Des agents d’OpenAI trouvent et exploitent 948 failles du noyau Linux en une seule campagne

Linux fait tourner l’essentiel des serveurs d’Internet, des smartphones Android et de nombreux objets connectés. Le 4 novembre 2026, OpenAI a annoncé qu’une chaîne d’agents d’intelligence artificielle avait découvert et exploité 948 failles distinctes de son noyau, le cœur du système. Toutes permettent à un utilisateur ordinaire de prendre le contrôle total d’une machine. Le coût de l’opération, environ 1,2 million de dollars, et sa rapidité illustrent un changement d’échelle dans la recherche de vulnérabilités, avec des conséquences pour les défenseurs comme pour les attaquants.

Pourquoi le noyau Linux compte autant

Le noyau est la partie centrale d’un système d’exploitation : il gère la mémoire, les processeurs, les fichiers et la communication avec le matériel, et décide de ce que chaque programme a le droit de faire. Celui de Linux est un logiciel libre, développé depuis plus de trente ans par des milliers de contributeurs, et compte des dizaines de millions de lignes de code.

On le retrouve partout : dans la grande majorité des serveurs qui font fonctionner les sites web et les services en ligne, dans les infrastructures de cloud, dans les smartphones Android, les box internet, les téléviseurs connectés ou les voitures. Les distributions, comme Debian, Ubuntu ou Red Hat, l’intègrent avec leurs propres outils et diffusent ses mises à jour. Une faille dans le noyau peut donc toucher un nombre considérable d’appareils, souvent sans que leurs utilisateurs le sachent.

Une chaîne d’agents presque autonome

Selon les comptes rendus du rapport d’OpenAI, intitulé « A thousand fewer paths to root », la campagne s’est déroulée mi-octobre 2026 avec un futur modèle spécialisé en cybersécurité, dont OpenAI n’a pas dévoilé le nom. La chaîne fonctionne en cinq étapes : découverte des failles, validation en conditions réelles, évaluation de leur exploitabilité, rédaction de correctifs et relecture humaine.

Concrètement, des agents éclaireurs ont d’abord ciblé 5 034 zones du code, soit environ 2,8 millions de lignes. Des agents analystes y ont relevé 2 308 failles potentielles en douze heures. Chacune a ensuite été reproduite dans des machines virtuelles isolées, ce qui a confirmé 1 724 vulnérabilités en trente heures. Enfin, des agents spécialisés ont écrit les attaques et proposé un correctif pour chaque faille. Des chercheurs en sécurité d’OpenAI ont relu les résultats avant leur transmission aux mainteneurs du noyau.

Un changement d’échelle

Le chiffre impressionne d’abord par son volume. Selon Interesting Engineering, une campagne précédente, menée en juillet 2026 avec le modèle GPT-5.6 Sol, avait produit 166 failles exploitables pour environ 514 000 dollars. La nouvelle campagne en trouve plus de cinq fois plus, alors que le noyau avait bénéficié de trois mois de renforcement supplémentaire entre-temps.

OpenAI compare aussi ce coût aux primes versées lors de concours de piratage, où une faille de ce type peut rapporter entre 20 000 et 70 000 dollars. À ce tarif, les 948 failles vaudraient entre 18,9 et 66,3 millions de dollars, soit seize à cinquante-cinq fois le coût de la campagne. Ce calcul reste théorique, mais il montre que trouver des failles devient beaucoup moins cher.

Les chercheurs ont enfin examiné un échantillon de 166 attaques et y ont identifié au moins dix techniques d’exploitation jusqu’ici non documentées, selon des experts extérieurs du noyau.

Où en sont les correctifs ?

Pour chaque faille, la chaîne a proposé un correctif. Selon les chiffres rapportés, dix jours après l’analyse, 61 failles étaient corrigées dans la version officielle du noyau, 43 avaient un correctif en préparation et 299 étaient signalées et discutées publiquement. OpenAI indique avoir suivi les recommandations de la communauté du noyau Linux pour la transmission de ses rapports, dans le cadre de son programme Patch the Planet.

Le nombre de 948 désigne donc des failles validées avec un correctif proposé, et non 948 corrections déjà intégrées. La plupart doivent encore être examinées par des mainteneurs bénévoles ou salariés d’entreprises, dont la charge de travail augmente avec ce type de découvertes en série. OpenAI n’a pas publié le détail technique des attaques. Cette retenue, habituelle en sécurité informatique, laisse le temps aux correctifs d’être diffusés avant que des attaquants ne puissent s’inspirer des méthodes employées.

Une arme à double tranchant

Cette capacité profite aux défenseurs : des failles connues et corrigées ne peuvent plus servir aux attaquants. Mais le même outil, entre de mauvaises mains, réduirait drastiquement le délai entre la publication d’une modification du noyau et la mise au point d’une attaque fonctionnelle. D’où l’importance, soulignée par les observateurs, de la relecture humaine et du contrôle des correctifs par les mainteneurs.

C’est aussi pour cette raison que les modèles les plus puissants en cybersécurité sont d’abord réservés aux défenseurs, à l’image de Gemini 4 Carbon, ouvert en priorité aux spécialistes de la cyberdéfense. La découverte de failles par l’IA s’étend par ailleurs à d’autres logiciels très répandus, comme l’avaient montré les failles critiques de PHP trouvées grâce à l’IA en octobre 2026.

Ce que les utilisateurs et les administrateurs doivent faire

Pour les particuliers sous Linux comme pour les entreprises qui exploitent des serveurs, la consigne est simple : appliquer rapidement les mises à jour. Les correctifs vont arriver progressivement dans les versions du noyau, puis dans les distributions.

1. Activer les mises à jour automatiques de sécurité sur les postes et serveurs quand c’est possible.
2. Redémarrer après une mise à jour du noyau : le nouveau noyau n’est actif qu’après un redémarrage, sauf outils de correction à chaud.
3. Limiter les comptes et les programmes qui disposent d’un accès à chaque machine, puisque ces failles supposent un premier accès.
4. Surveiller les bulletins de sécurité de sa distribution, qui signalent les correctifs du noyau.
5. Pour les appareils qu’on ne peut pas mettre à jour soi-même, comme certains objets connectés ou téléphones anciens, vérifier la politique de mises à jour du fabricant.

Vers une sécurité informatique transformée

La campagne d’OpenAI confirme une tendance de fond : l’IA rend la recherche de failles massive, rapide et peu coûteuse. Pour les logiciels libres comme Linux, qui reposent sur des communautés de mainteneurs, le défi est désormais d’absorber ce flot de signalements et de correctifs sans sacrifier la qualité des vérifications. Pour les utilisateurs, la cybersécurité passera plus que jamais par des mises à jour régulières, alors que les attaquants disposent eux aussi de ces outils.