OpenAI dit que ses IA ont trouvé 948 failles qui donnent les pleins pouvoirs sous Linux

Il a suffi de douze heures. À la mi-octobre, les agents d'intelligence artificielle d'OpenAI ont relevé en moins d'une demi-journée 2 308 failles possibles dans le noyau Linux, le cœur du système qui équipe une grande partie des serveurs. En moins de trente heures, ils en ont reproduit 1 724 dans des machines virtuelles isolées.

OpenAI a raconté l'expérience le 4 novembre dans un rapport de recherche intitulé « A thousand fewer paths to root » (mille chemins de moins vers les pleins pouvoirs). Selon l'entreprise, son prototype a produit 1 169 programmes d'attaque fonctionnels qui permettent à un simple utilisateur de devenir administrateur (« root ») de la machine. Une fois les variantes regroupées, il reste 948 failles distinctes, comptées selon le correctif qui ferme chacune d'elles. La facture s'élève à 1 213 430 dollars de crédits d'utilisation des modèles, soit environ 1 279 dollars par faille.

Un modèle spécialisé qui n'est pas encore public

Le travail a été confié à un futur modèle consacré à la cybersécurité, qu'OpenAI ne nomme pas. La chaîne compte cinq étapes : repérage, reproduction, évaluation de l'exploitabilité, rédaction d'un correctif, puis relecture humaine. Des agents « éclaireurs » ont d'abord réduit les plus de 40 millions de lignes du noyau à 5 034 zones à auditer, soit environ 2,8 millions de lignes.

Le bond depuis l'été est net. En juillet, un premier passage avec GPT-5.6 Sol avait trouvé 166 failles de ce type pour 513 690 dollars. OpenAI l'explique par un modèle plus puissant. L'entreprise conseille d'ailleurs de réanalyser le code déjà audité à mesure que les modèles progressent : un modèle plus puissant pourrait y trouver des failles que les précédents avaient manquées. Sur un échantillon de 166 attaques, ses chercheurs disent avoir repéré dix techniques jugées inédites, y compris par des experts extérieurs consultés. Par prudence, OpenAI n'en publie pas tous les détails techniques.

Combien de ces failles sont déjà corrigées ?

Une minorité, pour l'instant. D'après OpenAI, des chercheurs en sécurité ont relu chaque attaque, chaque correctif et chaque niveau de gravité proposé avant tout signalement. Les failles critiques sont passées en premier, comme le recommande la communauté du noyau. À la fin de l'analyse, au bout de dix jours, 61 failles étaient déjà corrigées dans le noyau officiel, 43 avaient un correctif en cours d'intégration et 299 étaient signalées ou discutées publiquement. Les autres attendaient leur tour. Les signalements se poursuivent dans le cadre de Patch the Planet, le programme d'OpenAI consacré à la sécurité des logiciels libres.

OpenAI calcule aussi ce que ces failles auraient rapporté dans les concours de piratage : entre 18,9 et 66,3 millions de dollars. L'entreprise présente elle-même ce calcul comme théorique.

Que faire sur vos serveurs Linux ?

Ces failles ne s'exploitent pas directement depuis Internet. L'attaquant doit déjà pouvoir lancer du code sur la machine, grâce à un compte volé, une application piratée ou un conteneur. Elles servent à transformer un petit accès en contrôle total. Les bons réflexes :

• installez les mises à jour du noyau de votre distribution dès leur sortie et prévoyez les redémarrages : plus d'une centaine de correctifs sont déjà publiés ou en préparation ;
• limitez les comptes et les services qui peuvent exécuter du code sur vos serveurs, surtout sur les machines partagées ;
• suivez les bulletins de sécurité de votre distribution (Debian, Ubuntu, Red Hat, SUSE…) ;
• surveillez les créations de comptes et les élévations de droits inhabituelles.

Et si les attaquants avaient le même outil ?

La course a commencé depuis plusieurs mois. En octobre, Tencent a détaillé une faille donnant le contrôle total d'une machine Linux, découverte avec l'aide d'une IA. La société XBOW avait, elle, bâti en six jours une chaîne d'attaques contre Chrome avec un modèle d'OpenAI. Le site spécialisé Runtime Wire le souligne : entre les mains d'un attaquant, la même capacité pourrait raccourcir le délai entre une modification du noyau et une attaque qui fonctionne. La relecture humaine et la maîtrise des correctifs par les mainteneurs n'en deviennent que plus importantes.

OpenAI ne dit ni quand son modèle sortira, ni à qui il sera ouvert. Reste aussi à voir comment les mainteneurs du noyau absorberont des centaines de signalements en quelques semaines.

Mise à jour du 12 novembre 2026

Le modèle spécialisé qu'OpenAI ne nommait pas dans son rapport sur le noyau Linux a désormais un nom. Le 5 novembre, au lendemain de ce rapport, l'entreprise a présenté GPT-6 Cyber, auquel BleepingComputer attribue les 948 failles qui permettent de devenir administrateur (« root ») d'une machine Linux.

Le modèle n'est pas public. Il est réservé à un groupe restreint de clients approuvés de Daybreak Red, l'offre d'OpenAI consacrée au développement d'exploits avancés et aux tests de sécurité autorisés. L'entreprise prévoit de l'ouvrir prochainement à tous les clients de cette offre, sans avoir donné de date ni de prix.