OpenAI annonce avoir mis au point un pipeline automatisé capable d'identifier, de valider et de proposer des correctifs pour des vulnérabilités d'élévation de privilèges locales (LPE) dans le noyau Linux. Au total, le système aurait traité 948 failles de ce type, un volume rarement atteint par des méthodes de recherche de vulnérabilités, qu'elles soient manuelles ou automatisées par des outils classiques comme le fuzzing.
Le noyau Linux constitue une cible particulièrement sensible : il fait tourner la quasi-totalité des infrastructures cloud, une large part des serveurs d'entreprise et d'innombrables systèmes embarqués. Une faille d'élévation de privilèges locale permet à un utilisateur ou un processus déjà présent sur une machine d'obtenir des droits d'administration, une étape souvent décisive dans une chaîne d'attaque plus large. La promesse d'un outil capable de scanner le code source du noyau, de confirmer l'exploitabilité réelle de chaque faille détectée, puis de générer un correctif cohérent, représente un changement d'échelle pour ce type de travail.
Cette initiative s'inscrit dans une tendance plus large où les grands laboratoires d'IA et certaines équipes de sécurité, comme le projet Big Sleep de Google, explorent l'usage de modèles de langage pour automatiser la découverte de vulnérabilités logicielles. OpenAI indique avoir travaillé avec les mainteneurs du noyau pour faire remonter ces correctifs de manière responsable, plutôt que de publier des détails exploitables avant leur intégration.
Ce type de résultat soulève toutefois une tension classique de la sécurité offensive assistée par IA : les mêmes capacités qui permettent de détecter et corriger des failles à grande échelle pourraient, entre de mauvaises mains, accélérer la découverte d'exploits avant que les correctifs ne soient déployés. La question de savoir qui contrôle l'accès à ce type de pipeline, et à quelle vitesse les équipes défensives peuvent suivre le rythme, devient centrale à mesure que ces outils gagnent en efficacité.