1 279 $ divise le coût total par 948 LPE distinctes au niveau du correctif. En divisant par les 1 169 exploits fonctionnels, on obtient environ 1 038 $, et OpenAI indique qu'une tentative réussie d'écriture d'exploit a coûté 360 $ en moyenne. Aucun de ces chiffres n'est le coût marginal universel d'une nouvelle faille zero-day.
Retour à la tendance du jour: Selon OpenAI, ses agents IA ont trouvé des centaines de façons de prendre le contrôle de Linux
Classement Poly · tiré de la tendance du jour
L'IA dans la recherche de vulnérabilités : cibles des primes zero-day 2026
Le pipeline d'agents d'OpenAI a produit 948 exploits root distincts sous Linux pour 1 213 430 $ de crédits d'API, soit environ 1 279 $ chacun, contre 20 000 à 70 000 $ de prix historiques de concours pour la même classe de bugs.
- N° 1 : Noyau Linux
- 10 places
01Liste finale
Les IA de pointe ont chacune dressé leur propre liste de dix, de façon indépendante. Voici un résultat facile à vérifier : chaque place a une raison, une source et la liste des IA qui l'ont retenue.
Ordre : du plus grand au plus faible accord entre les IA.
Une pastille vive signifie que cette IA a mis l'élément dans sa liste. Une pastille terne, qu'elle ne l'a pas fait.
- 1
Noyau Linux
1 279 $ par exploit root distinct contre 20 000–70 000 $ de prix de concours, soit un écart de 16 à 55 fois. La valorisation de 18,9–66,3 M$ est hypothétique, pas des paiements réels.
L’ont inclus: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 IA l’ont placé ici - 2
Google Chrome
Le seul versement réel : environ 40 000 $ de calcul d'IA ont acheté une récompense de 250 000 $ pour une chaîne complète. Le ratio n'est que de 6,25, et le coût exclut la main-d'œuvre.
L’ont inclus: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 IA l’ont placé ici - 3
Apple iOS et macOS
Le plafond le plus élevé d'un éditeur : 2 M$ pour une chaîne, plus de 5 M$ avec les bonus. Aucun coût d'IA n'est publié, et Apple a plafonné les soumissions assistées par IA.
L’ont inclus: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 IA l’ont placé ici - 4
Microsoft Windows et Hyper-V
Hyper-V verse jusqu'à 250 000 $ et Windows RCE 100 000 $. Une liste de courtier de 2019 affichait 1 M$ pour une faille zero-click sous Windows (sans aucune action de l'utilisateur), et aucun coût d'IA n'est publié.
L’ont inclus: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 IA l’ont placé ici - 5
VMware ESXi et hyperviseurs
Pwn2Own Berlin 2026 a versé 150 000 $ pour ESXi, plus un bonus de 50 000 $ pour les attaques inter-locataires. Le pipeline a aussi trouvé une faille dans QEMU, dans son propre banc d'essai. Aucun coût d'IA n'est publié.
L’ont inclus: ChatGPT, Grok, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 IA l’ont placé ici - 6
Google Android
Google a relevé sa récompense maximale à 1,5 M$ pour les chaînes difficiles de la Titan M2, tout en réduisant les primes pour les failles que l'IA rend plus faciles à trouver. Zerodium annonce jusqu'à 2,5 M$.
L’ont inclus: Meta, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 IA l’ont placé ici - 7
WhatsApp et autres messageries
Pwn2Own offrait 1 M$ pour un exploit WhatsApp zero-click, mais l'entrée a été retirée et Meta a jugé les bugs peu risqués. Aucun coût d'IA n'est publié.
L’ont inclus: Meta, Gemini, Kimi, DeepSeek. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.Dans leurs listes: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 IA l’ont placé ici - 8
OpenSSL
Un système d'IA a trouvé les 12 zero-days de la version OpenSSL de janvier 2026, dont une faille du module CMS (signature et chiffrement de messages) notée CVSS 9.8. Le coût par bug n'est pas publié.
L’ont inclus: Meta, Gemini. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.Dans leurs listes: Meta: 4 · Gemini: 10
2 IA l’ont placé ici - 9
Contrats intelligents DeFi
Des agents ont analysé un contrat pour 1,22 $ en moyenne et construit 4,6 M$ d'exploits simulés, contre des plafonds Immunefi de 5 M$.
L’ont inclus: Meta, Kimi. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.Dans leurs listes: Meta: 10 · Kimi: 10
2 IA l’ont placé ici - 10
FFmpeg
21 zero-days pour environ 1 000 $, soit à peu près 48 $ chacun. Le chiffre est annoncé par depthfirst et n'a pas été reproduit de façon indépendante.
L’ont inclus: Meta. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.Dans leurs listes: Meta: 3
1 IA l’ont placé ici
02Bon à savoir
Ce que les IA ont remarqué en établissant la liste.
La valorisation de 18,9–66,3 M$ des 948 bugs applique des prix de concours historiques. Elle est hypothétique, pas des paiements réels, et toutes les découvertes ne seraient pas éligibles.
kernelCTF verse une récompense fixe de 71 337 $ depuis le 4 septembre 2026. Les anciens chiffres « bonus de 30 000 $ » sont retirés. Le multiple de 45 fois est hypothétique : les règles de première soumission s'appliquent, et OpenAI a retiré SLAB_VIRTUAL du noyau de test.
Google a fait évoluer ses prix dans des sens opposés : les paiements standard de Chrome ont baissé parce que l'IA a rendu ces bugs moins chers à trouver, tandis que les plus hautes récompenses Android ont augmenté pour les chaînes les plus dures de la Titan M2.
Les chiffres de bugs attribués à l'IA doivent être vérifiés : Greg Kroah-Hartman ne compte que 10 vrais correctifs parmi les 79 CVE du noyau Linux attribuées au Mythos d'Anthropic. Ce n'est pas la génération mais la validation qui bloque.
03Notre méthode
En mots simples, sans formules.
1La question
Top 10 des cibles logicielles critiques où l'IA a bouleversé l'économie des primes zero-day
2Champ d'application
mondial / cybersécurité et asymétrie financière
3Ce que nous avons regardé
- Coût de calcul et d'inférence nécessaire à un pipeline d'agents IA pour découvrir et valider un exploit root ou RCE fonctionnel
- Prix de prime de bug et de courtier zero-day pour des vulnérabilités équivalentes non corrigées
- OpenAI, « Mille chemins vers root en moins » — coût d'API, nombres et coût par exploit du pipeline autonome d'élévation de privilèges LPE du noyau Linux, plus l'essai kernelCTF
- Règles kernelCTF de Google — récompense fixe (71 337 $) et éligibilité des LPE sur noyaux durcis
- XBOW / Business Wire et CSA Labs — coût de calcul (environ 40 000 $) d'une chaîne complète Chrome construite par l'IA, qui a rapporté 250 000 $
- Programme de primes de sécurité d'Apple — plafonds de récompense publiés pour les chaînes d'exploits
- Prime MSRC de Microsoft pour Hyper-V — paliers de récompense pour le passage de la machine invitée vers l'hôte
- Trend Micro ZDI, Pwn2Own Berlin 2026 — prix de concours publiés pour la virtualisation, les navigateurs et les applications d'entreprise
4Qui a classé
Les IA de pointe : ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Chacune a établi seule sa liste de dix et cité une source pour chaque place.
5Comment les places ont été fixées
Un même élément formulé différemment par différentes IA a été compté une seule fois. Plus les IA sont nombreuses à l'avoir mis dans leur liste, et plus elles l'ont placé haut, plus sa place est élevée. « Accord des IA » indique combien d'IA l'avaient dans leur propre liste. Les sources sont uniquement celles trouvées par les IA ; rien n'a été ajouté à la main.