Le pipeline d'IA d'OpenAI génère 948 exploits root sous Linux pour 1,2 million de dollars

OpenAI a annoncé mercredi avoir exécuté un pipeline d'IA autonome en cinq étapes — s'appuyant sur un modèle non encore publié, spécialisé en cybersécurité — contre le noyau Linux. À partir de 2 308 pistes candidates, des agents ont reproduit dynamiquement 1 724 vulnérabilités dans des environnements cloisonnés (sandboxes) en 30 heures, avant de construire 948 exploits fonctionnels d'élévation de privilèges locaux (LPE) capables de donner à un utilisateur non privilégié un accès root sur une distribution Linux courante.

Le pipeline a également produit du code de preuve de concept pour 291 vulnérabilités de fuite d'informations et mis au jour au moins 10 nouvelles techniques d'exploitation, dont de nouvelles méthodes de « cache spraying » et de « page grooming ». Le coût total d'utilisation de l'API s'est élevé à 1 213 430 dollars, soit environ 1 279 dollars par exploit LPE.

Les cinq étapes du pipeline — découverte, validation dynamique, évaluation de l'exploitabilité, génération de correctifs et relecture humaine — se concluent par la validation d'un chercheur en sécurité avant que les résultats ne soient signalés aux mainteneurs du noyau.

Des observateurs ont tenu à mettre en garde : la société VulnCheck a qualifié la découverte de vulnérabilités assistée par IA de « catégorie de risque en pleine expansion », qui abaisse le niveau de compétence requis pour des attaquants novices, tandis que le National Cyber Security Centre (NCSC) britannique a averti que les outils d'IA avaient « presque certainement » entraîné une hausse significative de la découverte de failles zero-day.

Selon les données du Google Threat Intelligence Group, le nombre mensuel de vulnérabilités divulguées a plus que doublé, passant de 5 045 en janvier 2026 à 10 740 en août 2026.