OpenAI dit avoir trouvé et exploité 948 failles du noyau Linux en un seul passage d'agents, pour 1,2 million de dollars

OpenAI a publié le 4 novembre un rapport de recherche qui risque de marquer la sécurité des logiciels libres : une chaîne d’agents autonomes, animée par un modèle de cybersécurité qui n’est pas encore sorti, a trouvé, prouvé et proposé un correctif pour 948 failles du noyau Linux permettant à un simple utilisateur local de devenir root, c’est-à-dire de prendre le contrôle complet de la machine. Le tout en un seul passage, pour 1,21 million de dollars de crédits d’API.

Une chaîne en cinq étapes

OpenAI décrit un prototype organisé comme une usine, avec un humain à la fin :

• découverte : des agents « Scout » choisissent les parties du noyau accessibles à un utilisateur sans privilèges (5 034 cibles, environ 2,8 millions de lignes, près de 7 % du code), puis des agents « Analyst » y cherchent des failles ;
• validation : pour chaque piste, un agent écrit un programme de démonstration et le lance dans une machine virtuelle isolée jusqu’à reproduire le bogue ;
• exploitabilité : d’autres agents tentent d’en tirer une vraie attaque, sur une configuration qui garde les protections standard d’une distribution Linux ;
• correctif : un patch est rédigé pour chaque faille, avec une recherche des variantes du même bogue ;
• revue humaine : des chercheurs en sécurité vérifient l’exploit, le correctif et la gravité avant de signaler la faille aux mainteneurs.

Les chiffres du passage d’octobre

Lancée mi-octobre sur la dernière version du noyau, la chaîne a sorti 2 308 pistes en douze heures, en a reproduit 1 724 (environ 75 %) en trente heures, puis a obtenu 948 failles distinctes d’élévation de privilèges exploitées et 291 fuites d’informations. Selon OpenAI, seuls 3,1 % des constats venaient d’une erreur de raisonnement du modèle ; la plupart des autres pistes non reproduites demandaient des privilèges élevés ou des conditions difficiles à déclencher dans le temps imparti. Le coût moyen ressort à 1 279 dollars par faille.

La comparaison avec juillet est le chiffre le plus parlant : avec la même méthode, GPT-5.6 Sol avait trouvé 166 failles de ce type pour 513 690 dollars. Le nouveau modèle en a trouvé plus de cinq fois plus de nouvelles, alors que le noyau avait été durci entre-temps. OpenAI relève aussi au moins dix techniques d’exploitation inédites, qu’il ne détaille pas pour des raisons de sécurité, et un incident instructif : lors d’un essai, 20 exploits sur 200 avaient obtenu les droits root par une autre faille inconnue que celle qui leur était assignée.

Où en sont les correctifs

OpenAI dit avoir déjà transmis des centaines de rapports et de correctifs pour les failles critiques, en suivant les recommandations de la communauté du noyau, et répartir le reste avec les partenaires de Patch the Planet, son programme de sécurisation des logiciels libres rattaché à Daybreak. Au bout des dix jours de l’opération, 61 failles étaient déjà corrigées en amont, 43 avaient un correctif en préparation et 299 étaient discutées publiquement. OpenAI en tire une consigne directe : pour un attaquant bien équipé, un compte sans privilèges sur un système qui n’est pas à jour équivaut désormais, à court terme, à un accès root.

Ce rapport s’inscrit dans une semaine chargée pour l’éditeur sur ce terrain, après l’annonce d’un nouveau sprint de sécurité et de primes aux failles relevées.

Ce qu’on ne sait pas

• Le modèle utilisé : OpenAI parle d’un « futur modèle cyber » sans nom ni date de sortie, ni conditions d’accès.
• La vérification indépendante : la liste des failles et les exploits ne sont pas publiés ; les chiffres sont ceux d’OpenAI.
• Le rythme de publication des correctifs restants et la charge que cela représente pour les mainteneurs bénévoles.