OpenAI affirme qu'une chaîne d'agents a exploité 948 failles d'élévation de privilèges sous Linux en une seule campagne

OpenAI a rendu publics les résultats d'une campagne de recherche au cours de laquelle une chaîne d'agents d'IA a fouillé le noyau Linux à la recherche de failles d'élévation locale de privilèges (LPE), celles qui permettent à un simple compte utilisateur de prendre le contrôle total d'une machine en tant que root. Dans un billet intitulé « A thousand fewer paths to root », l'entreprise indique que le système, construit autour d'un futur modèle spécialisé en cybersécurité dont elle ne donne pas le nom, a abouti à des exploits fonctionnels pour 948 vulnérabilités distinctes, selon The Hacker News, Unite.AI et Interesting Engineering.

Le fonctionnement du pipeline

Le processus compte cinq étapes. Des agents éclaireurs ont d'abord retenu 5 034 cibles d'audit, soit environ 2,8 millions de lignes ou près de 7 % du noyau, choisies parce qu'elles sont accessibles à des utilisateurs sans privilèges et sensibles sur le plan de la sécurité. Des agents d'analyse ont ensuite produit 2 308 pistes dédupliquées en 12 heures. Une étape de validation en a reproduit 1 724 dans des machines virtuelles isolées en 30 heures. D'autres agents ont rédigé des preuves de concept et des correctifs candidats, puis des chercheurs ont examiné chaque exploit, chaque correctif et la gravité proposée avant tout signalement aux mainteneurs.

Outre 291 démonstrations de fuite d'informations, la campagne a produit 1 169 exploits LPE fonctionnels, qu'OpenAI ramène à 948 failles uniques. L'entreprise affirme qu'au moins dix techniques d'exploitation étaient inédites pour ses chercheurs comme pour les experts externes consultés ; leurs détails restent confidentiels.

Coût et comparaison

OpenAI chiffre le coût à environ 1,21 million de dollars de crédits API, soit près de 1 279 dollars par faille, et présente ces montants comme des maximums. Une campagne de comparaison menée fin juillet avec GPT-5.6 Sol avait trouvé 166 failles LPE uniques pour 513 690 dollars. La nouvelle en a trouvé plus de cinq fois plus, alors que le noyau avait bénéficié de trois mois de durcissement supplémentaire entre-temps. Ces travaux prolongent une publication de juin, dans laquelle OpenAI faisait état de 24 exploits LPE découverts avec son modèle GPT-5.5 Cyber.

Les questions en suspens

Le chiffre de 948 ne correspond pas à des correctifs déployés. OpenAI dit avoir envoyé des centaines de signalements et de correctifs pour des failles critiques aux mainteneurs du noyau, et transmettra le reste progressivement avec les partenaires de son initiative Patch the Planet ; les mainteneurs gardent la main sur ce qui est intégré et divulgué. L'entreprise estime que la correction doit suivre le rythme de la découverte assistée par IA. La distribution concernée et le modèle n'ont pas été nommés, et les résultats n'ont pas été reproduits de façon indépendante.