OpenAI a montré qu'un système d'IA peut désormais trouver des failles du noyau Linux et les transformer en armes plus vite que les humains ne les corrigent. Son équipe de sécurité a fait tourner une chaîne de recherche, bâtie autour d'un modèle de cybersécurité non encore publié, sur les parties du noyau qu'un utilisateur ordinaire peut atteindre, et en a tiré 948 façons distinctes de transformer un compte normal en root. Quiconque exploite des serveurs Linux, des téléphones Android ou des machines dans le cloud dépend de ce résultat, et c'est pourquoi les correctifs comptent davantage que le chiffre du titre.
La chaîne compte cinq étapes. Des agents éclaireurs ont choisi 5 034 cibles d'audit, environ 7% d'un noyau de plus de 40 millions de lignes, pour 3 426 $. Des agents analystes ont ensuite consacré 12 heures et 316 549 $ à produire 2 308 failles candidates. Des agents de tri en ont reproduit 1 724 dans des machines virtuelles en 30 heures, et OpenAI affirme que seuls 3,1% des candidats reposaient sur un raisonnement erroné du modèle. Des agents d'exploitation, travaillant contre une configuration de bureau standard avec les protections habituelles du noyau activées, ont produit 1 169 exploits root fonctionnels, que l'analyse des variantes a ramenés à 948 failles distinctes. L'ensemble du passage d'octobre a coûté 1 213 430 $ en crédits d'API ; un exploit réussi revenait en moyenne à environ 359 $.
La comparaison avec juillet est le signal le plus net. GPT-5.6 Sol, passé dans une version antérieure de la même chaîne, avait trouvé 166 failles de ce type. Le modèle plus récent en a trouvé plus de cinq fois plus trois mois plus tard, et OpenAI indique qu'il a aussi employé 10 techniques d'exploitation que des experts externes du noyau n'avaient jamais vues. Selon les propres calculs d'OpenAI, la chaîne est rentable au regard des primes historiques des programmes de bug bounty, ce qui est autant un avertissement qu'une fanfaronnade : la même économie vaut pour les attaquants. Nous analysons la version restreinte de cette capacité sous le nom de GPT-6 Cyber, qu'OpenAI ne vend qu'à des défenseurs vérifiés.
La réponse paraît pour l'instant encourageante. Au bout de 10 jours, 61 des failles root avaient des correctifs intégrés en amont, 43 avaient des correctifs en préparation et 299 faisaient l'objet d'une discussion publique, et OpenAI dit transmettre le reste par l'intermédiaire de ses partenaires de Patch the Planet. Cela laisse des centaines de failles connues à des mainteneurs bénévoles ou salariés dont le nombre n'a pas augmenté au rythme des modèles.
Ce que l'on peut vérifier de l'extérieur reste limité. OpenAI a choisi les chiffres publiés, a retenu les nouvelles techniques pour des raisons de sécurité et n'a pas nommé le modèle. Ses correctifs écrits par la machine ont nécessité des séries d'instructions supplémentaires pour ne pas être trop lourds ou incomplets, et lors d'un premier passage, 20 des 200 exploits signalés avaient obtenu root par une autre faille que celle assignée. Les coûts annoncés sont un plafond, selon OpenAI elle-même, si bien que le prix de ce travail ne peut que baisser.