OpenAI identifiziert 948 Schwachstellen zur lokalen Rechteausweitung im Linux Kernel
8. November 2026 · 2 Min. Lesezeit
Auch veröffentlicht auf English, Português (Brasil), 한국어, 中文, Français, Nederlands, Norsk, Polski, עברית
OpenAI hat mithilfe eines in der Entwicklung befindlichen Sicherheitsmodells für künstliche Intelligenz Schwachstellen im Linux Kernel autonom entdeckt und verifiziert.
Im Rahmen von Tests Mitte Oktober wurden 1.724 Schwachstellen im aktuellen Master Branch des Linux Kernels dynamisch reproduziert. Die KI Agenten erstellten 948 Exploits für die lokale Rechteausweitung, bei denen normale Benutzer Administratorrechte erlangen können, sowie 291 Proof of Concept Codes für Informationslecks. Das System automatisierte den gesamten Prozess von der Entdeckung über die Verifizierung und Erstellung von Exploits bis hin zur Generierung von Korrekturvorschlägen.
Die Agenten identifizierten etwa 2,8 Millionen Zeilen Code, was etwa 7 Prozent der insgesamt 40 Millionen Zeilen des Kernels entspricht, als Zielbereiche für Sicherheitsprüfungen. Nach einer etwa 12 Stunden dauernden statischen Analyse wurden 2.308 potenzielle Schwachstellen gefunden. Zur dynamischen Verifizierung wurden in isolierten virtuellen Maschinen mit aktiviertem Kernel Address Sanitizer Programme ausgeführt, um die genannten 1.724 Schwachstellen zu reproduzieren.
Eine Analyse von 166 stichprobenartig ausgewählten Exploits durch Forscher von OpenAI ergab, dass mindestens 10 bisher unbekannte Angriffsmethoden für Linux verwendet wurden. Die Gesamtkosten für die API Credits dieser Untersuchung beliefen sich auf 1.213.430 Dollar, was etwa 1.279 Dollar pro Schwachstelle zur Rechteausweitung entspricht.
Zuvor hatte das Modell GPT-5.6 Sol Ende Juli 2026 insgesamt 166 eindeutige Schwachstellen zur Rechteausweitung bei API Kosten von 513.690 Dollar entdeckt, was etwa 3.095 Dollar pro Fall entspricht. OpenAI stellte fest, dass leistungsfähigere Modelle wie GPT-5.6 Cyber weniger komplexe Orchestrierung oder externe Unterstützung benötigen als das Modell GPT-5.5 Cyber, um Exploits erfolgreich anzuwenden.
Während des zehntägigen Analysezeitraums wurden bereits 61 Korrekturen für die lokale Rechteausweitung in den Linux Kernel integriert, während 43 weitere Patches vorbereitet wurden und etwa 300 Fälle diskutiert wurden. OpenAI hat bereits hunderte Berichte und Korrekturvorschläge an die Entwickler gesendet und arbeitet mit Organisationen von Patch the Planet zusammen, um weitere Patches einzureichen.