Depuis un an, les laboratoires d’IA se disputent le terrain de la cybersécurité, et OpenAI vient de publier le chiffre le plus spectaculaire de cette course : le 4 novembre 2026, l’entreprise a annoncé qu’un pipeline d’agents fondé sur un futur modèle spécialisé avait validé 948 failles du noyau Linux permettant une élévation de privilèges locale. La campagne, menée à la mi-octobre, a coûté 1 213 430 dollars en crédits d’API, soit environ 1,1 million d’euros.
Une chaîne d’agents, de la découverte au correctif
Le système décrit par OpenAI ne se contente pas de signaler des anomalies dans le code. Il enchaîne cinq étapes : des agents « éclaireurs » sélectionnent les zones à auditer, des agents analystes cherchent les bogues, chaque découverte est reproduite dans une machine virtuelle isolée, des agents tentent ensuite d’en tirer un exploit fonctionnel, et une proposition de correctif est générée pour chaque faille confirmée. Des ingénieurs en sécurité relisent enfin chaque résultat avant qu’il ne soit transmis aux mainteneurs du noyau.
Le périmètre retenu représentait 5 034 cibles, soit environ 2,8 millions de lignes de code, à peu près 7% du noyau. Le modèle utilisé n’a pas de nom public : OpenAI le présente seulement comme un futur modèle consacré à la cybersécurité, sans date de disponibilité.
Ce que révèlent les chiffres de la campagne
L’entonnoir donne la mesure du travail automatisé. En douze heures, les agents analystes ont produit 2 308 failles candidates ; en trente heures, 1 724 d’entre elles avaient été reproduites. L’étape d’exploitation a abouti à 1 169 exploits d’élévation de privilèges fonctionnels, ramenés à 948 vulnérabilités distinctes après regroupement des variantes. Le pipeline a aussi produit 291 démonstrations de fuite d’information.
948 vulnérabilités distinctes d’élévation de privilèges dans le noyau Linux, pour un coût total de 1 213 430 dollars d’API, soit environ 1 280 dollars par faille.
Une élévation de privilèges locale désigne une faille qui permet à un programme ou à un utilisateur disposant de droits limités sur une machine d’obtenir les droits d’administrateur, appelés « root » sous Linux. C’est rarement la porte d’entrée d’une attaque, mais c’est souvent l’étape qui transforme une intrusion mineure en prise de contrôle complète.
À titre de comparaison, OpenAI rappelle qu’au lancement de son programme Patch the Planet, en juin 2026, une analyse du même noyau avait permis d’obtenir 24 exploits d’élévation de privilèges. L’entreprise affirme aussi avoir identifié au moins dix techniques d’exploitation jusque-là non documentées, dans un échantillon de 166 exploits, un constat que des experts extérieurs consultés ont confirmé.
Failles du noyau Linux : des correctifs encore loin d’être appliqués
Pour les failles du noyau Linux mises au jour, le chiffre de 948 ne correspond pas à 948 correctifs déjà intégrés au noyau. Chaque faille est accompagnée d’un correctif candidat, mais son adoption dépend des mainteneurs de Linux, qui doivent le relire, le modifier si nécessaire et l’intégrer. OpenAI indique avoir déjà envoyé plusieurs centaines de rapports et de correctifs pour les vulnérabilités critiques, en suivant les règles de signalement fixées par la communauté du noyau, et ne pas publier le code des exploits.
Ce choix s’explique par la sensibilité des résultats : un exploit d’élévation de privilèges fonctionnel est directement utilisable par un attaquant. La revue humaine sert également à éviter de submerger les mainteneurs bénévoles sous des signalements de faible qualité, un reproche régulièrement adressé aux outils automatisés.
Ce que cela change pour les utilisateurs de Linux en France
Le noyau Linux fait tourner la grande majorité des serveurs, des services cloud et des box internet, et il sert de base à Android. Les failles du noyau Linux découvertes ne sont pas détaillées publiquement, et OpenAI n’a pas précisé quelles versions du noyau sont concernées. Les corrections arriveront par le canal habituel : intégration dans le noyau officiel, puis diffusion par les distributions (Debian, Ubuntu, Fedora, Red Hat) sous forme de mises à jour de sécurité.
OpenAI met enfin ces résultats en regard des primes versées lors de concours de piratage comme Pwn2Own : selon ses calculs, des failles équivalentes vaudraient de 18,9 à 66,3 millions de dollars sur ce marché, de 16 à 55 fois le coût de la campagne. La démonstration s’inscrit dans une compétition ouverte avec Google, qui a récemment présenté Gemini 4 Carbon, son modèle le plus puissant d’abord réservé à la cybersécurité, et dans une semaine déjà chargée pour l’entreprise, qui a aussi détaillé ses nouveaux engagements sur l’électricité de ses data centers.
OpenAI n’a communiqué ni le nom ni la date de sortie du modèle cyber utilisé ; les prochains correctifs issus de la campagne doivent être intégrés au fil des cycles de développement du noyau Linux.
