Max Justicz, directeur technique et cofondateur de la startup Charge Robotics, a découvert à l’aide du modèle GPT-5.6 Sol d’OpenAI une grave vulnérabilité dans APT, le gestionnaire de paquets de Debian et Ubuntu. Suivi sous l’identifiant CVE-2026-109518, ce défaut permettait potentially à un attaquant de placer du code falsifié entre un serveur et sa source de logiciels, puis de l’exécuter avec les privilèges administrateur. Il a signalé la faille à la fin septembre 2026 et Debian a publié un correctif début novembre 2026, sans preuve connue d’exploitation avant sa fermeture. En parallèle, une campagne automatisée utilisant les modèles de cybersécurité d’OpenAI aurait identifié 948 vulnérabilités uniques dans le noyau Linux pour environ 1,21 million de dollars de crédits d’API.
Source: Lire l’article original
