KI SpotlightNewsOpenAI meldet 948 Linux-Root-Exploits aus einem Lauf für 1,2 Millionen Dollar
Die Pipeline soll Schwachstellen im Kernel autonom finden, ausnutzen und patchen. Offen sind die Zähleinheit, der Patch-Stand und eine unabhängige Einordnung.
Mit KI erstelltInhalt
◆ Fakten auf einen Blick
- OpenAI meldet 948 validierte und gepatchte Linux-LPE-Schwachstellen bei 1,2 Mio. US-Dollar API-Kosten.
- 2.308 Kandidaten analysiert, 1.724 dynamisch reproduziert und 948 LPE-Exploits erzeugt.
- Der Lauf fand Mitte Oktober 2026 statt, getestet wurde der Linux-Master-Branch.
- Die Pipeline umfasst fünf Stufen, darunter Human Review durch Sicherheitsforscher vor Meldung.
- Scout-Agenten wählten 5.034 Audit-Ziele mit rund 2,8 Mio. Codezeilen aus.
OpenAI meldet 948 Linux-Root-Exploits aus einem Lauf für 1,2 Millionen Dollar
Am 4. November 2026 hat OpenAI eine autonome Pipeline vorgestellt. Sie sucht Schwachstellen im Linux-Kernel, erzeugt Exploits und entwickelt Patches. Nach Unternehmensangaben lief sie Mitte Oktober mit einem noch unveröffentlichten Cyber-Modell. Dabei analysierte sie 2.308 Kandidaten und reproduzierte 1.724 Schwachstellen dynamisch. Daraus gingen 948 Exploits für lokale Privilegieneskalation (LPE) hervor, jeweils mit Patch-Kandidaten. Diese Exploits könnten einem unprivilegierten lokalen Nutzer Root-Rechte verschaffen. Hinzu kommen 291 Proof-of-Concepts für Information-Disclosure-Lücken.
Berichte beziffern die Gesamtkosten auf 1.213.430 US-Dollar. Pro LPE-Exploit ergibt das rund 1.279 US-Dollar. Im Juni 2026 hatte OpenAI im Rahmen der Initiative Patch the Planet erst 24 LPE-Exploits von GPT-5.5 Cyber gemeldet. Neu ist also die Skalierung zu einer durchgängigen Pipeline.
Fünf Stufen: von der Zielauswahl bis zur menschlichen Prüfung
Die Pipeline umfasst fünf Stufen: Discovery, Dynamic Validation, Exploitability Assessment, Patch Generation und Human Review. Zuerst wählten Scout-Agenten 5.034 Audit-Ziele aus. Sie sind für niedrig privilegierte Nutzer erreichbar und sicherheitsrelevant und umfassen rund 2,8 Millionen Codezeilen, etwa 7 % des Kernels. Laut Lookonchain erzeugten die Analyst-Agenten die Kandidaten in etwa 12 Stunden.
Die Validierung lief in isolierten virtuellen Maschinen auf einem Standard-Desktop-System. Dort waren Schutzmaßnahmen aktiv: SMEP, SMAP, KASLR und HARDENED_USERCOPY. Getestet wurde also nicht gegen ein bewusst abgeschwächtes Ziel. Die PoCs entstanden in Kernels mit KASAN, und die Laufzeitbelege blieben erhalten. Jedes Research-Bundle enthält eine Root-Cause-Analyse, einen minimalen Crash-PoC, Patch-Kandidaten und den Exploit. Bevor eine Meldung an die Maintainer geht, prüfen Sicherheitsforscher Exploit, Patch und vorgeschlagene Schwere.
Ungeklärt: Zähleinheit, Patch-Stand und unabhängige Bestätigung
Was die 948 genau zählt, ist uneinheitlich dargestellt. OpenAI und The Hacker News sprechen von 948 Exploits. Unite.ai nennt 948 einzigartige Schwachstellen. Interesting Engineering meldet 1.169 funktionierende Exploits, die per Variantenanalyse auf 948 distinkte Schwachstellen verdichtet worden seien. Im verfügbaren Ausschnitt der Primärquelle taucht die Zahl 1.169 nicht auf.
Auch beim Patch-Stand fehlt Klarheit. Startup Fortune schreibt, jeder Exploit komme mit angehängtem Patch. OpenAI spricht dagegen von Patch-Kandidaten, die die Maintainer prüfen müssen. Laut Cryptobriefing war zur Ankündigung erst ein Teil der Funde upstream behoben. Ein erzeugter Patch ist aber noch kein akzeptierter. Die mindestens zehn neuen Exploitation-Techniken stammen bisher allein aus Sekundärberichten.
Nach Herstellerangabe lässt sich die Schwachstellensuche leichter skalieren, während Priorisierung und Validierung Engpässe bleiben. Eine unabhängige Replikation fehlt bislang. Greg Kroah-Hartman sagte auf den Kernel Recipes, der Kernel behebe inzwischen rund 33 CVEs pro Tag. Das Security-Team komme damit zurecht.
