Osegi
Sécurité·1 min de lecture

OpenAI : un modèle d'IA découvre 948 failles dans le noyau Linux

Un modèle d'IA d'OpenAI, pas encore commercialisé, a trouvé 948 failles uniques dans Linux et conçu des exploits donnant les droits root, pour 1,2 M$.

Digital illustration of the Linux penguin mascot surrounded by code and security warning icons, representing AI-driven vulnerability discovery.
Image: اليوم السابع
SUMO Dialo ediviewer giftdetect

OpenAI affirme qu'un modèle d'intelligence artificielle non encore lancé officiellement a découvert 948 failles de sécurité uniques dans le noyau Linux et aidé à concevoir des exploits permettant d'obtenir les droits root. Le coût total de l'expérience dépasse 1,2 million de dollars.

Le noyau Linux équipe des milliards d'appareils dans le monde, dont les téléphones Android, les serveurs et les supercalculateurs. Selon l'entreprise, le modèle a analysé le code, repéré plus de 5 000 cibles de sécurité, puis confirmé 1 724 failles potentielles. Il a ensuite produit 1 169 exploits fonctionnels, liés à 948 vulnérabilités distinctes.

Coût et valeur potentielle

L'essai principal a coûté environ 1 213 430 dollars. OpenAI estime que la valeur théorique des primes associées à ces failles, d'après les barèmes des programmes de bug bounty, se situerait entre 18,9 et 66,3 millions de dollars.

Une seconde expérience, bien moins chère (32 936 dollars), a permis de produire 21 exploits visant des failles d'élévation de privilèges.

Signalement et contrôle humain

L'entreprise indique avoir transmis des centaines de rapports et de correctifs aux responsables du développement de Linux, dans le cadre de l'initiative Patch the Planet. Des chercheurs en sécurité ont relu les résultats pour en vérifier l'exactitude.

Ces résultats illustrent la rapidité des progrès de l'IA en cybersécurité : elle sait désormais détecter de nouvelles failles, tester leur exploitation et aider à les corriger. OpenAI souligne toutefois que la supervision humaine reste indispensable pour garantir la fiabilité des résultats.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:openailinuxvulnerabilitiescybersecuritypatch the planetai

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →