OpenAI : 948 élévations vers root dans le noyau Linux, pour 1,21 million de dollars

Le 4 novembre 2026, OpenAI a décrit un pipeline autonome qui, à la mi-octobre, a produit 948 correctifs distincts pour autant d’élévations de privilèges locales dans le noyau Linux, après 1 169 exploits donnant un shell root à un utilisateur non privilégié, pour 1 213 430 dollars de crédits d’API.

Le modèle utilisé n’est pas nommé : OpenAI parle d’un « modèle cyber à venir », pas d’un produit déjà en vente. L’essai s’est déroulé dans des machines virtuelles isolées. Rien, dans le compte rendu, ne décrit une campagne contre des serveurs d’entreprises.

1 169 exploits, 948 failles distinctes

Le compte rendu d’OpenAI sépare les étapes. Des agents ont d’abord retenu 5 034 cibles d’audit, environ 2,8 millions de lignes, soit à peu près 7 % d’un noyau que l’entreprise estime à plus de 40 millions de lignes. En douze heures, l’analyse statique a produit 2 308 signalements dédupliqués.

En trente heures, 1 724 de ces signalements ont été reproduits sur un noyau instrumenté avec KASAN, l’outil qui détecte les corruptions mémoire. Le ratio est de 74,7 %. OpenAI écrit que 3,1 % seulement relevaient d’une analyse fausse, le reste des échecs venant de privilèges déjà élevés, de conditions de course ou d’un budget de temps épuisé.

Un tri a ensuite gardé 1 238 candidats à l’élévation de privilèges et 313 fuites d’information. Sur des systèmes configurés comme une distribution classique — SMEP, SMAP, KASLR et HARDENED_USERCOPY activés —, les agents ont obtenu 1 169 exploits d’élévation et 291 preuves de fuite d’information.

Le nombre 948 n’est pas un deuxième total d’exploits. C’est le nombre de correctifs distincts après analyse des variantes. OpenAI s’en sert comme décompte des élévations uniques. Rapporté à ce chiffre, le passage coûte 1 279 dollars par élévation.

Où est passé l’argent

L’exploitation pèse 775 929 dollars, près des deux tiers. En juillet 2026, GPT-5.6 Sol avait trouvé 166 élévations uniques pour 513 690 dollars. Octobre en trouve plus de cinq fois plus, sur la branche master du moment, pas sur une vieille version affaiblie.

Sur une variante du kernelCTF de Google, noyau durci dont la mitigation SLAB_VIRTUAL a été retirée, le pipeline a sorti 21 élévations et 25 fuites en 112 heures, pour environ 32 936 dollars. OpenAI les compare aux 26 élévations zero-day déjà acceptées par ce programme en 2026, sans dire que les siennes le sont.

Ce que les mainteneurs avaient déjà corrigé

Au bout de dix jours, OpenAI observait 61 élévations déjà corrigées en amont, 43 avec un correctif en préparation, et 299 en discussion publique. Le résumé attribue l’essentiel de ce mouvement à d’autres contributeurs. L’entreprise dit avoir déjà envoyé des centaines de rapports et de correctifs pour les cas critiques, avec des partenaires de son programme Patch the Planet, et garder le reste pour un envoi progressif.

Ces correctifs restent des candidats : une première mouture pouvait être trop longue, coûteuse, ou incomplète sur les variantes. OpenAI ne publie ni la liste des failles ni le détail de dix techniques qu’elle juge nouvelles, après un échantillon de 166 exploits soumis à des spécialistes du noyau.

Ce que cela change pour un administrateur

La menace décrite est locale : il faut déjà un compte sans privilèges sur la machine. Ce n’est pas un ver qui se propage par le réseau. OpenAI en tire toutefois une conséquence nette pour les prochains mois : sur un système qui n’a pas les derniers correctifs, un compte peu privilégié doit être traité, face à un attaquant bien outillé, comme un accès root. L’isolation — bacs à sable, Firecracker, gVisor — limite le rayon d’un exploit, elle ne remplace pas les mises à jour.

Le pipeline a aussi exploité une faille de QEMU TCG, déjà corrigée en amont mais encore présente dans la version de test. Cette campagne ne se confond pas avec la faille Linux CVE-2026-98432, où Anthropic montrait une prise de contrôle sans attaque en cours. Ici non plus, rien n’indique que les 948 élévations sont utilisées contre des systèmes.

Sources

• A thousand fewer paths to root, OpenAI, 4 novembre 2026.

• Faille Linux CVE-2026-98432, KLYNLABS, pour distinguer une autre élévation de privilèges déjà traitée.