OpenAI a produit 948 exploits root sur Linux pour 1,2 million de dollars
Le 4 novembre 2026, OpenAI publie le bilan d'un pipeline d'agents qui a reproduit 1 724 failles du noyau Linux et écrit 948 exploits d'élévation de privilèges, 1 279 dollars chacun. Le lendemain, GPT-6 Cyber est classé « critique » et réservé aux défenseurs vérifiés. La même semaine, Moonshot retire la cybersécurité de l'entraînement de son modèle ouvert.
En bref
- Le 4 novembre 2026, OpenAI publie le bilan d'une campagne d'agents contre le noyau Linux : 948 exploits root validés pour 1,2 million de dollars de crédits d'API, soit 1 279 dollars par exploit.
- Pipeline en cinq étages ; l'écriture des exploits est l'étape la plus chère, 775 929 dollars. Une vérification a été ajoutée après que 20 exploits sur 200 avaient pris root par une autre faille que celle visée.
- Le lendemain, GPT-6 Cyber, classé « critique » en cybersécurité, réservé au programme Daybreak Red ; il a aussi trouvé 81 failles graves inconnues dans Firefox.
- La même semaine, Moonshot publie Kimi K3.1 Pro en retirant les données de cybersécurité de l'entraînement, de 90,5 à 81,0 % sur son banc. Deux laboratoires, un même choix : la capacité offensive reste chez celui qui l'a produite.
Ceci est un court extrait.
L'analyse complète et le podcast sont réservés aux abonnés. Le compte est gratuit.