OpenAI affirme avoir valid\u00e9 948 failles distinctes du noyau Linux lors d\u2019une campagne men\u00e9e en octobre. Dans son rapport publi\u00e9 le 4 novembre, l\u2019entreprise d\u00e9crit une cha\u00eene d\u2019agents qui recherche les vuln\u00e9rabilit\u00e9s, tente de les reproduire et pr\u00e9pare des correctifs. Les failles permettraient \u00e0 un utilisateur disposant d\u00e9j\u00e0 d\u2019un acc\u00e8s local sans privil\u00e8ges d\u2019obtenir les droits root. Le rapport ne d\u00e9crit donc pas 948 moyens de prendre le contr\u00f4le d\u2019un ordinateur directement depuis Internet.<\/p>\n
Le co\u00fbt annonc\u00e9 atteint 1 213 430 dollars en cr\u00e9dits d\u2019API, soit environ 1 280 dollars par faille distincte. C\u2019est le prix du fonctionnement des mod\u00e8les pendant cette campagne, pas une facture compl\u00e8te int\u00e9grant le travail des chercheurs, l\u2019infrastructure et la maintenance du noyau. La diff\u00e9rence compte lorsqu\u2019on compare l\u2019automatisation \u00e0 une enqu\u00eate humaine.<\/p>\n
Le pipeline a retenu 5 034 portions de code, couvrant environ 2,8 millions de lignes. Le p\u00e9rim\u00e8tre repr\u00e9sente pr\u00e8s de 7 % du code accessible \u00e0 un utilisateur sans privil\u00e8ges : ce n\u2019est pas 7 % du noyau entier. Les agents ont signal\u00e9 2 308 failles potentielles en douze heures, puis en ont reproduit 1 724 dans des machines virtuelles isol\u00e9es en trente heures.<\/p>\n
La campagne a ensuite produit 1 169 exploits fonctionnels d\u2019\u00e9l\u00e9vation de privil\u00e8ges et 291 preuves de fuite d\u2019informations. Apr\u00e8s regroupement des variantes, OpenAI retient 948 failles distinctes. Ces nombres correspondent \u00e0 diff\u00e9rentes \u00e9tapes et cat\u00e9gories ; les additionner cr\u00e9erait un bilan artificiel. Le mod\u00e8le utilis\u00e9 reste indisponible au public et les r\u00e9sultats passent par une relecture humaine.<\/p>\n
Un correctif candidat a \u00e9t\u00e9 propos\u00e9 pour chaque faille. Dix jours apr\u00e8s, le bilan relay\u00e9 par Numerama mentionne 61 failles corrig\u00e9es, 43 en attente et 299 discut\u00e9es publiquement. Ces \u00e9tats ne donnent pas le nombre exact de correctifs int\u00e9gr\u00e9s au noyau officiel, ni celui des mises \u00e0 jour d\u00e9j\u00e0 distribu\u00e9es aux utilisateurs.<\/p>\n
Le prototype n\u2019est pas infaillible. Lors d\u2019un premier essai, 20 exploits parmi 200 annonc\u00e9s r\u00e9ussis avaient obtenu root en utilisant une autre faille que celle vis\u00e9e. La distribution test\u00e9e n\u2019est pas nomm\u00e9e et la liste compl\u00e8te des vuln\u00e9rabilit\u00e9s n\u2019est pas publi\u00e9e. Le r\u00e9sultat illustre surtout un changement d\u2019\u00e9chelle : produire des d\u00e9couvertes et des correctifs candidats devient plus rapide, tandis que la validation et l\u2019int\u00e9gration restent des t\u00e2ches \u00e0 organiser. Une bo\u00eete de r\u00e9ception remplie automatiquement n\u2019a pas encore appris \u00e0 se vider toute seule.<\/p>\n