OpenAI trouve 948 failles Linux : l’actu IA du 5 novembre 2026

Actualités · 5 novembre 2026

OpenAI IA : un pipeline d'agents autonomes d'OpenAI a validé et corrigé 948 failles d'élévation de privilèges dans le noyau Linux, pour environ 1,2 million de dollars de calcul. Le même jour, Claude est crédité de deux failles critiques de l'hyperviseur Xen. Aussi au menu : un avis européen sur Gemini et la presse, et le mot « Super Intelligence » imposé par Washington.

OpenAI IA : 948 failles du noyau Linux trouvées et corrigées

Ce qui s'est passé. Le 4 novembre 2026, OpenAI a publié le rapport « A thousand fewer paths to root ». Ses chercheurs en sécurité y décrivent un pipeline autonome, propulsé par un modèle cyber pas encore commercialisé, lancé à la mi-octobre sur le noyau Linux. Selon les chiffres rapportés par OpenAI et repris par RuntimeWire :

• 2 308 pistes de failles examinées et 1 724 vulnérabilités reproduites ;
• 948 failles distinctes d'élévation locale de privilèges (« root ») validées, avec un correctif généré pour chacune ;
• 291 preuves de concept de fuite d'informations ;
• un coût total de 1 213 430 dollars en crédits d'API, soit environ 1 280 dollars par faille.

OpenAI compare ce coût à une valeur de 18,9 à 66,3 millions de dollars aux tarifs historiques des primes aux bogues : c'est sa propre estimation. La divulgation est coordonnée avec les mainteneurs de Linux.

Pourquoi c'est important. C'est l'un des plus grands volumes de vulnérabilités jamais attribués à une IA en une seule campagne. La capacité est à double tranchant : le même outil pourrait réduire fortement le délai entre un changement de code et une attaque fonctionnelle, d'où l'insistance sur la relecture humaine des correctifs. Les chiffres restent ceux d'OpenAI ; le nombre de correctifs acceptés par les mainteneurs n'est pas encore connu. Nous avions déjà évoqué une faille PHP trouvée par l'IA le 22 octobre.

Claude crédité de deux failles critiques dans Xen

Ce qui s'est passé. Le 3 novembre, le projet Xen a publié l'avis de sécurité XSA-523 (CVE-2026-102703 et CVE-2026-102704). D'après The Hacker News, ces failles permettent à une machine virtuelle malveillante de lire et d'écrire la mémoire des autres machines du même serveur, y compris le domaine de contrôle (dom0). Toutes les versions depuis Xen 4.6 sont touchées. Le projet Xen crédite Anthropic, qui les a trouvées avec Claude ; la découverte a été validée par Stephan Lipp (Ada Logics). Aucune exploitation dans la nature n'est signalée et l'avis n'indique pas de contournement : il faut appliquer les correctifs et redémarrer.

Pourquoi c'est important. Xen fait tourner de nombreux services d'hébergement. Deux laboratoires concurrents montrent la même semaine que leurs modèles trouvent des failles graves dans des logiciels critiques : la cybersécurité devient un terrain de démonstration des capacités des IA de pointe. Pour comprendre ce que ces systèmes savent faire seuls, lisez notre guide agent IA : définition, exemples et fonctionnement.

Gemini et la presse : l'avis de l'avocat général de la CJUE

Ce qui s'est passé. Le 3 novembre, l'avocat général Maciej Szpunar a rendu ses conclusions dans l'affaire C-250/25 Like Company contre Google, première affaire sur l'IA générative et le droit d'auteur devant la Cour de justice de l'Union européenne. Like Company exploite un site d'information hongrois. Selon ses conclusions, rapportées par le blog IPKat et Resultsense :

• les réponses d'un chatbot comme Gemini peuvent relever du droit voisin des éditeurs de presse, notamment lorsqu'elles reprennent de façon reconnaissable la forme d'un article ou qu'elles s'appuient sur des contenus obtenus en contournant un paywall ;
• l'exception de fouille de textes et de données peut en principe couvrir l'entraînement des modèles, mais il propose à la Cour de ne pas trancher ces questions, jugées hypothétiques dans cette affaire.

Google a salué la reconnaissance que le droit européen permet l'entraînement sur des informations publiques et affirme que Gemini produit des réponses originales.

Pourquoi c'est important. Cet avis n'est pas contraignant, mais la Cour le suit souvent ; l'arrêt est attendu dans les prochains mois. Il pourrait fixer les règles de reprise des articles par les assistants IA en Europe, en complément de l'AI Act.

« Super Intelligence » : une définition légale attendue fin novembre

Ce qui s'est passé. Dans un article du 2 novembre, la MIT Technology Review fait le point sur le décret signé fin septembre par Donald Trump, qui remplace « intelligence artificielle » par « Super Intelligence » dans le vocabulaire du gouvernement fédéral. Le décret demande aux responsables des agences de rédiger d'ici fin novembre 2026 une définition législative du terme. Le magazine relève que l'adoption reste inégale : le Pentagone et le ministre de la Défense ont encore employé « AI » en octobre, et lors des résultats trimestriels, seuls Mark Zuckerberg et Elon Musk ont utilisé le terme de façon constante, selon CNBC cité par l'article. Le Wall Street Journal décrit aussi des dirigeants qui peinent à suivre.

Pourquoi c'est important. Le mot « superintelligence » désigne en principe une IA qui dépasse largement l'humain, ce que les systèmes actuels ne font pas. L'auteur de l'article craint que le choix du vocabulaire devienne un marqueur politique. Le détail du décret est expliqué dans notre guide Trump et la super intelligence : ce que dit le décret.

L'actu IA du 5 novembre en résumé

FAQ : OpenAI IA et l'actu du jour

Conclusion

Les IA de pointe d'OpenAI et d'Anthropic trouvent désormais des failles critiques à grande échelle, pendant que l'Europe et Washington fixent le cadre juridique et le vocabulaire. Pour les notions de base, consultez notre guide sur l'intelligence artificielle générale et la FAQ. Toutes les actualités sont sur Nouveautés IA.