OpenAI a publié, dans la semaine du 2 novembre 2026, le compte rendu d'une expérience menée à la mi-octobre : une chaîne automatisée d'agents d'intelligence artificielle (des programmes qui enchaînent seuls plusieurs tâches) a cherché des failles dans le noyau Linux, puis fabriqué des attaques qui les exploitent. Selon la presse spécialisée qui rapporte ces travaux, l'ensemble a coûté 1 213 430 dollars de crédits d'accès à l'API (l'interface payante qui permet d'utiliser un modèle). Le résultat annoncé : des exploits fonctionnels pour 948 failles distinctes d'élévation de privilèges locale, c'est-à-dire des bugs qui permettent à un simple utilisateur d'obtenir les droits d'administrateur, dits « root ». Le noyau est le cœur du système Linux, présent dans les téléphones Android, les serveurs du cloud et les supercalculateurs.
Comment le pipeline a travaillé
Selon Help Net Security, un premier groupe d'agents a d'abord repéré le code du noyau accessible à un utilisateur peu privilégié et pertinent pour la sécurité, ce qui ne laissait à auditer qu'environ 7 % de l'ensemble. Un deuxième groupe a examiné ce code et signalé 2 308 anomalies possibles en douze heures. Des agents de tri ont ensuite tenté de les reproduire dans un environnement de test : 1 724 l'ont été, soit 74,7 %, en environ trente heures. Les agents d'exploitation se sont enfin attaqués aux cas confirmés, sur une distribution Linux courante. Des chercheurs d'OpenAI ont relu chaque exploit, chaque correctif et la gravité proposée avant tout envoi aux mainteneurs du noyau.
948, 1 169, 291 : lire les chiffres avec précision
Les médias ne présentent pas tous le chiffre de la même façon. SecurityWeek précise que 948 correspond au nombre de correctifs distincts préparés, donc au nombre de failles, alors que les agents ont produit 1 169 exploits fonctionnels d'élévation de privilèges et 291 démonstrations de fuites d'informations. Help Net Security l'explique par un regroupement : plusieurs exploits peuvent s'appuyer sur la même faille. The Hacker News parle, plus simplement, de 948 exploits. L'écart est donc de vocabulaire, mais il rappelle qu'il vaut mieux parler de « failles exploitables » que d'« exploits ».
| Analyse | Modèle | Résultat annoncé | Coût |
|---|---|---|---|
| Fin juillet 2026 | GPT-5.6 Sol | 166 failles | 513 690 $ |
| Mi-octobre 2026 | modèle non publié | 948 failles | 1 213 430 $ |
La seconde analyse a trouvé environ 5,7 fois plus de failles que la première (calcul fait à partir des chiffres ci-dessus), pour un coût environ 2,4 fois supérieur. Elle a aussi testé le pipeline sur une version durcie du défi kernelCTF de Google : 21 exploits en 112 heures, pour environ 33 000 dollars.
Ce qui reste à vérifier
Tous ces chiffres proviennent d'OpenAI ; aucun des articles consultés ne mentionne de confirmation indépendante, et le modèle n'étant pas disponible, personne ne peut refaire l'expérience. Le calcul de valeur avancé par OpenAI est hypothétique : en appliquant les primes versées dans des concours comme Pwn2Own et TyphoonPWN (20 000 à 70 000 dollars par faille), les 948 failles vaudraient entre 18,9 et 66,3 millions de dollars. Ce n'est pas un prix de marché. OpenAI reconnaît aussi une limite de fiabilité : lors d'un essai précédent, la phase d'exploitation avait annoncé 200 succès, mais 20 exploits atteignaient les droits root par une autre faille que celle visée. Le pipeline comporte depuis une vérification indépendante. Enfin, OpenAI dit avoir identifié au moins dix techniques d'exploitation nouvelles, y compris pour des experts extérieurs, mais n'en publie pas le détail technique, par prudence.
Corrections et ce que cela change pour les entreprises
Selon Help Net Security, après dix jours d'analyse, 61 de ces failles avaient été corrigées dans le noyau officiel, 43 avaient un correctif en préparation et 299 étaient en cours de signalement et de discussion publique. OpenAI indique envoyer les rapports et correctifs restants avec ses partenaires de l'initiative Patch the Planet.
Le message adressé aux entreprises est concret. OpenAI estime que, pour l'instant, un compte à faibles droits sur un système non mis à jour doit être considéré comme équivalent à un accès administrateur face à un attaquant bien équipé. OpenAI recommande de cloisonner les systèmes avec des outils d'isolation tels que Firecracker ou gVisor. Le pipeline génère aussi un correctif pour chaque faille trouvée, ce qui concerne la défense autant que l'attaque.
À retenir
- OpenAI affirme qu'un pipeline d'agents a exploité 948 failles du noyau Linux lors d'une exécution de mi-octobre 2026, pour 1 213 430 dollars.
- Les chiffres sont ceux d'OpenAI, sans vérification indépendante connue ; 948 désigne des failles, tandis que les exploits sont au nombre de 1 169.
- À la date des comptes rendus, 61 failles étaient corrigées dans le noyau officiel et des centaines d'autres en cours de traitement.
- OpenAI recommande aux entreprises de cloisonner leurs systèmes et de traiter un compte à faibles droits non mis à jour comme un accès administrateur.
Sources
- AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research — SecurityWeek, 5 novembre 2026
- OpenAI's upcoming AI model built 948 working Linux root exploits in a single run — Help Net Security, 5 novembre 2026
- OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run — The Hacker News, 5 novembre 2026