Le futur modèle cyber d'OpenAI a produit 948 exploits root sous Linux pour 1,2 M$

Le 4 novembre 2026, OpenAI a publié « A thousand fewer paths to root », le compte rendu d'un pipeline autonome qui cherche des failles dans le noyau Linux, prouve qu'elles sont exploitables et rédige des correctifs. Propulsé par ce qu'OpenAI appelle « un futur modèle cyber », un seul passage a produit 948 vulnérabilités uniques d'élévation de privilèges locale (LPE), des bugs qui permettent à un utilisateur local sans droits de devenir root, pour un coût d'API de 1,2 million de dollars.

Le passage de mi-octobre en chiffres

Tous les chiffres ci-dessous viennent du billet d'OpenAI :

• Cibles : des agents « Scout » ont retenu 5 034 cibles d'audit, soit environ 2,8 millions de lignes de code, à peu près 7 % du noyau.
• Candidats : des agents d'analyse ont produit 2 308 découvertes candidates après dédoublonnage, en 12 heures.
• Reproduites : 1 724 vulnérabilités ont été reproduites dynamiquement dans des machines virtuelles isolées, environ 74,7 % des candidats. Selon OpenAI, seules 3,1 % des découvertes reposaient sur une analyse erronée du modèle.
• Exploitées : les agents ont produit 291 preuves de concept de fuite d'information et 1 169 exploits LPE fonctionnels. Après analyse des variantes, OpenAI a écrit 948 correctifs distincts et retient ce chiffre comme nombre de LPE uniques.
• Coût : 1 213 430 $ de crédits d'API au total, soit 1 279 $ par exploit LPE.

Les machines ciblées tournaient sur « un système de bureau standard, pas une cible affaiblie », avec les protections habituelles comme SMEP, SMAP et KASLR activées. OpenAI précise avoir mesuré les capacités plutôt qu'optimisé les coûts : les montants annoncés sont donc plutôt « une borne haute ».

Comment fonctionne le pipeline

OpenAI décrit cinq étapes : découverte des vulnérabilités, validation dynamique, évaluation de l'exploitabilité, génération de correctifs et revue humaine. Pour chaque faille, le système regroupe une analyse de cause, une preuve de concept minimale qui fait planter le noyau, un correctif candidat et un exploit complet. Des chercheurs en sécurité relisent l'exploit, le correctif et la gravité proposée avant tout envoi aux mainteneurs (OpenAI).

Un incident montre pourquoi cette dernière étape compte. Lors d'un premier passage, 20 des 200 exploits « réussis » avaient obtenu root grâce à une autre faille zero-day que celle confiée à l'agent. OpenAI a ensuite ajouté une vérification indépendante pour s'assurer que chaque exploit utilise bien la vulnérabilité assignée (OpenAI).

Le calcul des primes : une hypothèse d'OpenAI

OpenAI compare ce coût aux primes de bug bounty publiques. L'entreprise indique que Pwn2Own et TyphoonPWN ont historiquement offert 20 000 $ et 70 000 $ pour un exploit LPE du noyau Linux. Appliqués aux 948 exploits, ces montants donnent ce qu'OpenAI appelle « une valorisation hypothétique de 18,9 à 66,3 M$, environ 16 à 55 fois le coût du pipeline » (OpenAI). C'est une estimation d'OpenAI, pas de l'argent versé.

Un second test visait kernelCTF de Google, un noyau durci avec une surface d'attaque réduite. En 112 heures et environ 32 936 $ de crédits d'API, le pipeline a produit 25 preuves de concept de fuite d'information et 21 exploits LPE. À titre de comparaison, OpenAI note que kernelCTF a accepté 26 exploits LPE zero-day confirmés en 2026 à ce jour. Si les 21 étaient acceptés, OpenAI estime la prime à environ 1,5 M$, soit près de 45 fois le coût (OpenAI). Sa conclusion : au vu des primes publiques, le pipeline « était rentable au moment de cette recherche ».

Les nouveaux modèles trouvent beaucoup plus

L'écart entre générations de modèles est le point marquant. En juin, dans le cadre de l'initiative Patch the Planet d'OpenAI, GPT-5.5 Cyber avait développé 24 exploits LPE. Fin juillet, GPT-5.6 Sol a trouvé et exploité 166 LPE uniques pour 513 690 $. Le passage de mi-octobre avec le nouveau modèle cyber est monté à 948, à chaque fois sur la branche master la plus récente du noyau (OpenAI).

OpenAI affirme aussi qu'à sa connaissance les agents ont utilisé au moins 10 nouvelles techniques d'exploitation Linux, inconnues également des experts externes consultés. Les détails techniques ne sont pas publiés « pour des raisons de sécurité » (OpenAI).

Correctifs et mainteneurs

OpenAI dit avoir déjà envoyé des centaines de rapports et de correctifs pour les failles critiques, en suivant les recommandations de la communauté du noyau Linux, et travailler avec les partenaires de Patch the Planet pour le reste, dans le cadre de son engagement Daybreak envers les projets open source. Les mainteneurs ont été rapides : à la fin des 10 jours de scan et d'analyse, 61 LPE étaient déjà corrigées en amont, 43 avaient des correctifs en préparation et 299 étaient discutées publiquement (OpenAI).

Pourquoi c'est important

Le conseil pratique d'OpenAI est direct : à court et moyen terme, un compte peu privilégié sur un système qui n'a pas ses derniers correctifs « devrait être considéré comme fonctionnellement équivalent à un accès root pour un attaquant bien équipé ». L'entreprise recommande l'isolation et le sandboxing, avec des outils comme Firecracker et gVisor, pour limiter les dégâts (OpenAI).

Pour qui fait tourner des agents de code IA sur des machines partagées ou des runners de CI, la leçon est simple : garder les noyaux à jour et traiter l'accès local comme une vraie frontière de sécurité. OpenAI paie aussi des chercheurs externes pour trouver des failles dans ses propres produits, comme nous l'avons raconté dans notre article sur son bug bounty jusqu'à 172 000 dollars.