OpenAI-Pipeline erzeugte 948 Root-Exploits für den Linux-Kernel, Kosten 1,2 Millionen Dollar

Die erste Auswertung lief Mitte Oktober 2026 gegen den Master-Zweig des Linux-Kernels, berichtet CryptoBriefing. Das System markierte in einem einzigen Durchlauf 2.308 mögliche Schwachstellen und reproduzierte 1.724 davon in isolierten Testumgebungen. Für 291 Informationslecks erzeugte es Proofs of Concept. Das wichtigste Ergebnis waren 948 funktionierende Exploits für lokale Rechteausweitung, kurz LPE, für verschiedene Schwachstellen. Die API-Kosten beliefen sich insgesamt auf 1.213.430 Dollar, das sind 1.279 Dollar pro Exploit.

Der Durchlauf

Blockchain.news berichtet, OpenAI beschreibe das System als in der Lage, Schwachstellen zur lokalen Rechteausweitung zu erkennen, zu bestätigen und Patches dafür zu erzeugen. CryptoBriefing schreibt unter Berufung auf die Forschungsergebnisse, der Durchlauf habe etwa 2.800.000 Zeilen sicherheitsrelevanten Code geprüft, rund 7 Prozent des Kernels. Die Exploits hätten auf üblichen Desktop-Linux-Installationen mit den gängigen Sicherheitsmaßnahmen funktioniert.

Ein LPE erlaubt es jemandem, der bereits normalen Zugriff auf einen Rechner hat, sich zum Root-Konto zu machen, also zu dem Konto, das alles kontrolliert. CryptoBriefing weist darauf hin, dass Angreifer für Fehler dieser Art schon irgendwo im System Fuß gefasst haben müssen. Oft kombinieren sie einen LPE mit einem separaten Einstiegspunkt, um die volle Kontrolle zu bekommen. Root-Exploits auf Kernel-Ebene erforderten bisher erfahrene Spezialisten und viel Zeit. Für Verteidiger ist womöglich die Zahl 1.279 Dollar pro Exploit die wichtigste.

Die Lücke beim Patchen

Laut dem Bericht waren zum Zeitpunkt der Ankündigung 61 Schwachstellen upstream behoben, 43 weitere befanden sich in einem gestaffelten Patch-Prozess. Das sind 104 behobene oder in Arbeit befindliche Fälle gegenüber 948 funktionierenden Exploits. Für die menschliche Prüfung bleibt damit ein großer Rückstand.

Von 24 zu 948

Im Juni 2026 veröffentlichte OpenAI Patch-the-Planet-Offenlegungen zu 24 LPE-Exploits, die ein früheres Modell gefunden hatte, GPT-5.5 Cyber. Die neue Zahl liegt fast 40-mal so hoch. CryptoBriefing schränkt den Vergleich jedoch ein: Er hinke, weil die neue Zahl aus einer eigenen autonomen Pipeline stammt, die frühere aus einem Modell, und weil der Umfang beider Anläufe unterschiedlich sein könne.

Wie es weitergeht

OpenAI hat laut Blockchain.news nicht offengelegt, gegen welche Kernel-Versionen die Pipeline getestet wurde, welche Rechenverfahren sie nutzte und welchen Anteil der erzeugten Patches die Linux-Maintainer übernommen haben. Der Bericht nennt drei Bedingungen für die praktische Wirkung: ob sich die Befunde reproduzieren lassen, ob sich die gefundenen Schwachstellen ausnutzen lassen und ob die erzeugten Patches in verbreitete Linux-Distributionen einfließen.

CryptoBriefing merkt an, dass der Durchlauf nur einen Teil des Kernels abdeckte und spätere Läufe das Netz weiter auswerfen könnten. Als Nächstes müssen Menschen die übrigen Berichte prüfen, bevor Patches in Linux-Distributionen gelangen.