---
title: OpenAI utilise un modèle d'intelligence artificielle pour identifier des vulnérabilités dans le noyau Linux
url: https://www.elseif.net/fr/openai-utilise-un-modele-dintelligence-artificielle-pour-identifier-des-vulnerabilites-dans-le-noyau-linux
published: 2026-11-08T08:08:32+00:00
language: fr
section: Agents
source: https://gihyo.jp/article/2026/11/openai-linux-vulnerabilitiy-investigation?utm_source=feed
organizations: OpenAI, Linux
publisher: elseif
---

# OpenAI utilise un modèle d'intelligence artificielle pour identifier des vulnérabilités dans le noyau Linux

OpenAI a annoncé le 4 novembre 2026 que des agents utilisant un modèle d'intelligence artificielle dédié à la cybersécurité ont découvert et vérifié de manière autonome des vulnérabilités dans le noyau Linux.

Lors de tests effectués à la mi octobre sur la branche principale la plus récente du noyau Linux, les agents ont reproduit dynamiquement 1 724 vulnérabilités. Ils ont généré 948 exploits d'élévation de privilèges locaux, permettant à un utilisateur ordinaire d'obtenir des droits d'administrateur, ainsi que 291 codes de preuve de concept pour des fuites d'informations. Le pipeline automatisé a géré l'intégralité du processus, de la découverte et la vérification à la création d'exploits et de propositions de correctifs.

Pour parvenir à ces résultats, les agents ont analysé environ 2,8 millions de lignes de code, soit environ 7 pour cent des 40 millions de lignes totales du noyau, en identifiant 5 034 zones cibles accessibles aux utilisateurs. Une analyse statique d'environ 12 heures a permis de détecter 2 308 vulnérabilités potentielles. La vérification dynamique a ensuite été réalisée dans des machines virtuelles isolées avec le Kernel Address Sanitizer activé.

L'analyse de 166 exploits échantillonnés par des chercheurs d'OpenAI a révélé l'utilisation d'au moins 10 nouvelles méthodes d'attaque Linux jusqu'alors inconnues. Le coût total en crédits API pour cette enquête s'est élevé à 1 213 430 dollars, soit environ 1 279 dollars par vulnérabilité d'élévation de privilèges. À titre de comparaison, OpenAI note que des primes de concours de sécurité pour un nombre équivalent de vulnérabilités pourraient représenter entre 18,9 millions et 66,3 millions de dollars.

En juillet 2026, GPT-5.6 Sol avait déjà découvert 166 vulnérabilités d'élévation de privilèges uniques pour un coût total de 513 690 dollars, soit environ 3 095 dollars par unité. L'entreprise a observé que les modèles plus performants, comme GPT-5.6 Cyber, nécessitent moins d'orchestration complexe ou d'instructions détaillées que GPT-5.5 Cyber pour réussir ces tâches.

OpenAI a envoyé des centaines de rapports et de propositions de correctifs aux développeurs du noyau, en priorisant les problèmes graves. L'entreprise collabore également avec les organisations participant à Patch the Planet pour soumettre les correctifs restants. Pendant la période d'analyse de 10 jours, la communauté Linux avait déjà intégré 61 correctifs d'élévation de privilèges, avec 43 autres correctifs en préparation et environ 300 sujets en discussion publique.