OpenAI affirme qu’un pipeline autonome de recherche de vulnérabilités a généré 948 exploits fonctionnels d’élévation locale de privilèges pour le noyau Linux et produit des correctifs potentiels pour les failles sous-jacentes. Selon l’entreprise, la campagne menée à la mi-octobre 2026 a coûté 1 213 430 dollars en crédits API.
Le pipeline a examiné 2 308 failles potentielles et en a reproduit dynamiquement 1 724 dans un environnement isolé. Il a ensuite généré 291 démonstrations de preuve de concept de fuites d’informations et 1 169 exploits fonctionnels d’élévation de privilèges. Après l’analyse des variantes, OpenAI a dénombré 948 vulnérabilités distinctes d’élévation locale de privilèges et élaboré des correctifs pour celles-ci.
Le processus comportait cinq étapes : sélectionner du code pertinent pour la sécurité, rechercher des failles potentielles, reproduire les résultats, vérifier s’ils pouvaient permettre une divulgation d’informations ou une élévation de privilèges, puis générer des correctifs. Des chercheurs humains en sécurité ont examiné les exploits, proposé des niveaux de gravité et des correctifs avant de signaler les failles aux responsables de maintenance.
OpenAI affirme avoir envoyé des centaines de signalements et de correctifs concernant des vulnérabilités critiques, conformément aux recommandations de la communauté du noyau Linux. L’entreprise collabore avec les partenaires de Patch the Planet pour soumettre d’autres signalements et correctifs. Elle a également précisé qu’au cours des 10 jours d’analyse et de recherche, 61 failles d’élévation locale de privilèges avaient été corrigées dans les versions officielles, 43 faisaient l’objet de correctifs en préparation et 299 étaient discutées publiquement.
Une campagne distincte menée sur un environnement kernelCTF adapté a produit 25 preuves de concept de fuites d’informations et 21 exploits d’élévation de privilèges. Cette campagne a coûté environ 32 936 dollars en crédits API. OpenAI a déclaré que les 21 failles correspondraient à environ 1,5 million de dollars de primes potentielles si le programme les acceptait ; l’entreprise n’a pas indiqué qu’elles avaient été acceptées.
OpenAI présente les coûts déclarés comme une limite supérieure et affirme que des travaux d’ingénierie supplémentaires pourraient réduire les dépenses. L’entreprise souligne également que les résultats ont été obtenus dans un cadre de recherche contrôlé et que l’examen humain et la coordination avec les responsables de maintenance restent des éléments du processus.
Sources: OpenAI News.