OpenAI : un modèle d'IA trouve et exploite des failles du noyau Linux
Selon digitaltoday.co.kr, le modèle a confirmé plusieurs centaines de vulnérabilités et produit 291 exploits, pour 1,2 million de dollars de crédits API.
Des chercheurs d'OpenAI ont rapporté qu'un modèle de cybersécurité autonome a détecté des failles cachées dans le noyau Linux, les a vérifiées comme de véritables vulnérabilités, a rédigé des exploits fonctionnels et a distribué automatiquement les correctifs, selon digitaltoday.co.kr. L'annonce a été faite le 5 novembre 2026.
Sur 2308 détections initiales, l'IA a confirmé plusieurs centaines de vulnérabilités d'élévation de privilèges locaux. À titre de comparaison, les spécialistes de sécurité trouvent habituellement une vingtaine de failles de ce type dans Linux chaque année. Le modèle a par ailleurs produit 291 preuves de concept d'exploit fonctionnelles pour des fuites mémoire et documenté au moins 10 catégories de techniques de piratage jusque-là inconnues.
Le coût en crédits API s'est élevé à 1,2 million de dollars, soit 1279 dollars par exploit finalisé. Ces exploits se négocient normalement entre 20 000 et 70 000 dollars sur le marché.
Eric Wallace, chercheur chez OpenAI, a déclaré que cette exécution autonome unique changeait la référence en matière de sécurité réseau classique.
Une réaction chez Ripple Labs
David Schwartz, CTO honoraire de Ripple Labs, a réagi aux résultats de la recherche en indiquant qu'il avait choisi un bon moment pour prendre sa retraite. En novembre 2025, il avait quitté son poste de CTO de Ripple Labs pour un rôle honoraire, tout en restant impliqué dans le développement.
En bref
Combien a coûté l'opération menée par le modèle d'OpenAI ?
Les crédits API ont coûté 1,2 million de dollars au total, soit 1279 dollars par exploit finalisé.
Combien de vulnérabilités ont été confirmées ?
Sur 2308 détections initiales, plusieurs centaines ont été confirmées comme vulnérabilités d'élévation de privilèges locaux.
Qui est David Schwartz ?
David Schwartz est le CTO honoraire de Ripple Labs ; il a quitté son poste de CTO en novembre 2025 pour un rôle honoraire.