OpenAI liess ein kommendes KI-Modell Mitte Oktober 2026 den aktuellen Linux-Kernel prüfen. Am Ende standen 948 verschiedene Schwachstellen mit funktionierenden Exploits für Root-Zugriff. Der Lauf kostete 1 213 430 US-Dollar, je Exploit also 1 279 US-Dollar. Zu jedem Fehler schrieb das System auch einen Patch.
Inhalt 7 Abschnitte
Ein einziger Lauf eines kommenden OpenAI-Modells hat 948 Root-Exploits für den Linux-Kernel erzeugt. Das System schrieb zu jedem Fehler zusätzlich einen Patch.
Das Wichtigste in Kürze
- 948 verschiedene Schwachstellen wurden zu funktionierenden Exploits, die einem gewöhnlichen Nutzer Root-Rechte geben.
- Rund 1,2 Millionen US-Dollar an API-Guthaben kostete der Lauf, das sind 1 279 US-Dollar je Exploit.
- Zehn neue Angriffstechniken fanden sich in einer Stichprobe von 166 Exploits, auch externe Kernel-Experten kannten sie nicht.
- Technische Details fehlen im Bericht bewusst, OpenAI nennt Sicherheitsgründe.
Was OpenAI getestet hat
Das Cyber-Team von OpenAI führte die Pipeline Mitte Oktober 2026 aus. Als Ziel diente der neueste Linux-Kernel. Die Testmaschinen liefen mit einem Standard-Desktop-System einer gängigen Distribution.
Linux eignete sich laut dem Team aus gutem Grund. Der Kernel steckt in Android-Geräten, Cloud-Infrastruktur und Supercomputern. Mit mehr als 40 Millionen Codezeilen bietet er viel Angriffsfläche über Systemaufrufe, Netzwerk, Dateisysteme und Treiber.
Help Net Security berichtete am 5. November 2026 über die Forschungsarbeit. Die Pipeline lief auf einem Modell, das noch nicht erschienen ist.
So lief die Pipeline ab
Der Weg von der Codebasis zum Exploit bestand aus mehreren Stufen. Jede Stufe übernahm eine eigene Gruppe von KI-Agenten.
- Eine erste Gruppe wählte die Kernel-Teile aus, die Nutzer mit niedrigen Rechten erreichen und die für die Sicherheit zählen. Etwa 7 % des Codes blieben zur Prüfung übrig.
- Eine zweite Gruppe durchsuchte diesen Code und fand innerhalb von 12 Stunden 2 308 mögliche Fehler.
- Triage-Agenten versuchten, jeden Fehler in isolierten virtuellen Maschinen auszulösen. In 30 Stunden gelang das bei 1 724 Fällen.
- Exploit-Agenten testeten die vielversprechendsten Fehler auf Systemen mit den üblichen Schutzfunktionen einer normalen Distribution.
Das Ergebnis: 291 Proofs of Concept für Informationslecks und 1 169 funktionierende Root-Exploits. Nach dem Zusammenfassen von Exploits mit gleicher Ursache blieben 948 eigene Schwachstellen.
| Kennzahl | Wert | Bedeutung |
|---|---|---|
Mögliche Fehler |
2 308 |
Ausbeute der Suchphase in 12 Stunden |
Reproduzierte Fehler |
1 724 (74,7 %) |
Trefferquote der Triage in 30 Stunden |
Root-Exploits |
1 169 |
Lieferten Root-Zugriff auf Standardsystemen |
Eigene Schwachstellen |
948 |
Nach dem Zusammenfassen gleicher Ursachen |
Kosten je Exploit |
1 279 US-Dollar |
Gesamtkosten von 1 213 430 US-Dollar geteilt durch den Lauf |
Nicht die Suche war das Problem
Die erste Stufe lieferte Tausende Kandidaten. Für Menschen war das zu viel zum Prüfen. Laut OpenAI lag die Herausforderung deshalb nicht im Finden. Entscheidend war, welche Funde sich reproduzieren lassen, welche Sicherheitsgrenze sie überwinden und welche zuerst an die Maintainer gehen sollten.
Die Forscher zeigten sich von der Genauigkeit der Analyse-Agenten beeindruckt. Das Team hält fest, dass sich Sicherheitsforschung, die früher je Fund eine eigene Untersuchung brauchte, zunehmend als systematischer Prozess ausführen lässt.
Dabei hielten die Selbstauskünfte der Agenten nicht immer stand. In einem frühen Lauf meldete die Exploit-Stufe 200 erfolgreiche Root-Exploits. Eine menschliche Prüfung ergab, dass 20 davon über einen anderen Zero-Day zu Root gelangt waren. Neue Techniken zeigte die Stichprobe von 166 Exploits: Zehn davon kannte bisher niemand, auch nicht die befragten Experten für Kernel-Exploits.
OpenAI beschreibt die Ergebnisse in einem eigenen Forschungsbeitrag. Den Bericht von Help Net Security liefert die Zahlen zum Lauf.
Einordnung: Was das für Admins und Sicherheitsteams heisst
Wer Linux-Systeme betreibt, rechnet künftig mit schnellerem Patchbedarf. Ein Lauf kostete gut eine Million US-Dollar, ein einzelner Exploit etwa 1 279 US-Dollar. Das senkt die Hürde für gezielte Angriffe. Der Quelle ist zu entnehmen, dass OpenAI die Funde den Kernel-Maintainern zur Prüfung vorlegen will. Fristen oder konkrete CVE-Nummern nennt die Quelle nicht, das bleibt unbestätigt. Admins sollten die Kernel-Updates ihrer Distribution zügig einspielen und Systeme mit lokalen Nutzerkonten besonders ernst nehmen, denn die Exploits zielen auf lokale Rechteausweitung. Das gilt für Desktops, Server und Cloud-Instanzen gleichermassen.
Fazit
Du hast jetzt die Eckdaten des Laufs: 948 Schwachstellen, 74,7 % reproduzierte Fehler und Kosten von 1 279 US-Dollar je Exploit. Prüfe als nächsten Schritt den Update-Stand deiner Linux-Systeme und aktiviere automatische Sicherheitsupdates. Verfolge zudem die Veröffentlichungen der Kernel-Maintainer, sobald OpenAI Details freigibt.
Quellen: Help Net Security. Foto: webandi / Pixabay. Stand: 6. November 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.