OpenAI affirme qu'un pipeline d'IA expérimental a généré 948 exploits Linux fonctionnels, susceptibles de permettre à un utilisateur disposant d'un accès local limité d'obtenir les droits root, c'est-à-dire le niveau de contrôle le plus élevé du système. L'entreprise a rendu publique cette recherche mercredi, selon The Hacker News. Elle décrit un processus qui combine la découverte automatisée de vulnérabilités, le test d'exploits et la génération de correctifs, avec une relecture humaine.
Les résultats concernent le noyau Linux, le logiciel central qui gère le matériel et les ressources du système. OpenAI indique que les exploits fonctionnaient sur une distribution Linux couramment utilisée. La condition d'accès local est importante : il s'agit de chemins menant d'un point d'appui existant, à faibles privilèges, vers un contrôle plus étendu, et non d'un moyen signalé de pénétrer initialement une machine via Internet.
Des failles candidates aux exploits fonctionnels
Lors d'une exécution menée à la mi-octobre 2026, OpenAI affirme que son prototype a identifié et analysé 2 308 failles candidates dans le noyau, et qu'il a reproduit dynamiquement 1 724 vulnérabilités en 30 heures. Il a généré des programmes de preuve de concept, c'est-à-dire du code démontrant l'exploitation, pour 291 vulnérabilités de fuite d'informations, en plus des 948 exploits d'élévation de privilèges locale.
Cette exécution a utilisé un modèle orienté cybersécurité, encore à venir, et a coûté 1 213 430 $ en crédits API, soit, selon OpenAI, 1 279 $ par exploit d'élévation de privilèges locale. Ces chiffres décrivent les résultats expérimentaux et les dépenses API de l'entreprise, et non des performances établies de manière indépendante ni une comptabilité complète des coûts de recherche.
Ces travaux prolongent 24 exploits d'élévation de privilèges locale qu'OpenAI avait divulgués en juin 2026 comme découvertes de GPT‑5.5‑Cyber.
Le nouveau pipeline comporte cinq étapes. Premièrement, des agents d'IA sélectionnent le code pertinent pour la sécurité, accessible aux utilisateurs à faibles privilèges, et y recherchent des failles potentielles. Ils tentent ensuite de reproduire chaque découverte dans un environnement de test isolé, en conservant des traces de ce qui s'est produit pendant l'exécution.
Ensuite, les agents évaluent si une faille reproduite peut exposer des informations ou élever des privilèges, puis élaborent des exploits de démonstration. Une étape de génération de correctifs produit les corrections proposées. Enfin, des chercheurs en sécurité examinent l'exploit, le correctif et la gravité proposée avant de signaler la découverte aux mainteneurs.
OpenAI indique également que les agents ont découvert et utilisé au moins dix techniques d'exploitation de Linux qui, à sa connaissance, étaient inédites. Elles comprennent deux nouveaux « objets élastiques » persistants, permettant de placer des objets dans des caches mémoire ciblés du noyau, deux techniques de page grooming, qui organisent la mémoire pour améliorer la fiabilité des exploits, cinq techniques n'utilisant que des données, qui obtiennent des privilèges directement ou via une écriture arbitraire, c'est-à-dire une écriture en mémoire contrôlée par l'attaquant, et une technique reposant sur une confusion de type arbitraire, où le logiciel traite un objet comme s'il était d'un mauvais type.
Une découverte plus rapide met la pression sur les correctifs
Cette divulgation intervient alors que l'on alerte sur le fait que l'IA accélère la recherche de vulnérabilités, tant pour les défenseurs que pour les attaquants. The Hacker News cite un rapport VulnCheck d'octobre, qui décrit la découverte assistée par l'IA comme une catégorie de risque en croissance, réduisant l'expertise technique nécessaire aux novices pour trouver des failles logicielles.
La publication cite également des chiffres du Google Threat Intelligence Group, qui montrent que les divulgations mensuelles de vulnérabilités sont passées de 5 045 en janvier 2026 à 10 740 en août. Les divulgations classées à haut risque sont passées de 131 à 350 sur la même période, soit une hausse de 167 %.
Dans une évaluation publiée mardi, le National Cyber Security Centre britannique estime que la large disponibilité d'outils cyber fondés sur l'IA a « presque certainement » fortement accru la découverte de failles zero-day, c'est-à-dire de vulnérabilités inconnues avant leur découverte. Cité par The Hacker News, l'organisme affirme que les outils défensifs raccourcissent le passage d'une faille zero-day à une vulnérabilité publiquement connue et accélèrent l'application des correctifs, mais que les systèmes restent exposés lorsque ces technologies ne sont pas configurées correctement et largement déployées.
Le NCSC estime aussi que des accès de remplacement moins chers ont rendu les attaquants moins prudents quant à la perte d'un point d'appui lorsqu'ils poursuivent un objectif, ce qui favorise un usage plus large des capacités cyber pour obtenir et exploiter des informations.
OpenAI soutient que la génération automatisée de correctifs doit suivre le rythme de la découverte afin de réduire les possibilités d'exploitation. Selon l'entreprise, une itération guidée par des experts humains peut rendre les correctifs générés par l'IA fonctionnellement corrects, conformes aux styles de code existants et résistants aux variantes d'attaque.
Pour les administrateurs, l'avertissement d'OpenAI est précis : l'entreprise estime que les attaquants disposant de moyens importants doivent être considérés comme ayant de fait un accès root lorsqu'ils détiennent déjà un compte à faibles privilèges sur un système d'exploitation qui ne dispose pas de ses derniers correctifs. Les organisations chargées des correctifs et des tests devraient adapter leurs processus au rythme plus rapide de la découverte, comme le recommande le NCSC.
