1,2 million de dollars dépensés et 948 failles exploitées.
Voici le bilan qu’OpenAI dit avoir tiré d’une expérience menée en octobre sur le noyau de Linux.
Dans un rapport publié le 4 novembre, l’entreprise américaine affirme que son système d’agents IA, basé sur un modèle encore indisponible au grand public, a découvert et exploité 948 failles permettant chacune à un utilisateur local sans privilèges d’obtenir les droits « root », comprenez ceux de l’administrateur, qui peut tout faire sur la machine.
OpenAI estime ainsi que « la recherche en sécurité, qui exigeait une enquête distincte et prolongée pour chaque faille, peut de plus en plus être menée comme un processus systématique ».
Comment fonctionne la chaîne d’OpenAI
Ce qu’OpenAI met en avant, c’est un pipeline complet, qui va de la recherche des failles à la proposition de correctifs. L’entreprise indique avoir confié chaque étape à des agents différents. Les premiers ont parcouru le noyau et retenu environ 7 % de son code, celui qui est accessible à un utilisateur sans privilèges et le plus sensible. D’autres ont analysé ces portions et signalé 2 308 failles possibles. Pour vérifier que les failles repérées à la lecture du code existent bien en pratique, un autre agent a pris la suite et a essayé de déclencher chacune d’elles dans une machine virtuelle isolée. À ce stade du processus, il ne restait que 1 724 failles capables d’être reproduites.
Après ce tri, d’autres agents ont pris le relais pour écrire les exploits, en les testant sur des systèmes dont les protections habituelles restaient actives. Le système a enfin rédigé des correctifs, puis des chercheurs ont relu l’ensemble avant de signaler les failles aux mainteneurs de Linux.
Pour chaque étape, OpenAI publie les coûts d’utilisation de ses modèles « afin d’aider les chercheurs à évaluer les ressources nécessaires pour reproduire et prolonger ce travail ». La facture totale atteint 1,2 million de dollars, soit environ 1 280 dollars par faille.
Cette organisation en étapes présente un autre avantage, puisqu’elle permet de rejouer le processus avec un modèle plus puissant. Fin juillet, une campagne menée avec GPT-5.6 Sol avait abouti à 166 failles pour 513 690 dollars, contre 948 en octobre. Une façon pour OpenAI de mettre en avant les progrès des modèles, tant en capacités qu’en coût d’usage.
Les limites de l’expérience
Si OpenAI dit avoir analysé la version de développement la plus récente du noyau Linux, elle ne nomme pas la distribution utilisée pour ses tests et ne dit pas combien de failles touchent les versions réellement installées. L’entreprise n’a pas non plus publié la liste détaillée des failles.
OpenAI présente par ailleurs son système comme un prototype, et si les chiffres sont impressionnants, les limites de l’automatisation complète restent bien visibles. Lors d’un premier essai, 20 des 200 exploits comptés comme réussis avaient par exemple bien donné les droits root, mais par une autre faille que celle visée.
D’ailleurs, OpenAI n’était pas seule à avoir repéré certaines failles. Dix jours après le lancement de l’analyse, 61 d’entre elles étaient déjà corrigées, 43 avaient un correctif en attente et 299 étaient discutées publiquement.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !