Un pipeline autonome d'OpenAI détecte 948 failles dans le noyau Linux
Le système automatisé a produit des exploits root fonctionnels et découvert dix techniques de sécurité jusque-là non documentées.
Traduit automatiquement de l’original en anglais Lire l’original
Un système automatisé de recherche en cybersécurité développé par OpenAI a identifié 948 vulnérabilités distinctes d'élévation de privilèges locaux dans le noyau Linux lors d'un test mené à la mi-octobre 2026. Le projet a utilisé un modèle non publié piloté par l'intelligence artificielle pour auditer du code source, vérifier les failles dans des machines virtuelles et rédiger des correctifs logiciels candidats.
Cinq étapes, de l'audit du code au correctif
La campagne de recherche reposait sur une chaîne automatisée en cinq étapes conçue pour trouver, prouver et corriger des bogues logiciels sans intervention humaine continue. Comme le rapporte Interesting Engineering, des agents éclaireurs spécialisés ont commencé par auditer les zones sensibles du noyau Linux, réduisant le périmètre à 5 034 cibles représentant environ 2,8 millions de lignes de code, soit près de 7 % de la base de code complète.
Des agents analystes ont ensuite inspecté ces segments et produit 2 308 constats candidats en 12 heures. Pour éliminer les faux positifs, le système a transféré chaque cas suspect dans des machines virtuelles isolées afin de les tester dynamiquement, validant 1 724 vulnérabilités en 30 heures. Des agents chargés du développement d'exploits ont ensuite construit 1 169 exploits fonctionnels d'élévation de privilèges locaux, ainsi que 291 preuves de concept de fuite d'informations ; l'analyse des variantes les a ramenés à 948 bogues distincts. Des chercheurs humains ont examiné les correctifs candidats avant de les transmettre aux mainteneurs du système.
Dix méthodes d'attaque jusque-là non documentées
Au-delà de la localisation de classes d'erreurs connues, la chaîne a généré des techniques que les spécialistes humains de la sécurité n'avaient jamais documentées. Lorsque les chercheurs ont analysé un échantillon de 166 exploits générés, ils ont trouvé 10 techniques d'exploitation jusque-là non documentées, selon Interesting Engineering.
Des experts indépendants de l'exploitation du noyau, consultés pendant l'évaluation, ont confirmé la nouveauté de ces mécanismes. Ces méthodes comprenaient différentes manières de placer des objets dans les caches mémoire du noyau, des approches pour accroître la fiabilité des exploits et des manipulations purement de données permettant d'obtenir une élévation de privilèges sans injecter de code étranger. Cette avancée en apprentissage automatique montre comment des systèmes autonomes peuvent raisonner à travers des barrières de défense logicielle à plusieurs étapes.
Coût de l'audit et économie des primes aux bogues
L'audit complet d'octobre a nécessité 1,21 million de dollars de crédits API, soit environ 1 279 dollars en moyenne par vulnérabilité d'élévation de privilèges confirmée. Cette innovation technique traduit une nette progression des capacités par rapport à une campagne de tests antérieure menée en juillet 2026, où une configuration d'agents utilisant GPT-5.6 Sol avait trouvé 166 failles pour un coût total de 513 690 dollars, malgré le durcissement ultérieur du noyau.
OpenAI a comparé les 948 failles aux primes versées par le passé dans des compétitions commerciales telles que Pwn2Own et TyphoonPWN, comme le note Interesting Engineering. Cette comparaison théorique aboutit à une valeur de primes estimée entre 18,9 millions et 66,3 millions de dollars, soit 16 à 55 fois le coût de calcul de la chaîne automatisée. Les développeurs ont soumis des centaines de rapports et de correctifs candidats à la communauté du noyau Linux dans le cadre du programme Patch the Planet afin de corriger les défauts restants.
À lire aussi sur The Patent : OpenAI et Anthropic affirment que l'IA a résolu un problème d'informatique vieux de 27 ans · BBERT utilise l'intelligence artificielle pour identifier des bactéries cachées dans le sol
