948 chemins vers root
OpenAI a déclaré le 4 novembre qu’une chaîne autonome construite autour d’un modèle de cybersécurité non encore publié avait trouvé, validé et corrigé 948 vulnérabilités d’élévation locale de privilèges dans le noyau Linux au cours d’une seule exécution à la mi-octobre. Une telle faille permet à un compte utilisateur ordinaire de prendre les droits root. L’exécution a coûté 1 213 430 dollars en crédits d’API, soit 1 279 dollars par exploit fonctionnel selon l’entreprise.
OpenAI décrit cinq étapes. Des agents éclaireurs choisissent les cibles d’audit, des agents analystes les examinent, un agent de tri tente de reproduire chaque piste, d’autres agents testent l’exploitabilité et génèrent des correctifs, et un chercheur humain en sécurité relit le résultat avant tout signalement aux mainteneurs.
Ce que l’exécution a produit
Les agents éclaireurs ont retenu 5 034 cibles d’audit couvrant environ 2,8 millions de lignes de code, soit à peu près 7 % d’un noyau qu’OpenAI décrit comme dépassant 40 millions de lignes. Les agents analystes ont produit 2 308 pistes en 12 heures, pour 316 549 dollars. En 30 heures de plus, l’étape de validation a reproduit 1 724 de ces pistes, environ 74,7 %, pour 73 330 dollars. Seuls 3,1 % du reste relevaient d’une analyse erronée du modèle, selon OpenAI, le reste échouant sur des conditions de concurrence difficiles ou sur le budget de temps.
À partir de l’ensemble validé, la chaîne a produit des preuves de concept pour 291 fuites d’information et 948 élévations de privilèges fonctionnelles contre ce qu’OpenAI appelle une distribution Linux d’usage courant. Les machines cibles tournaient sur un système de bureau standard, et non sur une version affaiblie, selon le modèle de menace des concours Pwn2Own et TyphoonPWN. En appliquant les primes historiques de ces concours, 20 000 et 70 000 dollars, aux 948 exploits, OpenAI obtient une valorisation hypothétique de 18,9 à 66,3 millions de dollars, soit 16 à 55 fois le coût de l’exécution.
La comparaison la moins chère
Sur une version adaptée de kernelCTF, un noyau à surface d’attaque réduite, la même chaîne a produit 25 preuves de fuite d’information et 21 élévations de privilèges pour environ 32 936 dollars. À titre de repère, OpenAI note que kernelCTF a accepté 26 élévations de privilèges de type jour zéro confirmées en 2026 à ce jour. Si le programme acceptait les 21, l’entreprise estime les primes à environ 1,5 million de dollars, soit près de 45 fois le coût du balayage.
Tous ces chiffres sont ceux d’OpenAI, portant sur son propre modèle et sa propre chaîne. Aucun n’a été reproduit de façon indépendante.
Une référence qui bouge
L’entreprise affirme que l’exécution d’octobre a trouvé plus de cinq fois plus d’élévations de privilèges inédites qu’une exécution avec GPT‑5.6 Sol en juillet, malgré trois mois de durcissement entre les deux. En juin, dans le cadre de son initiative Patch the Planet, OpenAI avait annoncé que GPT‑5.5 Cyber avait produit 24 élévations de privilèges dans le noyau. La nouvelle chaîne est créditée d’au moins 10 techniques d’exploitation inédites.
Les mainteneurs aussi étaient occupés
Pendant les dix jours du balayage, indique OpenAI, plus de 100 élévations de privilèges Linux ont été corrigées ou avaient des correctifs en préparation venant d’autres contributeurs, et environ 300 autres faisaient l’objet de discussions publiques. C’est le contexte dont l’entreprise se sert pour affirmer que le goulet d’étranglement n’est plus la découverte mais la production automatique de correctifs.
Sa conclusion la plus directe s’adresse à quiconque administre une machine partagée : à court et moyen terme, un compte à faibles privilèges sur un système non à jour doit être traité comme fonctionnellement équivalent à un accès root pour un attaquant bien doté. OpenAI recommande des couches d’isolation comme Firecracker et gVisor pour limiter la portée.
À surveiller
Combien des 948 parviennent aux mainteneurs, et dans quel état. OpenAI dit avoir commencé par les vulnérabilités critiques, suivant les consignes de la communauté du noyau, et travailler avec des partenaires de Patch the Planet sur d’autres signalements et correctifs. Le flux d’avis du noyau montrera quelle part devient des corrections livrées.
