# OpenAI : 948 élévations vers root dans le noyau Linux, pour 1,21 million de dollars > Un modèle encore non publié a fait tourner 1 169 exploits locaux. Le chiffre de 948 compte les correctifs distincts, pas une attaque en cours. - Source : KLYNLABS (https://klynlabs.eu) - URL : https://klynlabs.eu/articles/openai-948-elevations-root-noyau-linux-octobre-2026 - Auteur : Kelvyn - Publié le : 5 novembre 2026 (2026-11-05T23:09:27.330Z) - Rubrique : Cybersécurité - Sujets : OpenAI, Linux, Noyau, Élévation de privilèges - Langue : français Le 4 novembre 2026, OpenAI a décrit un pipeline autonome qui, à la mi-octobre, a produit 948 correctifs distincts pour autant d’élévations de privilèges locales dans le noyau Linux, après 1 169 exploits donnant un shell root à un utilisateur non privilégié, pour 1 213 430 dollars de crédits d’API. Le modèle utilisé n’est pas nommé : OpenAI parle d’un « modèle cyber à venir », pas d’un produit déjà en vente. L’essai s’est déroulé dans des machines virtuelles isolées. Rien, dans le compte rendu, ne décrit une campagne contre des serveurs d’entreprises. ## 1 169 exploits, 948 failles distinctes Le [compte rendu d’OpenAI](https://openai.com/index/a-thousand-fewer-paths-to-root/) sépare les étapes. Des agents ont d’abord retenu 5 034 cibles d’audit, environ 2,8 millions de lignes, soit à peu près 7 % d’un noyau que l’entreprise estime à plus de 40 millions de lignes. En douze heures, l’analyse statique a produit 2 308 signalements dédupliqués. En trente heures, 1 724 de ces signalements ont été reproduits sur un noyau instrumenté avec KASAN, l’outil qui détecte les corruptions mémoire. Le ratio est de 74,7 %. OpenAI écrit que 3,1 % seulement relevaient d’une analyse fausse, le reste des échecs venant de privilèges déjà élevés, de conditions de course ou d’un budget de temps épuisé. Un tri a ensuite gardé 1 238 candidats à l’élévation de privilèges et 313 fuites d’information. Sur des systèmes configurés comme une distribution classique — SMEP, SMAP, KASLR et HARDENED_USERCOPY activés —, les agents ont obtenu 1 169 exploits d’élévation et 291 preuves de fuite d’information. Le nombre 948 n’est pas un deuxième total d’exploits. C’est le nombre de correctifs distincts après analyse des variantes. OpenAI s’en sert comme décompte des élévations uniques. Rapporté à ce chiffre, le passage coûte 1 279 dollars par élévation. ## Où est passé l’argent L’exploitation pèse 775 929 dollars, près des deux tiers. En juillet 2026, GPT-5.6 Sol avait trouvé 166 élévations uniques pour 513 690 dollars. Octobre en trouve plus de cinq fois plus, sur la branche master du moment, pas sur une vieille version affaiblie. Sur une variante du kernelCTF de Google, noyau durci dont la mitigation SLAB_VIRTUAL a été retirée, le pipeline a sorti 21 élévations et 25 fuites en 112 heures, pour environ 32 936 dollars. OpenAI les compare aux 26 élévations zero-day déjà acceptées par ce programme en 2026, sans dire que les siennes le sont. ## Ce que les mainteneurs avaient déjà corrigé Au bout de dix jours, OpenAI observait 61 élévations déjà corrigées en amont, 43 avec un correctif en préparation, et 299 en discussion publique. Le résumé attribue l’essentiel de ce mouvement à d’autres contributeurs. L’entreprise dit avoir déjà envoyé des centaines de rapports et de correctifs pour les cas critiques, avec des partenaires de son programme Patch the Planet, et garder le reste pour un envoi progressif. Ces correctifs restent des candidats : une première mouture pouvait être trop longue, coûteuse, ou incomplète sur les variantes. OpenAI ne publie ni la liste des failles ni le détail de dix techniques qu’elle juge nouvelles, après un échantillon de 166 exploits soumis à des spécialistes du noyau. > **Limite assumée par OpenAI. **Lors d’un essai antérieur, 20 des 200 exploits annoncés comme réussis obtenaient root par une faille différente de celle assignée à l’agent. L’entreprise dit avoir resserré les consignes et ajouté un contrôle indépendant. Un shell root ne prouve pas, à lui seul, que la faille visée est exploitable. ## Ce que cela change pour un administrateur La menace décrite est locale : il faut déjà un compte sans privilèges sur la machine. Ce n’est pas un ver qui se propage par le réseau. OpenAI en tire toutefois une conséquence nette pour les prochains mois : sur un système qui n’a pas les derniers correctifs, un compte peu privilégié doit être traité, face à un attaquant bien outillé, comme un accès root. L’isolation — bacs à sable, Firecracker, gVisor — limite le rayon d’un exploit, elle ne remplace pas les mises à jour. Le pipeline a aussi exploité une faille de QEMU TCG, déjà corrigée en amont mais encore présente dans la version de test. Cette campagne ne se confond pas avec la [faille Linux CVE-2026-98432](https://klynlabs.eu/articles/linux-cve-2026-98432-mptcp-execution-root-anthropic), où Anthropic montrait une prise de contrôle sans attaque en cours. Ici non plus, rien n’indique que les 948 élévations sont utilisées contre des systèmes. ## À retenir - Le 4 novembre 2026, OpenAI annonce 948 élévations de privilèges locales distinctes dans le noyau Linux, après 1 169 exploits root, pour 1 213 430 dollars de crédits d’API à la mi-octobre. - Le modèle n’est pas un produit public. Les essais ont eu lieu sur des machines virtuelles, avec les protections habituelles d’une distribution Linux. - Les correctifs sont des candidats relus par des humains. Une partie des failles était déjà corrigée ou discutée par d’autres contributeurs pendant les dix jours de l’analyse. - Sans les derniers correctifs, OpenAI considère qu’un compte peu privilégié équivaut, pour un attaquant bien outillé, à un accès root. ## Sources - [A thousand fewer paths to root](https://openai.com/index/a-thousand-fewer-paths-to-root/), OpenAI, 4 novembre 2026. - [Faille Linux CVE-2026-98432](https://klynlabs.eu/articles/linux-cve-2026-98432-mptcp-execution-root-anthropic), KLYNLABS, pour distinguer une autre élévation de privilèges déjà traitée. --- Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/openai-948-elevations-root-noyau-linux-octobre-2026