Les agents d'OpenAI ont découvert 948 failles de sécurité permettant de prendre le contrôle de Linux, au prix de 1 279 $ chacune.

OpenAI affirme qu'une équipe de ses agents d'IA a découvert 948 failles distinctes dans Linux permettant à un utilisateur lambda de prendre le contrôle total d'un ordinateur, et a développé une attaque fonctionnelle pour chacune d'elles. Cette opération a coûté 1,21 million de dollars, soit 1 279 dollars par faille. Les concours de chasse aux bugs ont déjà récompensé la découverte d'une seule faille de ce type entre 20 000 et 70 000 dollars.

Les chiffres proviennent de un poste de recherche OpenAI publié mercredi. Ils décrivent un test effectué mi-octobre à l'aide d'un “ modèle cyber ” inédit, une version de leur IA conçue pour la sécurité. L'entreprise affirme avoir déjà transmis des centaines de rapports et de correctifs aux responsables de la maintenance de Linux, en commençant par les plus critiques.

Linux est le système d'exploitation libre qui équipe les téléphones Android, la plupart des serveurs cloud et les supercalculateurs du monde. Son noyau, le noyau Linux, contient plus de 40 millions de lignes de code. Une faille de sécurité à ce niveau peut affecter des milliards d'appareils.

Ce que les agents ont réellement découvert

Chacune des 948 failles correspond à ce que les experts en sécurité appellent une élévation de privilèges locale. En clair : une personne disposant déjà d’un compte utilisateur standard sur une machine, ou ayant réussi à y accéder par ruse, peut exploiter cette faille pour devenir “ root ”, l’administrateur disposant de tous les pouvoirs et capable de lire tous les fichiers et de tout modifier.

C'est grave, mais ce n'est pas comparable à une intrusion à distance. Un attaquant a d'abord besoin d'un point d'entrée, comme un identifiant volé ou une application malveillante. Ces failles transforment une petite intrusion en une intrusion totale.

OpenAI a mené les attaques contre une version standard de Linux pour ordinateur de bureau, avec ses protections normales activées, et non contre une machine de test affaiblie. Les règles étaient identiques à celles de Pwn2Own et TyphoonPWN, deux compétitions où les hackers sont rémunérés pour des attaques réussies.

Détail des chiffres

Le travail s'effectuait comme une chaîne de production d'agents d'IA, chacun ayant une tâche spécifique.

Dans un premier temps, des agents “ éclaireurs ” ont identifié les parties du noyau accessibles à un utilisateur lambda. Ils ont sélectionné 5 034 cibles, soit environ 2,8 millions de lignes de code, représentant approximativement 7 % du code source. Cette étape a coûté 3 426 $.

Ensuite, des agents “ analystes ” ont lu ces cibles et ont répertorié 2 308 défauts possibles en 12 heures, pour 316 549 $.

Ensuite, des agents de “ triage ” ont tenté de prouver chaque cas en le déclenchant concrètement dans une machine virtuelle isolée. En 30 heures, ils en ont confirmé 1 724, soit environ trois sur quatre., comme l'a également rapporté The Hacker News. OpenAI affirme que seulement 3,1 % de la liste originale provient d'une mauvaise interprétation du code par l'IA.

Enfin, les agents d'exploitation ont tenté de transformer les failles confirmées en attaques réelles. Ils ont produit 1 169 attaques de prise de contrôle fonctionnelles et 291 attaques entraînant la fuite de mémoire privée. Après suppression des doublons liés à la même cause racine, OpenAI a recensé 948 failles de prise de contrôle distinctes et a développé un correctif pour chacune d'elles. Des chercheurs ont examiné les résultats avant leur transmission aux responsables de la maintenance de Linux.

La mise en place d'une attaque réussie a coûté en moyenne 359 $ en ressources informatiques. Le poste de dépense le plus important concernait la phase de développement de l'attaque, s'élevant à 775 929 $.

Vous voulez que l'IA vous fasse gagner des heures par semaine ? Notre guide gratuit vous explique comment.Téléchargez le guide gratuit →

L'économie est au cœur de l'histoire

OpenAI a utilisé les gains des concours précédents pour estimer sa récolte. À raison de 20 000 $ à 70 000 $ par faille, les 948 failles vaudraient théoriquement entre 18,9 et 66,3 millions de dollars, soit environ 16 à 55 fois le coût de l'exécution. OpenAI considère ce coût comme une limite supérieure et prévoit de le réduire grâce à de meilleurs outils.

Un second test confirme cette tendance. Contre kernelCTF, un programme de récompenses de Google utilisant une version allégée et renforcée de Linux, le système a généré 21 attaques de prise de contrôle pour un montant d'environ 32 936 $. OpenAI estime que ces attaques vaudraient environ 1,5 million de dollars de récompenses si elles étaient acceptées, soit environ 45 fois leur coût. À titre de comparaison, l'organisation indique que kernelCTF a déjà accepté 26 attaques de ce type, tous participants confondus, depuis le début de l'année 2026.

Les modèles s'améliorent rapidement. Fin juillet, un modèle OpenAI antérieur, GPT-5.6 Sol, avait détecté 166 failles uniques de ce type pour 513 690 $. L'exécution d'octobre en a détecté 948, soit plus de cinq fois plus, malgré trois mois de correctifs supplémentaires sur le noyau entre-temps.

OpenAI indique également que les agents ont utilisé au moins dix techniques d'attaque inédites pour les experts externes au noyau Linux. L'entreprise n'a pas divulgué les détails pour des raisons de sécurité.

Les personnes qui doivent le réparer

Les problèmes ne se résolvent pas d'eux-mêmes. Linux est maintenu en grande partie par des bénévoles et des ingénieurs de l'entreprise qui examinent manuellement chaque modification ; or, ils étaient déjà sous pression avant ce rapport.

Lors de la conférence Kernel Recipes cet automne, Greg Kroah-Hartman, l'un des responsables de la maintenance du noyau Linux, a déclaré que le projet corrigeait désormais 33 failles de sécurité par jour., LWN a rapporté. Le nombre de corrections par version a quasiment quadruplé par rapport au rythme habituel d'environ 500, une augmentation qu'il attribue aux outils d'IA. Son message était clair : “ Pas de panique ! ” Les processus du noyau gèrent la situation. Il a toutefois précisé que même les meilleurs modèles se trompent encore environ une fois sur deux, et a décrit un lot de 79 bogues du noyau détectés par l'IA, dont seulement 15 ont été confirmés comme réels, et tous ces 15 ont déjà été corrigés.

En août, il est allé plus loin pour s'attaquer à un coin du noyau. un message sur la liste de diffusion du noyau, Il a déclaré qu'il rejetterait les correctifs écrits par l'IA pour les pilotes/la zone de préparation, à l'exception des correctifs de sécurité testés, car “ au moins un tiers des résultats qu'ils génèrent sont tout simplement faux ou nuisibles ”.”

L'article d'OpenAI explique pourquoi cette prudence est justifiée. Lors d'un test préliminaire, son système a détecté 200 attaques réussies. Une analyse humaine a révélé que 20 d'entre elles avaient permis d'obtenir un accès root via une faille différente et inconnue de celle initialement prévue. OpenAI a donc ajouté une vérification indépendante par la suite.

Les responsables de la maintenance travaillent activement. OpenAI indique qu'à l'issue de son analyse et de son examen de dix jours, 61 des failles de prise de contrôle avaient déjà été corrigées dans le code Linux principal, 43 étaient en attente de correction et 299 faisaient l'objet de discussions publiques. OpenAI précise que nombre de ces correctifs provenaient d'autres contributeurs travaillant sur les mêmes bogues.

Ce que cela signifie pour vous

Pour la plupart des gens, le conseil est peu réjouissant : installez les mises à jour. Les téléphones Android, les routeurs domestiques, les téléviseurs connectés et les services cloud fonctionnent tous sous Linux, et les correctifs ne sont efficaces qu’une fois disponibles sur votre appareil.

La conclusion d'OpenAI est plus catégorique : pour l'instant, un compte utilisateur de bas niveau sur un système non mis à jour “ doit être considéré comme fonctionnellement équivalent à un accès root pour un acteur malveillant disposant de ressources importantes ”. Autrement dit, si une personne compétente parvient à s'introduire dans une machine non patchée, il faut partir du principe qu'elle pourra tout compromettre.

Il s'agit du dernier résultat en date d'une série de mesures de sécurité basées sur l'IA. Le mois dernier, l'IA a permis de découvrir… faille de PHP2Shell, et Anthropic a dit que Claude avait Il a été prouvé que 123 bibliothèques open-source ne pouvaient pas planter.. OpenAI elle-même cette semaine a augmenté sa prime de bug à 172 000 $ pour les pires défauts de ses propres produits.

Pourquoi c'est important

Le coût de la détection d'une faille critique dans Linux a chuté à environ 1 300 $ de puissance de calcul, bien en deçà des sommes versées lors de concours. Cette même capacité, mise en avant par OpenAI pour la défense, profitera également aux attaquants, comme OpenAI le prévoit. Le véritable enjeu est donc de savoir si les mainteneurs bénévoles et les fabricants d'appareils pourront déployer des correctifs aussi rapidement que l'IA peut identifier les bugs.