OpenAI annonce avoir automatisé l’exploitation de 948 failles du noyau Linux

Ce qui est nouveau

OpenAI annonce qu’une chaîne autonome de recherche de vulnérabilités a produit 948 exploitations fonctionnelles d’élévation locale de privilèges dans le noyau Linux. Ces attaques permettent à un utilisateur disposant déjà d’un accès local sans privilèges d’obtenir les droits administrateur, dits root.

Lors d’une campagne menée à la mi-octobre 2026, le prototype a analysé 2 308 signalements potentiels et reproduit dynamiquement 1 724 vulnérabilités, selon OpenAI. Les 948 exploitations ont été obtenues sur une distribution Linux courante, dans des machines virtuelles utilisant un système de bureau standard, sans affaiblissement volontaire de la cible. L’entreprise ne nomme pas cette distribution.

Des correctifs candidats ont été générés pour accompagner les signalements. Cela ne signifie pas que toutes ces failles sont déjà corrigées dans les versions distribuées de Linux.

Ce qui change et pourquoi

En juin, OpenAI avait annoncé 24 exploitations d’élévation locale de privilèges dans le cadre de Patch the Planet. Le nouveau prototype étend cette démarche à une chaîne complète, alimentée par un modèle de cybersécurité à venir : analyse du code, reproduction en environnement isolé, démonstration de l’exploitation et génération de correctifs.

Des chercheurs humains examinent ensuite les résultats avant leur transmission. OpenAI indique avoir commencé par les vulnérabilités critiques, suivant les orientations de la communauté Linux, et poursuivre les signalements avec ses partenaires de Patch the Planet.

L’entreprise présente cette automatisation comme une réponse aux difficultés de validation et de priorisation, qui persistent malgré l’accélération de la découverte de failles.

Pourquoi c’est important

L’expérience porte sur une capacité concrète : transformer un accès local limité en contrôle administrateur, et non simplement repérer du code suspect. Elle illustre aussi la distinction entre découverte automatisée et correction effective : les propositions doivent encore être examinées, testées et intégrées par les mainteneurs.

Le bilan reste celui annoncé par OpenAI. La publication ne précise ni les versions Linux corrigées pour l’ensemble des résultats, ni combien de correctifs candidats ont déjà été intégrés.