OpenAI hat bekannt gegeben, dass eine autonome Pipeline aus KI-Agenten 948 Local-Privilege-Escalation-Schwachstellen im Linux-Kernel identifiziert und ausgenutzt hat. Die Arbeit, die am 4. November 2026 im offiziellen Blog des Unternehmens detailliert beschrieben wurde, kostete rund 1,2 Millionen Dollar an API-Credits und demonstriert, wie Frontier-Modelle die Entdeckung von Schwachstellen in kritischer Software beschleunigen können.
Was ist passiert?
Die Pipeline kombiniert Agenten, die Code scannen, Schwachstellen in isolierten Umgebungen reproduzieren, Proof-of-Concepts generieren und Patches vorschlagen. In einem Lauf Mitte Oktober analysierte das System 2.308 Kandidaten, reproduzierte dynamisch 1.724 Schwachstellen und erzeugte 948 funktionierende Local-Privilege-Escalation-(LPE)-Exploits. Diese Exploits ermöglichen es einem Benutzer mit eingeschränktem Zugriff, Root-Rechte auf einer Standard-Linux-Distribution zu erlangen.
Zusätzlich wurden 291 Proof-of-Concepts für Informationslecks generiert. Die Gesamtkosten betrugen 1.213.430 Dollar, oder etwa 1.279 Dollar pro validiertem LPE-Exploit. Zum Vergleich: Ein früherer Lauf mit GPT-5.6 Sol im Juli fand 166 Schwachstellen.
Warum das wichtig ist
Der Linux-Kernel bildet die Grundlage für Android-Geräte, Cloud-Infrastruktur und Supercomputer, die von Milliarden Menschen genutzt werden. Mit mehr als 40 Millionen Codezeilen bietet er eine breite Angriffsfläche. OpenAI betont, dass die automatisierte Entdeckung schneller skaliert als die menschliche Triage- und Behebungskapazität, wodurch die automatische Patch-Generierung essenziell wird.
Linux-Maintainer hatten während der Forschung bereits Dutzende der gemeldeten Schwachstellen gepatcht. Das Experiment fand in einer kontrollierten Umgebung statt, und die vorgeschlagenen Patches erfordern menschliche Überprüfung. Das Unternehmen arbeitet mit der Initiative Patch the Planet zusammen, um die Schwachstellen zu melden und bei der Behebung zu helfen.
Was zu erwarten ist
OpenAI argumentiert, dass in naher Zukunft ein Konto mit niedrigen Privilegien auf einem veralteten System für gut ausgestattete Akteure praktisch einem Root-Zugriff gleichkommen kann. Defense-in-Depth-Ansätze wie Sandboxes werden noch wichtiger. Die Arbeit unterstreicht den Bedarf an hochzuverlässiger Software und Modellen, die standardmäßig sicheren Code schreiben.
Quelle: OpenAI – A thousand fewer paths to root.
Von Grok
