# OpenAI fait exploiter 948 failles Linux par ses agents

> OpenAI affirme que ses agents ont exploité 948 failles du noyau Linux pour 1,2 million de dollars, avec validation humaine encore nécessaire.

Type : Actualité IA · Catégorie : Tendances · Publié le 2026-11-05 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/openai-affirme-avoir-exploite-948-failles-linux
Tags : openai, linux, cybersécurité, failles, agents, chatgpt

---

## En résumé

- OpenAI affirme avoir exploité 948 failles du noyau Linux.
- Sa chaîne d’agents a généré des correctifs après les exploits.
- Des chercheurs humains doivent encore vérifier les résultats.

**Le signal :** OpenAI annonce 948 failles Linux exploitées par ses agents pour un coût total de 1,2 million de dollars.

**OpenAI annonce** 948 [failles](/signal-ia/actu/hacktron-ai-atteint-le-code-prive-dopenai-en-moins-de-72-heures) du noyau Linux exploitées par ses agents en octobre. L’entreprise américaine décrit cette expérience dans un rapport publié le 4 novembre 2026. Les vulnérabilités permettaient à un utilisateur local sans privilèges d’obtenir les droits « root ». Ces droits donnent un contrôle administrateur sur la machine concernée. Le système s’appuyait sur un modèle encore indisponible au grand public. OpenAI présente les résultats comme ceux d’un prototype. Les chercheurs humains doivent donc relire les exploits et les correctifs produits. L’entreprise affirme avoir consacré 1,2 million de dollars à cette campagne. Le coût annoncé atteint ainsi environ 1 280 dollars par faille exploitée.

**Une chaîne coordonnée** répartissait le travail entre plusieurs agents spécialisés. Les premiers ont parcouru environ 7 % du code du noyau Linux. Cette partie correspondait au code accessible sans privilèges et considéré comme plus sensible. D’autres agents ont ensuite signalé 2 308 failles possibles. Un système distinct a tenté de reproduire chaque problème dans une machine virtuelle isolée. Cette étape a ramené le total à 1 724 failles reproductibles. Les agents suivants ont écrit les exploits et les ont testés avec les protections habituelles activées. Le pipeline a ensuite proposé des correctifs. Des chercheurs ont relu l’ensemble avant un signalement aux mainteneurs de Linux. [OpenAI](/signal-ia/actu/hacktron-ai-prend-le-controle-et-atteint-le-code-prive-dopenai) détaille les coûts d’utilisation de ses modèles dans [son rapport](https://openai.com/index/a-thousand-fewer-paths-to-root/).

## OpenAI automatise la recherche Linux

**Le coût évolue** selon le modèle utilisé et la campagne menée. Fin juillet, une expérience avec GPT-5.6 Sol avait abouti à 166 failles. Cette opération avait coûté 513 690 dollars. La campagne d’octobre a donc produit 948 failles pour 1,2 million de dollars, selon OpenAI. L’entreprise utilise cette comparaison pour montrer des progrès dans les capacités et le coût d’usage de ses modèles. La chaîne peut être relancée avec un modèle plus puissant, car chaque étape est séparée. OpenAI affirme ainsi que la recherche de vulnérabilités peut devenir un processus systématique. Cette affirmation décrit un objectif opérationnel du prototype, et non une validation indépendante de ses performances.

**Les vérifications demeurent** indispensables malgré les résultats annoncés. Lors d’un premier essai, 20 des 200 exploits considérés comme réussis avaient obtenu les droits root par une autre faille. Le système n’avait donc pas toujours exploité le problème ciblé. OpenAI indique également que certaines vulnérabilités avaient déjà été repérées par d’autres acteurs. Dix jours après le début de l’analyse, 61 failles étaient déjà corrigées. Quarante-trois autres avaient un correctif en attente. Deux cent quatre-vingt-dix-neuf faisaient alors l’objet de discussions publiques. Ces chiffres montrent que la chaîne automatise plusieurs tâches, sans supprimer le contrôle humain des résultats.

## Les chercheurs contrôlent les exploits

**Le périmètre reste** lié à la version de développement la plus récente du noyau Linux analysée par OpenAI. L’entreprise ne précise pas la distribution utilisée pour les tests. Elle n’indique pas non plus combien de failles concernent les versions réellement installées. La liste détaillée des vulnérabilités n’a pas été publiée dans les éléments présentés. Ces paramètres limitent la comparaison directe avec les systèmes déployés. Le résultat porte donc sur une campagne expérimentale ciblée. OpenAI publie toutefois les coûts de ses modèles pour permettre aux chercheurs d’évaluer les ressources nécessaires. Les mainteneurs de Linux reçoivent les signalements après la relecture humaine des exploits et des correctifs proposés.