
OpenAI vient de diriger un pipeline d’agents autonomes vers le noyau Linux. Il a renvoyé 948 exploits fonctionnels d’élévation de privilèges locaux. Lors d’une seule exécution, les agents ont : → Identifié 2 308 vulnérabilités potentielles → Reproduit avec succès 1 724 d’entre elles → Développé des exploits fonctionnels pour 948 vulnérabilités distinctes permettant une élévation de privilèges depuis un accès limité jusqu’au root complet → Généré des correctifs candidats pour examen humain Coût total : environ 1,21 million de crédits API (~1 279 $ par vulnérabilité exploitée distinctement). Pour comparaison : leur système précédent de juillet (alimenté par GPT-5.6 Sol) avait identifié et exploité 166 vulnérabilités. Celui-ci en a exploité 948. Les mainteneurs de Linux avaient déjà corrigé 61 vulnérabilités en amont au moment où la recherche s’est terminée ; d’autres étaient en préparation ou en discussion. C’est le passage de « l’IA aide à écrire du code » à « des agents IA cherchent, reproduisent et proposent systématiquement des correctifs pour des failles de sécurité dans le logiciel le plus critique du monde à l’échelle industrielle ». La détection de failles devient moins coûteuse et plus rapide. Le tri et la correction à ce volume constituent désormais le goulot d’étranglement. Environnement de recherche contrôlé. Un point d’ancrage préexistant était requis. Un examen par des experts reste nécessaire avant toute diffusion de correctifs. Mais le signal de volume est sans équivoque.


