. Ce travail a maintenant été transformé en véritable pipeline.

Des agents éclaireurs ont d'abord parcouru les répertoires et fichiers du noyau, et retenu ceux qu'un utilisateur à faibles privilèges peut atteindre. Cela donne 5034 cibles, environ 2,8 millions de lignes, soit à peu près 7% du code du noyau. Cette étape a coûté $3426. Ensuite, en 12 heures, des agents analystes ont produit 2308 candidates à la vulnérabilité après suppression des doublons ; cette phase a coûté $316 549.

Mais une candidate n'est pas encore une vulnérabilité. Un agent vérificateur écrivait du code provoquant un plantage et l'exécutait dans une machine virtuelle isolée, avec un noyau où le détecteur d'erreurs mémoire KASAN est activé. Il examinait la sortie du programme et la console système, puis affinait son code jusqu'à reproduire l'erreur. En 30 heures, 1724 cas ont été confirmés, soit 74,7%. Les autres exigeaient le plus souvent des privilèges élevés, ou n'ont pas pu être reproduits dans le temps imparti à cause de courses de threads complexes et de conditions de lancement rares. Seuls 3,1% relevaient d'une erreur d'analyse du modèle, la vulnérabilité supposant une condition impossible. La vérification a coûté $73 330.

En sortie, pour chaque trouvaille, le système produit une analyse de la cause première, un code de plantage minimal, un correctif candidat et un exploit complet. Bilan du passage, à la mi-octobre 2026 : 291 fuites d'informations et 948 exploits LPE fonctionnels. La cible était un système d'exploitation de bureau ordinaire, et non un système affaibli.

Combien cela coûte et ce que cela signifie

OpenAI a comparé ce résultat aux récompenses des concours. Pwn2Own et TyphoonPWN versaient auparavant $20 000 et $70 000 pour un tel exploit visant le noyau Linux. Pour 948 trouvailles, cela représente de manière hypothétique $18,9–66,3 millions, soit 16 à 55 fois le coût du pipeline.

Sur la version allégée du noyau du concours kernelCTF, le pipeline a obtenu 25 fuites et 21 exploits pour $32 936. À titre de comparaison, en 2026 le programme a accepté 26 LPE 0-day confirmées. Si ces 21 exploits avaient aussi été acceptés, la récompense aurait atteint environ $1,5 million, soit environ 45 fois le coût du scan. Les agents ont en outre employé au moins 10 nouvelles techniques d'exploitation du noyau.

Les auteurs soulignent qu'ils ont mesuré les capacités du modèle, et non un prix : les sommes citées constituent donc plutôt une borne supérieure. Selon eux, un bon réglage du harnais réduira sensiblement le coût de chaque étape.

Que faire en pratique

La conclusion la plus importante pour les administrateurs : dans les années à venir, pour un attaquant compétent, l'accès à un compte à faibles privilèges sur un système sans les derniers correctifs équivaut à root. Il faut donc installer les mises à jour rapidement, et considérer les bacs à sable et l'isolation, comme Firecracker et gVisor, comme une protection obligatoire, qui limite les dégâts d'une vulnérabilité exploitée.

La deuxième conclusion concerne les modèles. En octobre, le nouveau modèle cyber a trouvé plus de 5 fois plus de nouvelles LPE que le passage de GPT-5.6 Sol en juillet, alors que le noyau a été durci entre-temps, en trois mois. Les grands projets devront donc être scannés et corrigés en plusieurs tours, à répéter à chaque génération de modèles, pour le code fermé comme pour le code ouvert.

La communauté n'est pas en reste : pendant les 10 jours du scan, plus de 100 LPE dans Linux avaient déjà été corrigées ou avaient reçu des correctifs provisoires d'autres contributeurs, et environ 300 autres étaient discutées publiquement. OpenAI suit les recommandations de la communauté du noyau, commence par les vulnérabilités critiques et prépare de nouveaux rapports et correctifs avec les partenaires de Patch the Planet.

Selon les auteurs, la génération automatique de correctifs est indispensable pour boucher les failles au rythme où on les trouve. Avec l'intervention d'un expert, de tels correctifs peuvent être corrects, conformes au style du projet et résistants aux variantes de l'attaque. Il s'agit d'un prototype de recherche, avec contrôle humain obligatoire, mais la direction est claire : trouver des vulnérabilités devient plus simple que de les analyser et de les corriger.