OpenAI affirme que ses agents de sécurité autonomes ont découvert 948 vulnérabilités distinctes dans le noyau Linux, développé des exploits fonctionnels et rédigé des correctifs pour revue humaine—le tout pour environ 1,2 million de dollars en crédits API, selon l'entreprise.

La campagne d'octobre a coûté 1 213 430 $ en crédits, soit une moyenne d'environ 1 279 $ par vulnérabilité, un modèle d'IA plus performant et inédit ayant finalement trouvé plus de cinq fois plus de failles qu'une version antérieure. Bien que le système ait également généré des correctifs candidats, la revue humaine et les mainteneurs des logiciels restent responsables de la validation et de la mise en œuvre des corrections.

« Nous avons choisi Linux pour étudier l'efficacité avec laquelle les modèles de pointe pouvaient trouver des vulnérabilités et démontrer leur impact en matière de sécurité dans une base de code de cette ampleur et de cette importance », a déclaré OpenAI dans des résultats publiés mercredi.

Le noyau Linux fait fonctionner les serveurs cloud, les appareils Android et une grande partie de l'infrastructure informatique critique mondiale. Les failles identifiées dans l'expérience étaient des vulnérabilités d'escalade de privilèges locale : un attaquant devrait d'abord obtenir un accès limité à une machine vulnérable, mais pourrait ensuite potentiellement acquérir des privilèges root et en prendre le contrôle total. Sur des systèmes partagés comme les serveurs cloud, cette étape d'escalade est précisément ce qui transforme une prise de contrôle limitée en contrôle de tout ce que la machine exécute.

948 failles, 1 169 exploits fonctionnels

Les agents d'OpenAI ont analysé environ 2,8 millions de lignes de code du noyau, soit environ 7 % du projet. « Notre prototype a identifié et analysé 2 308 découvertes candidates dans le noyau Linux, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits d'escalade de privilèges locale (LPE) pouvant permettre à un utilisateur local non privilégié d'obtenir un accès root », a déclaré OpenAI.

Après avoir regroupé les exploits selon leur cause sous-jacente et le correctif proposé, les chercheurs ont comptabilisé 948 failles distinctes, les exploits partageant la même cause racine et le même remède étant comptés comme une seule.

OpenAI a comparé le coût de cette exécution aux paiements historiques de 20 000 à 70 000 $ pour les exploits d'escalade de privilèges Linux lors de compétitions de piratage, suggérant une valeur hypothétique de 18,9 à 66,3 millions de dollars si les mêmes résultats avaient été trouvés manuellement.

Une campagne antérieure de GPT-5.6 Sol avait trouvé 166 vulnérabilités uniques d'escalade de privilèges en juillet pour 513 690 $. Le nouveau modèle de cybersécurité inédit en a trouvé plus de cinq fois plus en octobre, alors même que le noyau avait subi des mois de corrections. OpenAI a également indiqué que ses agents avaient utilisé au moins 10 techniques d'exploitation inconnues des chercheurs et des experts externes consultés—et non de simples astuces existantes issues des données d'entraînement.

Que se passe-t-il quand les hackers disposent des mêmes outils ?

Ces résultats s'ajoutent aux preuves croissantes que les systèmes d'IA sont capables de mener des recherches avancées en cybersécurité qui nécessitaient auparavant une expertise humaine considérable.

La semaine dernière, Anthropic a révélé dans un rapport de recherche qu'une version inédite de Claude avait découvert et exploité des vulnérabilités graves dans des logiciels largement utilisés, notamment Chrome et Linux. Certains de ces exploits pouvaient exécuter du code malveillant à distance avec peu ou pas d'interaction de l'utilisateur. Publiés à environ une semaine d'intervalle, ces deux rapports soulignent la vitesse à laquelle les laboratoires de pointe communiquent sur les capacités de sécurité de leurs modèles les plus performants tout en maintenant ces systèmes hors de la diffusion générale.

L'économie de ce type de recherche évoluait déjà avant l'annonce d'OpenAI. Des chercheurs de Vidoc Security ont reproduit plusieurs découvertes de vulnérabilités associées au puissant Mythos AI d'Anthropic à l'aide de modèles accessibles au public, pour moins de 30 $ par fichier, comme Decrypt l'avait précédemment rapporté.

Ces tests ont montré que la découverte de vulnérabilités devenait de plus en plus accessible, bien que la reproduction d'une faille soit différente du développement d'un exploit fiable capable de compromettre un système protégé.

La dernière expérience d'OpenAI va plus loin en automatisant une grande partie du processus d'exploitation, un développement qui pourrait donner aux défenseurs un avantage pour corriger les logiciels avant que les criminels ne puissent exploiter les mêmes faiblesses. L'entreprise a averti que les attaquants disposant d'un accès limité à un système d'exploitation obsolète pourraient de plus en plus escalader leurs privilèges avec l'aide de l'IA. Pour l'instant, les correctifs candidats rédigés par les agents restent entre les mains des réviseurs humains—faisant du traitement des correctifs générés par l'IA pour des codes largement utilisés un développement concret à surveiller.

OpenAI cherche à restreindre l'accès à ses modèles de cybersécurité les plus performants via des programmes de sécurité vérifiés. Son initiative Daybreak Red offre aux défenseurs approuvés l'accès à des outils d'IA spécialisés pour la recherche de vulnérabilités, les tests d'exploits et le développement d'atténuations.