Eine OpenAI-Pipeline hat in einem Lauf 948 funktionierende Exploits für lokale Rechteausweitung im Linux-Kernel gefunden, validiert und Patches erzeugt. Der Lauf kostete 1.213.430 Dollar an API-Guthaben, rund 1.279 Dollar pro Lücke. Die Zahlen stammen vom Unternehmen selbst; unabhängig geprüft sind sie nicht.
OpenAI hat am 4. November 2026 eine Pipeline vorgestellt, die Schwachstellen im Linux-Kernel automatisiert sucht, ausnutzt und Patch-Vorschläge erzeugt. In einem Lauf Mitte Oktober 2026 analysierte das System 2.308 Kandidaten, reproduzierte 1.724 Schwachstellen dynamisch und erzeugte Proofs of Concept für 291 Informationslecks sowie 948 funktionierende Exploits für lokale Rechteausweitung (Local Privilege Escalation, LPE).
Der Lauf kostete 1.213.430 US-Dollar an API-Guthaben, umgerechnet 1.279 Dollar pro LPE-Exploit. Die Zielsysteme liefen nach Unternehmensangaben mit einem handelsüblichen Desktop-Betriebssystem und nicht mit einer abgeschwächten Konfiguration, unter demselben Bedrohungsmodell wie bei Hacking-Wettbewerben wie Pwn2Own und TyphoonPWN. Setzt man die dort für Linux-Kernel-LPEs historisch gezahlten Prämien von 20.000 beziehungsweise 70.000 Dollar an, ergibt sich eine hypothetische Bewertung von 18,9 bis 66,3 Millionen Dollar – das 16- bis 55-Fache der Kosten des Laufs.
In einer angepassten kernelCTF-Umgebung mit reduzierter Angriffsfläche erzielte die Pipeline 25 Proofs of Concept für Informationslecks und 21 LPE-Exploits; dieser Lauf kostete rund 32.936 Dollar. kernelCTF hat 2026 bis zum Redaktionsschluss 26 bestätigte 0-Day-LPE-Exploits angenommen. Nach Angaben von OpenAI nutzten die Agenten mindestens zehn bislang unbekannte Exploitationstechniken.
Die Pipeline arbeitet in fünf Stufen: Aufklärung über sicherheitsrelevante Codeteile, statische Suche nach Kandidaten, dynamische Reproduktion in isolierter Umgebung, Bewertung der Ausnutzbarkeit und Erzeugung von Patches. Am Ende prüfen menschliche Sicherheitsforscher Exploit, Patch und vorgeschlagenen Schweregrad, bevor Meldungen samt Korrekturen an die Maintainer gehen. Die 948 Patches sind demnach Kandidaten für die Prüfung durch die Kernel-Community und keine bereits flächendeckend ausgerollten Updates.
Zur Einordnung nennt OpenAI eigene Vergleichswerte: Der Lauf mit dem kommenden Cyber-Modell fand mehr als fünfmal so viele neue LPEs wie ein Durchgang mit GPT-5.6 Sol im Juli, trotz drei Monaten Härtungsarbeit dazwischen. Im Juni hatte GPT-5.5 Cyber im Rahmen der Initiative „Patch the Planet“ 24 LPE-Exploits entwickelt und damit Schwachstellen validiert und gemeldet. Während des Scans wurden innerhalb von zehn Tagen mehr als 100 Linux-LPEs von anderen Beitragenden gepatcht oder mit Staging-Patches versehen, rund 300 weitere wurden öffentlich diskutiert.
OpenAI leitet daraus ab, dass automatisierte Patch-Erzeugung nötig wird, um mit der Geschwindigkeit der Schwachstellensuche Schritt zu halten und das Ausnutzungsfenster zu begrenzen. Für die Absicherung empfiehlt das Unternehmen zusätzlich Defense in Depth über Sandboxing und Isolation, etwa mit Firecracker oder gVisor. Ein Konto mit niedrigen Rechten auf einem System ohne die aktuellen Patches sei für einen gut ausgestatteten Angreifer im Nah- und Mittelbereich praktisch gleichwertig mit Root-Zugriff. Der Linux-Kernel umfasst nach Angaben von OpenAI mehr als 40 Millionen Codezeilen.
Autor: Team REN-AI-SSANCE – mit KI-Unterstützung erstellt, von Menschen geprüft und freigegeben.
Quelle: AI Weekly – Originalartikel vom 05.11.2026; Abruf/Archivstand: 06.11.2026
