OpenAI découvre 948 vulnérabilités Linux grâce à un modèle d'IA cyber

OpenAI a annoncé le 4 novembre que son pipeline de sécurité autonome avait découvert et généré des correctifs pour 948 vulnérabilités d'élévation de privilèges locales dans le noyau Linux lors d'une seule campagne de tests menée à la mi-octobre. Cette avancée repose sur un prototype utilisant un modèle cyber non encore publié, qui a validé 1 724 vulnérabilités parmi 2 308 candidates et créé des exploits root fonctionnels pour chaque faille, le tout pour un coût de 1,2 million de dollars en crédits API. Les recherches ont également mis au jour au moins 10 techniques d'exploitation Linux inédites, jusque-là inconnues de la communauté de la sécurité.

Le pipeline autonome de découverte de vulnérabilités d'OpenAI a réalisé une percée majeure en matière de sécurité en identifiant et en générant des correctifs pour 948 vulnérabilités distinctes d'élévation de privilèges locales (LPE) dans le noyau Linux. Ce pipeline, propulsé par un futur modèle d'IA spécialisé dans la cybersécurité, a analysé le noyau Linux - qui compte plus de 40 millions de lignes de code et sous-tend les appareils Android, les infrastructures cloud et les superordinateurs - en concentrant son examen sur les zones sensibles en matière de sécurité et accessibles aux utilisateurs non privilégiés.

Le processus a identifié 2 308 résultats candidats dans le noyau Linux, reproduit dynamiquement 1 724 vulnérabilités en une trentaine d'heures environ, et finalement produit 948 exploits fonctionnels d'élévation de privilèges locales capables de permettre à des utilisateurs locaux non privilégiés d'obtenir un accès root. Chaque vulnérabilité était accompagnée d'une analyse de la cause racine et d'un correctif candidat destiné à l'examen des mainteneurs. L'ensemble de la campagne a coûté 1 213 430 dollars en crédits API, soit environ 1 279 dollars par faille unique - une réduction spectaculaire par rapport aux coûts historiques des primes humaines pour les exploits Linux.

Cette recherche constitue une amélioration substantielle par rapport aux précédents travaux d'OpenAI en juillet 2026, lorsqu'un modèle cyber antérieur avait découvert 166 LPE uniques pour 513 690 dollars sur un noyau moins durci. Dans les 10 jours suivant la campagne de mi-octobre, OpenAI a noté que plus de 100 des LPE découvertes avaient déjà été corrigées ou faisaient l'objet de correctifs en préparation par d'autres contributeurs, et qu'environ 300 autres étaient discutées publiquement, ce qui démontre la gravité et la pertinence des découvertes.

Un échantillon de 166 exploits contenait des techniques d'exploitation que l'équipe d'OpenAI comme des experts tiers du noyau jugeaient inédites, couvrant les objets élastiques persistants, le page grooming, l'élévation de privilèges par manipulation de données uniquement et la confusion de types arbitraire. Le chiffre de 948 reflète le nombre de correctifs distincts générés après analyse des variantes, et non un décompte des correctifs fusionnés. OpenAI prévoit de distribuer par étapes les rapports de vulnérabilité et correctifs restants via son initiative Patch the Planet, un programme collaboratif lancé en juin 2026 avec Trail of Bits, HackerOne et d'autres partenaires, qui associe la découverte automatisée par IA à l'examen par des ingénieurs en sécurité humains.