OpenAI affirme que sa campagne de recherche a dégagé 948 vulnérabilités distinctes d’élévation locale de privilèges (LPE) dans le noyau Linux, après regroupement des variantes. Le scénario part d’un accès local avec de faibles privilèges : il ne s’agit pas d’un décompte d’attaques à distance. OpenAI détaille sa méthode et ses résultats.
Pour comprendre le chiffre final, séparez les vulnérabilités repérées, celles reproduites et les exploits obtenus : ces étapes ne comptent pas la même chose.
Ce que recouvrent les 948 vulnérabilités
OpenAI a mené son scan principal à la mi-octobre 2026 sur la branche de développement la plus récente du noyau Linux à ce moment-là. Les nombres décrivent différentes étapes de la campagne, et non des décomptes interchangeables.
| Étape ou résultat | Nombre rapporté par OpenAI | Ce que le nombre désigne |
| Candidats | 2 308 | Résultats repérés après dédoublonnage |
| Vulnérabilités reproduites | 1 724 | Candidats reproduits dynamiquement, en 30 heures |
| Exploits LPE fonctionnels | 1 169 | Résultats d’exploitation locale obtenus |
| Vulnérabilités distinctes après analyse des variantes | 948 | Vulnérabilités sous-jacentes regroupées après comparaison des variantes |
| Preuves de concept de fuite d’informations | 291 | Résultats séparés des exploits LPE |
Les 1 169 correspondent à des résultats d’exploits ; les 948 désignent les vulnérabilités distinctes identifiées après l’analyse des variantes. Une même vulnérabilité peut donner lieu à plusieurs résultats d’exploitation. OpenAI rapporte aussi que 1 724 des 2 308 candidats ont été reproduits, soit environ 74,7 %.
Une élévation locale, avec un accès déjà présent
Une LPE permet à un utilisateur qui dispose déjà d’un accès local limité d’obtenir des privilèges supérieurs, jusqu’aux droits administrateur dans le scénario décrit. Les chiffres d’OpenAI portent sur cette catégorie de failles.
Pour la campagne principale, OpenAI indique avoir sélectionné 5 034 cibles d’audit couvrant environ 2,8 millions de lignes de code, soit quelque 7 % du noyau. La reproduction des vulnérabilités a eu lieu dans des machines virtuelles isolées avec KASAN, un outil de détection d’erreurs mémoire. Les essais de développement d’exploits utilisaient notamment SMEP, SMAP, KASLR et HARDENED_USERCOPY, des protections présentes dans la configuration de distribution décrite par l’entreprise.
L’état des correctifs rapporté par OpenAI
À la fin de sa période de scan et d’analyse, OpenAI faisait état de 61 LPE corrigées en amont, de 43 avec des correctifs en préparation et de 299 signalées ou discutées publiquement. Ces chiffres décrivent des statuts de correction différents et ne signifient pas que l’ensemble des 948 vulnérabilités était corrigé.
OpenAI indiquait avoir soumis des centaines de rapports et de correctifs pour des vulnérabilités critiques, et transmettre les autres par étapes avec les partenaires de Patch the Planet.
