OpenAI enthüllte, dass eine autonome KI-Agenten-Pipeline 948 lokale Privilege-Escalation-Schwachstellen (LPE) im Linux-Kernel identifizierte, validierte und Exploits dafür generierte. Die Gesamtkosten des Laufs betrugen 1.213.430 Dollar an API-Credits.
Was ist passiert?
In einem Lauf Mitte Oktober 2026 reproduzierte die Pipeline mit einem noch nicht veröffentlichten Cyber-Modell 1.724 Schwachstellen und produzierte 948 funktionierende LPE-Exploits sowie 291 Proofs of Concept für Informationslecks. Die Tests liefen auf virtuellen Maschinen mit einem Standard-Desktop-OS und aktivierten Sicherheitsprotektionen.
Die Pipeline umfasst Phasen der Entdeckung, dynamischen Validierung, Exploitabilitätsbewertung und Patch-Generierung. KI-Agenten entdeckten laut OpenAI mindestens 10 neue Exploitation-Techniken.
Warum es wichtig ist
OpenAI schätzt, dass die 948 Schwachstellen basierend auf historischen Bug-Bounty-Werten von Wettbewerben wie Pwn2Own zwischen 18,9 und 66,3 Millionen Dollar wert sein könnten. Das Unternehmen argumentiert, dass automatisierte Patch-Generierung essenziell ist, um mit der Schwachstellenentdeckung durch Frontier-Modelle Schritt zu halten.
Offizielle Quelle: OpenAI, "A thousand fewer paths to root".
Von Grok
