OpenAI: KI erstellte 948 Linux Root-Exploits in einem Durchlauf

Am 4. November gab OpenAI bekannt, dass eine autonome Sicherheits-Pipeline in einem einzigen Durchlauf funktionierende Root-Zugriffs-Exploits für 948 verschiedene Linux-Kernel-Schwachstellen erstellt hat. Der Durchlauf nutzte ein unveröffentlichtes Cyber-Modell und kostete 1 213 430 Dollar an API-Guthaben, was laut dem Forschungsbericht von OpenAI etwa 1 279 Dollar pro Exploit entspricht. Das Unternehmen präsentiert dies als defensive Arbeit. Es betont zudem, dass das Finden von Fehlern nicht mehr der schwierige Teil sei. Die Überprüfung, Einstufung und das Patchen seien es hingegen schonopenai.com.

Von 2 308 Hinweisen zu 948 Exploits

Der Scan wurde Mitte Oktober 2026 gegen den neuesten Linux-Kernel-Master-Branch durchgeführt. Scout-Agenten reduzierten die mehr als 40 Millionen Zeilen des Kernels auf 5 034 Prüfziele, etwa 2,8 Millionen Zeilen oder rund 7 % der Codebasis, berichtete Unite.AI. Analysten-Agenten produzierten in 12 Stunden 2 308 potenzielle Funde. Validierungs-Agenten reproduzierten anschließend 1 724 davon innerhalb von 30 Stunden in isolierten virtuellen Maschinen, berichtete Interesting Engineeringunite.ai+1.

Die Exploit-Phase produzierte 291 Proofs-of-Concept für Informationslecks und 1 169 funktionierende lokale Privilegieneskalations-Exploits. Diese ermöglichen es einem Benutzer ohne Privilegien, Root-Zugriff zu erlangen. Variantenanalysen führten diese Exploits auf 948 verschiedene Schwachstellen zurück, jede mit einem eigenen Korrekturvorschlag. Die Testmaschinen liefen auf einem Standard-Desktop-System mit aktivierten Schutzmechanismen wie SMEP, SMAP und KASLR, so OpenAIopenai.com.

In einer Stichprobe von 166 Exploits fanden Forscher mindestens 10 Ausnutzungstechniken, die ihrer Meinung nach bisher nicht dokumentiert waren, was externe Kernel-Experten bestätigten. OpenAI veröffentlichte aus Sicherheitsgründen keine vollständigen Details.

Patches und menschliche Überprüfung

Menschliche Forscher überprüfen jeden Exploit, Patch und die vorgeschlagene Schweregrad-Einstufung, bevor etwas an die Linux-Maintainer weitergeleitet wird. OpenAI gibt an, Hunderte von Berichten und Patches für kritische Fehler gesendet zu haben und arbeitet mit Partnern in seiner Patch-the-Planet-Initiative zusammen, um den Rest zu bewältigen, berichtete Interesting Engineering. Die 948 Korrekturen sind Kandidaten, keine zusammengeführten Patches. Bis zum Ende des 10-tägigen Scans und der Analyse waren 61 der Schwachstellen upstream gepatcht, 43 hatten Staging-Patches und 299 wurden bereits öffentlich diskutiert, merkte Unite.AI aninterestingengineering.com+1.

Die Überprüfung deckte auch ein Problem auf. In einem frühen Durchlauf erlangten 20 von 200 gemeldeten erfolgreichen Exploits Root-Zugriff über eine andere Zero-Day-Lücke als die, die dem Agenten zugewiesen war. OpenAI reagierte darauf mit einer unabhängigen Überprüfung des Pfades jedes Exploits.

Fünffacher Anstieg in drei Monaten

Ende Juli fand GPT-5.6 Sol 166 einzigartige Privilegieneskalations-Fehler für 513 690 Dollar. Das Oktober-Modell fand mehr als fünfmal so viele, selbst nach drei Monaten der Kernel-Härtung dazwischen, so OpenAI. Basierend auf früheren Pwn2Own- und TyphoonPWN-Prämiensätzen hätten die 948 Exploits einen hypothetischen Wert von 18,9 bis 66,3 Millionen Dollaropenai.com.

Die Warnung des Unternehmens an Verteidiger ist deutlich: "Der Zugriff auf ein Konto mit niedrigen Privilegien auf einem Betriebssystem, das nicht auf dem neuesten Stand der verfügbaren Patches ist, sollte für einen gut ausgestatteten Bedrohungsakteur als funktional gleichwertig mit Root-Zugriff betrachtet werden."