OpenAI a publié le 4 novembre les résultats d'un passage autonome de ses agents sur le noyau Linux, sous le titre « A thousand fewer paths to root ». Un pipeline fondé sur un modèle cyber non publié a analysé la branche master du noyau mi-octobre. Bilan : 948 failles d'élévation de privilèges uniques, 1 169 exploits root fonctionnels et 291 preuves de concept de fuite d'information, pour 1 213 430 dollars de crédits API. Des centaines de rapports et de correctifs ont déjà été transmis aux mainteneurs.
- Le pipeline a confirmé 1 724 bugs sur 2 308 candidats et retenu 948 failles root uniques. Les exploits ont tourné sur des VM avec KASLR, SMEP et SMAP actifs.
- Le coût tombe à environ 1 280 dollars par faille, quand une seule faille équivalente se paie 20 000 à 70 000 dollars dans les concours comme Pwn2Own.
- OpenAI recommande de traiter tout compte non privilégié sur un système non patché comme un accès root potentiel, et pousse l'isolation par Firecracker ou gVisor.
Cinq fois plus de failles qu'en juillet, malgré trois mois de durcissement
En juillet 2026, un passage équivalent mené avec GPT-5.6 Sol avait trouvé 166 failles root pour 513 690 dollars. Trois mois plus tard, le nouveau modèle en trouve plus de cinq fois plus, alors que le noyau a continué d'être durci entre les deux. Les agents ont d'abord réduit le périmètre aux zones du noyau accessibles à un utilisateur sans privilèges, puis écrit et testé les exploits sur un Linux de bureau non modifié. OpenAI affirme que le pipeline a employé au moins dix techniques d'exploitation nouvelles, dont le détail reste confidentiel. Sur kernelCTF, la cible durcie de Google, le rendement chute : 21 exploits en 112 heures pour environ 33 000 dollars. Le durcissement paie donc encore.
Ces chiffres restent toutefois invérifiables. Le modèle n'est pas publié, donc aucun tiers ne peut reproduire le passage. Le décompte prête à confusion : 948 correspond aux correctifs, 1 169 aux exploits. La valorisation entre 18,9 et 66,3 millions de dollars repose sur les barèmes de concours, un étalon choisi par OpenAI. SecurityWeek note que les spécialistes du noyau extérieurs à l'entreprise n'ont pas pu examiner les fameuses techniques nouvelles. Côté correction, OpenAI avance via son initiative Patch the Planet. Dix jours après le passage, plus de 100 failles étaient corrigées ou en cours de correction, et environ 300 autres discutées publiquement. L'entreprise avait déjà branché quatre niveaux de surveillance sur ses modèles fin octobre. Elle a aussi relevé le 2 novembre les primes de son bug bounty, jusqu'à 172 000 dollars avec bonus.
Mon avis : basculement pour la sécurité offensive. Le coût d'une faille noyau vient d'être divisé par quinze au bas mot, et rien n'indique que la baisse s'arrête. Pour une équipe SEO ou data française qui administre ses serveurs, c'est le signal de fin de la mise à jour trimestrielle du noyau.
Ce que ça change pour vous
Si vos crawlers, vos scripts ou vos stacks de données tournent sur des VPS ou des serveurs dédiés, le calcul d'un attaquant change. OpenAI formule la menace sans détour. À court et moyen terme, un compte utilisateur basique sur un système en retard de patchs équivaut à un accès root pour un attaquant outillé. Un conteneur compromis par une dépendance vérolée, un compte SSH partagé avec un prestataire ou un CMS troué suffisent désormais pour viser la machine entière.
Si votre équipe fait tourner des agents IA qui exécutent du code, la recommandation vous concerne doublement. L'isolation par micro-VM (Firecracker) ou noyau applicatif (gVisor) limite ce qu'un exploit peut atteindre. Les mêmes pipelines finiront chez des acteurs moins bien intentionnés, qui ne soumettront pas de correctifs.
- Liste tes serveurs avec uname -r et compare au dernier noyau de ta distribution. Tout ce qui a plus d'un mois de retard passe en mise à jour cette semaine.
- Active les mises à jour automatiques de sécurité (unattended-upgrades sur Debian/Ubuntu) ou un service de livepatch pour ne plus dépendre d'un redémarrage planifié.
- Isole tes workloads d'agents et de code non fiable dans Firecracker ou gVisor plutôt que dans un simple conteneur Docker, qui partage le noyau de l'hôte.
Sources
- OpenAI - A thousand fewer paths to root (4 novembre 2026)
- SecurityWeek - AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research (5 novembre 2026)
- The Neuron - Everything That Happened in AI Today (4 novembre 2026)
Source : Openai.com
Cet article a été rédigé avec l’assistance d’un modèle de langage (LLM).
