Le pipeline d'IA d'OpenAI génère 948 exploits d'élévation de privilèges root sous Linux en 30 heures

OpenAI a publié les détails d'un pipeline de recherche qui, lors d'une unique exécution de 30 heures mi-octobre 2026, a utilisé un modèle cyber prototype à venir pour analyser le noyau Linux à la recherche de failles de sécurité.

Partant de 2 308 résultats candidats, le pipeline a reproduit dynamiquement 1 724 vulnérabilités dans un environnement isolé (sandbox), avant de générer 948 exploits fonctionnels d'élévation de privilèges locale (LPE) — des attaques permettant à un utilisateur local non privilégié d'obtenir les droits root. Il a également produit des démonstrations de faisabilité (proof-of-concept) pour 291 vulnérabilités de fuite d'informations.

Le coût total s'est élevé à environ 1,21 million de dollars de crédits API, soit environ 1 279 dollars par exploit LPE. Les agents du pipeline ont découvert et appliqué de manière autonome au moins 10 techniques d'exploitation Linux inédites, dont de nouvelles méthodes de « cache spraying » du noyau, des techniques de « page grooming » et des approches d'élévation de privilèges reposant uniquement sur les données.

Ce pipeline en cinq étapes couvre la découverte des vulnérabilités, leur validation dynamique, l'évaluation de leur exploitabilité, la génération de correctifs et un examen humain par des chercheurs en sécurité avant la transmission des résultats aux mainteneurs du noyau. OpenAI a indiqué que les correctifs générés par IA, avec des itérations guidées par des experts, peuvent être fonctionnellement corrects et robustes face à des variantes d'attaque, et a averti qu'un accès à faibles privilèges sur un système Linux non corrigé devait désormais être considéré comme pratiquement équivalent à un accès root complet pour un attaquant disposant de ressources importantes.

Ces résultats confirment une tendance plus large du secteur : selon les données du Google Threat Intelligence Group, le nombre de vulnérabilités divulguées a plus que doublé, passant de 5 045 en janvier 2026 à 10 740 en août 2026, avec une hausse de 167 % des classifications à haut risque. Le National Cyber Security Centre britannique a par ailleurs averti cette semaine que les outils d'IA ont accéléré la découverte de failles zero-day et que les organisations doivent faire évoluer leurs processus de correctifs pour suivre le rythme.