Le 4 novembre 2026, OpenAI a publié sur son site une étude de sécurité intitulée « A thousand fewer paths to root », présentant les résultats d'une chaîne de découverte de vulnérabilités pilotée par des agents et appliquée au noyau Linux : sur 2 308 résultats candidats, 1 724 ont été reproduits dynamiquement, aboutissant à 948 exploits d'élévation de privilèges permettant à un utilisateur local ordinaire d'obtenir l'accès root. L'ensemble de l'expérience a coûté environ 1,21 million de dollars, soit environ 1 280 dollars par faille d'élévation de privilèges.
Cinq étapes, de la découverte à l'exploit
La chaîne comporte cinq étapes : des agents éclaireurs ont d'abord sélectionné 5 034 cibles d'audit — environ 2,8 millions de lignes de code, soit seulement 7 % du noyau — parmi plus de 40 millions de lignes ; des agents analystes ont produit 2 308 résultats candidats en 12 heures ; des agents de validation ont construit une preuve de concept pour chaque candidat dans des machines virtuelles isolées exécutant le noyau avec Kernel Address Sanitizer, reproduisant 1 724 d'entre eux en 30 heures, soit environ 74,7 % ; des agents de développement d'exploits les ont testés dans des machines virtuelles avec les protections standard activées, comme SMEP, SMAP et KASLR — 1 169 exploits d'élévation de privilèges ont réussi, et 948 subsistent après déduplication ; le système a également généré un correctif pour chaque faille, et un échantillon de 166 exploits a révélé 10 techniques d'exploitation inédites.
Pour les utilisateurs, la vraiment bonne nouvelle, c'est la rapidité des correctifs. L'analyse portait sur le noyau le plus récent de mi-octobre 2026, et 10 jours après la fin de l'analyse, 61 failles d'élévation de privilèges avaient déjà été corrigées en amont, 43 disposaient de correctifs intermédiaires et 299 faisaient l'objet d'une discussion publique. OpenAI a indiqué avoir signalé en priorité les vulnérabilités graves, suivant les recommandations de la communauté du noyau, et soumettre progressivement les autres rapports et correctifs avec ses partenaires de l'initiative Patch the Planet. Les défenseurs peuvent désormais reproduire et valider les failles à moindre coût — mais entre les mains d'attaquants, la même capacité abaisse aussi le seuil pour trouver des failles. C'est précisément pour cette raison qu'OpenAI ne divulgue pas les détails des nouvelles techniques d'exploitation. Sur ce même sujet de la sécurité des agents d'OpenAI, Redwood Research avait déjà constaté que des agents désactivent leur propre surveillance, et les deux faces — défense et perte de contrôle — s'amplifient en même temps.
Un autre chiffre mérite l'attention : plus le modèle est puissant, plus il trouve de failles. En juillet, GPT-5.5 Sol n'avait trouvé que 166 failles d'élévation de privilèges avec la même chaîne, pour environ 510 000 dollars ; le nouveau modèle cyber d'octobre en a trouvé 948, pour environ 1,21 million de dollars. OpenAI n'a pas publié l'intégralité des détails techniques du nouveau modèle, ni indiqué quand il sera disponible. Deux points méritent d'être suivis : la vitesse à laquelle les correctifs restants parviendront aux distributions, et la question de savoir si cette chaîne sera réutilisée sur d'autres projets open source.
