OpenAI affirme que sa chaîne d'IA a détecté 948 vulnérabilités d'élévation de privilèges dans le noyau Linux

OpenAI affirme avoir utilisé une chaîne d'IA automatisée pour analyser le noyau Linux et avoir détecté 948 vulnérabilités distinctes d'élévation de privilèges. L'entreprise a indiqué que la chaîne couvrait la découverte de vulnérabilités, la validation dynamique, l'évaluation de l'exploitabilité, la génération de correctifs et la revue humaine.

Ce que la chaîne a détecté

Lors d'une recherche menée en octobre 2026, la chaîne alimentée par l'IA d'OpenAI a découvert 2 308 vulnérabilités candidates du noyau Linux, dont 1 724 ont été reproduites avec succès. Le système a développé 1 169 exploits locaux d'élévation de privilèges fonctionnels et 291 démonstrations de concept pour des vulnérabilités de divulgation d'informations. Après avoir éliminé les doublons et les faux positifs, les chercheurs sont arrivés à 948 vulnérabilités d'élévation distinctes.

L'ensemble de la course a duré environ 30 heures et a coûté 1 213 430 $ en crédits API, soit environ 1 279 $ par exploit local d'élévation de privilèges en moyenne, selon How-To Geek. TechRadar a rapporté le coût à environ 1,21 million de dollars en crédits API.

Ce qu'OpenAI a fait des résultats

OpenAI a déclaré que ses chercheurs ont examiné tous les exploits et les correctifs générés avant de contacter les responsables du noyau Linux. L'entreprise a indiqué qu'elle a commencé à signaler les vulnérabilités critiques et collabore avec les membres de la communauté du noyau Linux et les partenaires de Patch the Planet pour d'autres divulgations et correctifs. OpenAI a précisé que toutes les 948 vulnérabilités n'ont pas été corrigées ou intégrées dans les versions de Linux.

OpenAI a indiqué que les responsables de Linux avaient déjà corrigé 61 des vulnérabilités d'élévation de privilèges identifiées au moment où l'analyse était terminée, tandis que 43 autres disposaient de correctifs en cours de validation. Un peu moins de 300, soit environ un tiers, faisaient l'objet de rapports et de discussions publiques.

L'équipe a également examiné 166 techniques d'exploitation et en a trouvé 10 qui n'avaient pas été documentées auparavant. Elles incluent la manipulation de la mémoire du noyau, le toilettage des pages et l'élévation de privilèges par des attaques uniquement axées sur les données. OpenAI a décidé de ne pas partager les détails sur ces vulnérabilités tant qu'elles ne seront pas corrigées.

Pourquoi cela importe

OpenAI a déclaré que le noyau Linux sous-tend les appareils Android, les infrastructures cloud, les supercalculateurs et d'autres systèmes utilisés par des milliards de personnes. L'entreprise a indiqué qu'elle a choisi Linux pour étudier dans quelle mesure les modèles de pointe peuvent trouver des vulnérabilités dans une base de code de cette ampleur et de cette importance. OpenAI a également testé son système contre l'environnement kernelCTF durci de Google, générant 25 démonstrations de concept de divulgation d'informations et 21 exploits locaux d'élévation de privilèges en 112 heures, pour un coût d'environ 32 936 $ en crédits API. OpenAI estime que ces résultats pourraient représenter environ 1,5 million de dollars de paiements potentiels pour primes de bug bounty.

Sources (en anglais)

• techradar.com: OpenAI says its cyber model found and patched nearly 1000 Linux kernel security issues | TechRadar
• howtogeek.com: OpenAI used AI to find nearly 1,000 ways for hackers to hijack Linux
• hothardware.com: OpenAI Just Found Nearly 1,000 Ways To Gain Root Access In Linux

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.