OpenAI a décrit un pipeline expérimental d’IA qui a analysé des résultats liés au noyau Linux, reproduit des vulnérabilités et généré des exploits susceptibles de permettre à un utilisateur local non privilégié d’obtenir un accès root. Lors d’une exécution menée à la mi-octobre 2026, le système a produit 948 exploits fonctionnels d’élévation locale de privilèges en 30 heures, a indiqué l’entreprise.
Le pipeline a examiné 2 308 résultats potentiels et reproduit dynamiquement 1 724 vulnérabilités. Il a également généré des exploits de preuve de concept pour 291 vulnérabilités de fuite d’informations. OpenAI a indiqué que cette exécution avait coûté 1 213 430 dollars en crédits d’API, soit environ 1 279 dollars par exploit d’élévation de privilèges.
Le processus comporte cinq étapes : repérer les cibles d’audit prometteuses, tester les vulnérabilités potentielles dans un environnement sandbox, évaluer si elles sont exploitables, générer des correctifs et faire examiner par des chercheurs en sécurité l’exploit proposé, le correctif et la gravité avant de signaler les résultats aux mainteneurs.
OpenAI a indiqué que les agents avaient utilisé au moins 10 techniques inédites d’exploitation de Linux. Celles-ci comprenaient des méthodes permettant de placer des objets dans les caches du noyau, d’améliorer la fiabilité des exploits, d’obtenir une élévation de privilèges au moyen de techniques fondées uniquement sur les données et d’exploiter la confusion de types.
Ce travail prolonge une initiative antérieure dans le cadre de laquelle OpenAI avait déclaré que son modèle GPT-5.5-Cyber avait découvert 24 exploits Linux d’élévation de privilèges. L’entreprise soutient qu’une découverte plus rapide des vulnérabilités doit s’accompagner d’une génération automatisée de correctifs, tout en soulignant que des experts humains encadrent le processus et examinent ses résultats.
Le rapport met également en évidence les risques de sécurité liés à la disponibilité des outils d’IA pour les défenseurs comme pour les attaquants. Le Centre national de cybersécurité du Royaume-Uni a déclaré que les outils assistés par l’IA pouvaient contribuer à accélérer l’application des correctifs et à réduire la durée pendant laquelle les vulnérabilités restent exploitables, mais a averti que les systèmes pouvaient encore être exposés si la technologie n’était pas correctement configurée et utilisée. Il a indiqué que les organisations devraient adapter leurs processus de correction et de test pour suivre le rythme de la découverte des vulnérabilités.
Sources: The Hacker News.