OpenAI 称其 AI 智能体流水线以 128 万美元发现并利用 948 个 Linux 内核漏洞

OpenAI affirme avoir mis en place une chaîne d’agents d’IA capable de chercher des failles dans le noyau Linux, de les exploiter et de proposer des correctifs. Ce prototype aurait exploité 948 failles en octobre, mais des chercheurs humains doivent encore relire ses résultats.

1,2 million de dollars dépensés et 948 failles exploitées.

Voici le bilan qu’OpenAI dit avoir tiré d’une expérience menée en octobre sur le noyau de Linux.

Dans un rapport publié le 4 novembre, l’entreprise américaine affirme que son système d’agents IA, basé sur un modèle encore indisponible au grand public, a découvert et exploité 948 failles permettant chacune à un utilisateur local sans privilèges d’obtenir les droits « root », comprenez ceux de l’administrateur, qui peut tout faire sur la machine.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Sponsorisé

La cybersécurité est en promo

OpenAI estime ainsi que « la recherche en sécurité, qui exigeait une enquête distincte et prolongée pour chaque faille, peut de plus en plus être menée comme un processus systématique ».

Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline.

In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API… pic.twitter.com/Nu2I0n2ayI— OpenAI (@OpenAI) November 4, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter. Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Comment fonctionne la chaîne d’OpenAI

Ce qu’OpenAI met en avant, c’est un pipeline complet, qui va de la recherche des failles à la proposition de correctifs. L’entreprise indique avoir confié chaque étape à des agents différents. Les premiers ont parcouru le noyau et retenu environ 7 % de son code, celui qui est accessible à un utilisateur sans privilèges et le plus sensible. D’autres ont analysé ces portions et signalé 2 308 failles possibles. Pour vérifier que les failles repérées à la lecture du code existent bien en pratique, un autre agent a pris la suite et a essayé de déclencher chacune d’elles dans une machine virtuelle isolée. À ce stade du processus, il ne restait que 1 724 failles capables d’être reproduites.

Après ce tri, d’autres agents ont pris le relais pour écrire les exploits, en les testant sur des systèmes dont les protections habituelles restaient actives. Le système a enfin rédigé des correctifs, puis des chercheurs ont relu l’ensemble avant de signaler les failles aux mainteneurs de Linux.

Pour chaque étape, OpenAI publie les coûts d’utilisation de ses modèles « afin d’aider les chercheurs à évaluer les ressources nécessaires pour reproduire et prolonger ce travail ». La facture totale atteint 1,2 million de dollars, soit environ 1 280 dollars par faille.

Cette organisation en étapes présente un autre avantage, puisqu’elle permet de rejouer le processus avec un modèle plus puissant. Fin juillet, une campagne menée avec GPT-5.6 Sol avait abouti à 166 failles pour 513 690 dollars, contre 948 en octobre. Une façon pour OpenAI de mettre en avant les progrès des modèles, tant en capacités qu’en coût d’usage.

Les limites de l’expérience

Si OpenAI dit avoir analysé la version de développement la plus récente du noyau Linux, elle ne nomme pas la distribution utilisée pour ses tests et ne dit pas combien de failles touchent les versions réellement installées. L’entreprise n’a pas non plus publié la liste détaillée des failles.

OpenAI présente par ailleurs son système comme un prototype, et si les chiffres sont impressionnants, les limites de l’automatisation complète restent bien visibles. Lors d’un premier essai, 20 des 200 exploits comptés comme réussis avaient par exemple bien donné les droits root, mais par une autre faille que celle visée.

D’ailleurs, OpenAI n’était pas seule à avoir repéré certaines failles. Dix jours après le lancement de l’analyse, 61 d’entre elles étaient déjà corrigées, 43 avaient un correctif en attente et 299 étaient discutées publiquement.

Votre VPN préféré n'est pas celui que vous croyez Meilleur VPN 2026 : le Comparatif complet de Numerama Retrouvez notre comparateur pour choisir le meilleur VPN

Vous avez lu 0 articles sur Numerama ce mois-ci

Il y a une bonne raison de ne pas s'abonner à

Tout le monde n'a pas les moyens de payer pour l'information.

C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,

voici trois bonnes raisons de soutenir notre travail :

1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.

2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.

3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Pour ne rien manquer de l’actualité, suivez Numerama sur Google !