OpenAI affirme que ses agents ont trouvé 948 façons distinctes pour un utilisateur local ordinaire de devenir root sur une machine Linux, ont prouvé chacune avec un exploit fonctionnel, et ont rédigé un correctif pour chaque faille sous jacente. L’entreprise a publié les résultats le 4 novembre 2026 dans un billet de recherche intitulé « A thousand fewer paths to root », rapportant un coût total de 1 213 430 $ en crédits API pour l’exécution de la mi octobre.
L’élévation locale de privilèges, abrégée LPE, signifie une faille qui permet à quelqu’un qui possède déjà un compte limité sur une machine d’élever ce compte à root, le compte qui contrôle tout le système. OpenAI n’a compté un exploit comme un succès que lorsqu’il produisait un interpréteur root. La cible n’était pas une version de laboratoire affaiblie : OpenAI dit que les machines d’essai faisaient fonctionner un système d’exploitation de bureau d’origine avec SMEP, SMAP, KASLR et HARDENED_USERCOPY activés, les protections standard du noyau qu’une distribution normale livre.
L’annonce
Le travail vient de l’équipe Cyber d’OpenAI dans le cadre de Patch the Planet, une initiative de son programme Daybreak qui associe la recherche menée par des modèles à un examen humain avant que quoi que ce soit atteigne un mainteneur. Le pipeline compte cinq étapes : la découverte, la validation dynamique dans des machines virtuelles isolées, l’évaluation de l’exploitabilité, la génération de correctifs, et l’examen humain de chaque exploit, correctif et cote de gravité proposée.
Des agents éclaireurs ont d’abord délimité 5 034 cibles d’audit couvrant environ 2,8 millions de lignes de code, soit environ 7 pour cent du noyau, choisies pour leur accessibilité par des utilisateurs à faibles privilèges et pour leur pertinence de sécurité. Des agents analystes ont ensuite produit 2 308 résultats candidats en 12 heures. Des agents de triage en ont reproduit 1 724, environ 74,7 pour cent, en 30 heures. OpenAI affirme que seulement 3,1 pour cent des candidats reposaient sur une condition impossible et comptaient comme une simple erreur du modèle. Le reste avait surtout besoin de privilèges plus élevés ou n’a pas réussi à se déclencher dans le budget de temps.
Des agents de développement d’exploits ont ensuite travaillé sur les candidats les plus forts et produit 291 preuves de concept pour des fuites d’information et 1 169 exploits LPE fonctionnels. L’analyse des variantes a regroupé les exploits qui remontaient à la même faille, et c’est de ce regroupement que vient 948 : 948 vulnérabilités distinctes, chacune appuyée par un correctif candidat distinct. Il faut traiter 948 comme un nombre de failles distinctes avec des correctifs candidats, et non comme un nombre de correctifs déjà livrés à la machine de quiconque.
Des résultats candidats aux failles root distinctes, tels que rapportés par OpenAI
Nombres rapportés par OpenAI, 4 novembre 2026. Les largeurs des barres montrent chaque nombre comme part des 2 308 résultats candidats.
Détails importants
Les chiffres de coût sont la propre comptabilité d’OpenAI, et l’entreprise admet franchement que le total est plus une borne supérieure qu’un prix optimisé. L’exploitation a été de loin l’étape la plus coûteuse, à 775 929 $ sur le total de 1 213 430 $. Un exploit réussi coûtait en moyenne 359 $ en crédits à développer, tandis que les tentatives échouées coûtaient en moyenne beaucoup plus, et c’est pourquoi OpenAI signale une règle d’abandon claire comme une économie évidente pour les exécutions futures.
| Étape | Coût API rapporté |
|---|---|
| Agents éclaireurs, sélection des cibles | 3 426 $ |
| Agents analystes, résultats candidats | 316 549 $ |
| Validation dynamique | 73 330 $ |
| Filtrage de l’exploitabilité | 44 194 $ |
| Développement d’exploits | 775 929 $ |
| Exécution complète, total rapporté | 1 213 430 $ |
Deux comparaisons du billet demandent une lecture attentive. OpenAI a évalué les 948 exploits par rapport aux paiements passés de concours de 20 000 $ à Pwn2Own et de 70 000 $ à TyphoonPWN, donnant une valeur hypothétique de 18,9 millions à 66,3 millions de dollars. C’est une illustration construite à partir des tables de prix d’autres gens, et non un revenu de primes ni un prix de marché. La deuxième comparaison est interne : une exécution de la fin juillet utilisant GPT-5.6 Sol a trouvé 166 failles LPE distinctes pour 513 690 $, et une exécution de juin utilisant GPT-5.5 Cyber en a produit 24. Le saut de 166 à 948 en environ trois mois est l’affirmation centrale d’OpenAI sur les progrès des modèles, et elle repose sur les propres exécutions d’OpenAI contre la dernière branche principale du noyau à chaque date.
Dans un échantillon de 166 exploits, OpenAI affirme que les agents ont utilisé au moins 10 techniques d’exploitation que ses chercheurs n’avaient pas vues documentées auparavant, et que des experts externes en exploitation du noyau consultés par l’entreprise les ont aussi jugées nouvelles. OpenAI a retenu le détail technique de ces techniques pour des raisons de sécurité, de sorte que cette affirmation repose pour l’instant sur le récit de l’entreprise et sur des experts qu’elle a choisi de ne pas nommer dans le billet.
Le billet porte aussi son propre avertissement sur la confiance à accorder aux résultats des agents. Dans une première exécution, le pipeline a rapporté 200 exploits réussis, et l’examen humain a trouvé que 20 d’entre eux avaient atteint root par une faille de jour zéro différente de celle assignée. OpenAI a resserré la tâche et ajouté une vérification indépendante que chaque exploit final utilise sa vulnérabilité assignée. Cet épisode est l’argument le plus fort de tout le rapport pour garder l’étape d’examen humain exactement où elle est.
- June 2026GPT-5.5 Cyber a produit 24 exploits LPE dans Patch the Planet, tel que rapporté par OpenAI
- Late July 2026Une exécution de GPT-5.6 Sol a trouvé et exploité 166 failles LPE distinctes pour 513 690 $
- Mid October 2026L'exécution avec le futur modèle cybernétique a balayé le dernier noyau et produit le chiffre de 948
- November 4, 2026OpenAI a publié « A thousand fewer paths to root » avec les nombres et les coûts complets
Ce qui est corrigé, et ce qui ne l’est pas
Au moment où le balayage et l’analyse manuelle se sont terminés, 10 jours après le balayage, OpenAI affirme que 61 des failles avaient déjà été corrigées en amont, que 43 avaient des correctifs en préparation, et que 299 étaient signalées et discutées en public. OpenAI dit avoir déjà envoyé des centaines de rapports et de correctifs candidats pour des failles critiques, en suivant les conseils de la communauté du noyau Linux, et envoie le reste graduellement avec les partenaires de Patch the Planet.
Ce que le billet ne contient pas compte pour quiconque fait fonctionner des serveurs aujourd’hui. Il ne nomme aucun identifiant CVE, aucune version de noyau touchée et aucun sous système, et les correctifs candidats deviennent de vrais correctifs seulement lorsque les mainteneurs les acceptent. Un test distinct contre le programme kernelCTF de Google, un noyau renforcé avec une surface d’attaque réduite, a produit 21 exploits LPE et 25 preuves de concept de fuites d’information en 112 heures pour 32 936 $, ce qu’OpenAI présente comme une preuve que le pipeline fonctionne aussi contre une cible plus difficile. Ce résultat kernelCTF est aussi rapporté, et non confirmé de façon indépendante.
Les lecteurs qui suivent ici la recherche sur les agents reconnaîtront le schéma d’autres travaux récents, comme le prototype d’agent de DeepSeek qui relève les bogues dans un dépôt : les résultats de l’agent ne sont utiles qu’à la hauteur des vérifications qui les entourent.
La suite
Les prochaines étapes confirmées sont du travail de divulgation, et non de nouvelles sorties de modèles. Les rapports et les correctifs candidats continuent d’affluer vers les mainteneurs par les partenaires de Patch the Planet, en commençant par les failles critiques, et chaque rapport passe encore d’abord l’examen humain chez OpenAI. Les questions ouvertes sont plus simples : combien des 948 correctifs candidats survivent à l’examen des mainteneurs sous une forme proche de leur rédaction, et si le nombre change à mesure que les mainteneurs dédoublonnent les rapports par rapport aux failles trouvées par d’autres chercheurs dans la même fenêtre.
Les faits de ce reportage ont été vérifiés le 5 novembre 2026 à partir du billet de recherche d’OpenAI et de la couverture indépendante de celui ci. La conséquence plus profonde est déjà visible dans le propre cadrage d’OpenAI : si un pipeline peut faire ce travail pour environ 1 279 $ par faille distincte, alors laisser un logiciel connu sans correctif cesse d’être un problème d’arriéré et devient une porte ouverte, pour les défenseurs qui utilisent les mêmes outils et pour quiconque d’autre y obtient accès.
Sources
- Rapport principal, tous les nombres, coûts par étape, protections, techniques, test kernelCTF et état des correctifs : A thousand fewer paths to root, OpenAI
- Couverture indépendante du même rapport, y compris les nombres sur l’état chez les mainteneurs et le résultat de l’examen humain : OpenAI’s upcoming AI model built 948 working Linux root exploits in a single run, Help Net Security
- Image du corps : illustration générée dans le style maison de Dirty Static, Dirty Static
FIN DE LA TRANSMISSION
Restez curieux. Remettez tout en question.
