OpenAI hat in einem 30-Stunden-Lauf 948 funktionierende Root-Exploits für den Linux-Kernel erzeugen lassen. Die API-Gebühren dafür betrugen rund 1,06 Millionen Euro, also 1.113 Euro je Exploit. Nach OpenAIs eigener Einschätzung gilt auf einem ungepatchten System ein einfaches Nutzerkonto für einen gut ausgestatteten Angreifer als gleichwertig mit Root.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
OpenAI hat am 4. November eine KI-Pipeline beschrieben, die Fehler im Linux-Kernel findet, nachstellt und zu Exploits ausbaut.[1] In einem Lauf Mitte Oktober analysierten die Agenten 2.308 Kandidaten und erzeugten 948 Exploits, die einem Nutzer ohne Sonderrechte Root-Rechte geben.[1] Das verwendete Modell ist ein noch nicht erschienenes Cyber-Modell.
Das Wichtigste in Kürze
- OpenAIs Pipeline findet Kernel-Fehler, stellt sie nach und schreibt Exploits samt Patches; am Ende prüfen Sicherheitsforscher.
- Im Lauf wurden aus 2.308 Kandidaten 1.724 nachgestellte Fehler und 948 Root-Exploits, Kosten 1,06 Mio. €.
- OpenAI behandelt ein Konto ohne Rechte auf ungepatchten Systemen als gleichwertig mit Root.
- Für Betreiber zählt die Zeit zwischen Patch und Einspielen, nicht mehr die Frage, ob ein Fehler gefunden wird.
Wie funktioniert die Pipeline von OpenAI?
Die Pipeline hat fünf Stufen. Agenten suchen zuerst Code, den Nutzer ohne Rechte erreichen. Sie sammeln dort Kandidaten für Fehler. Dann stellen sie jeden Fund in einer abgeschotteten Umgebung nach und sichern die Belege aus der Laufzeit. Danach prüfen sie, ob der Fehler Daten preisgibt oder Root-Rechte öffnet. Dazu schreiben sie einen Beispielangriff. Ein Patch folgt als vierte Stufe. Zuletzt beurteilen Sicherheitsforscher Exploit, Patch und Schweregrad, bevor die Funde an die Betreuer der Software gehen.[1]
Im Lauf stellten die Agenten 1.724 Fehler binnen 30 Stunden nach. Dazu kamen 291 Beispielangriffe auf Informationslecks und die 948 Exploits.[1] Der Lauf kostete 1.213.430 Dollar (1.055.684 Euro bei einem Kurs von 0,87), je Exploit 1.279 Dollar (1.113 Euro).[1] Im Juni waren es mit GPT-5.5-Cyber erst 24 solcher Exploits.[1]
Eine lokale Rechteausweitung (Local Privilege Escalation) greift erst, wenn ein Angreifer schon auf dem Rechner sitzt, etwa über das gekaperte Konto einer Webanwendung. Der Exploit macht aus diesem kleinen Zugang die volle Kontrolle. Auf Servern, die mehrere Kunden beherbergen, ist das der entscheidende zweite Schritt.
Was ändert sich für die Verteidigung?
OpenAI folgert aus dem Lauf, dass das Patchen mit dem Finden mithalten muss.[1] Die Gegenseite arbeitet langsamer. Bei der Kernel-Lücke CVE-2026-98432 lag das reguläre Ubuntu-Update 19 Tage nach der Veröffentlichung noch im Testkanal. Das WordPress-Sicherheitsteam zählt über 3.000 Meldungen in diesem Jahr, mehr als in den zwölf Jahren zuvor zusammen.
Ein Kernel-Update, das drei Wochen liegen bleibt, ist ab sofort ein Risiko, das jemand verantworten muss.
Michael Dobler, Herausgeber Dr. Web
Was bedeutet das für Betreiber im DACH-Raum?
Hersteller in der EU müssen ausgenutzte Schwachstellen seit dem 11. September binnen 24 Stunden melden. Die Pflicht trifft Hersteller, nicht Betreiber: Das Einspielen bleibt Ihre Aufgabe. Sam Altman hält es inzwischen für unmöglich, alle Fehler einzeln zu beheben. Prüfen Sie deshalb, wie schnell Kernel-Updates auf Ihren Servern landen. Ein festes Wartungsfenster pro Woche und Live-Patching, wo die Distribution es anbietet, verkürzen die Zeit, in der ein bekannter Fehler offen bleibt.
Läuft Ihre Website bei einem Hoster, fragen Sie nach dem Patchstand des Kernels und danach, wie Kunden auf einem Server voneinander getrennt sind. Hinweise zur Auswahl gibt der WordPress-Hosting-Vergleich. Auf eigenen Servern lohnt es, ungenutzte Konten zu löschen und Anwendungen unter eigenen, rechtearmen Nutzern zu betreiben, denn jedes Konto ist ein möglicher Ausgangspunkt für einen solchen Exploit.
Quelle
[1] OpenAI: Beitrag zur KI-Pipeline für Linux-Rechteausweitung (04.11.2026, englisch; die Seite antwortete beim Abruf mit HTTP 403, die Zahlen stammen aus der Zusammenfassung von The Hacker News vom 05.11.2026)
Mehr Newshunger?
- Ubuntu-Update für kritische Linux-Sicherheitslücke steckt nach 19 Tagen noch im Test
- Kritische Linux-Sicherheitslücke CVE-2026-98432: Server mit Go-Programmen sind standardmäßig angreifbar
- Altman glaubt nicht mehr, dass sich alle Sicherheitslücken schließen lassen
- WordPress-Sicherheitsteam: Über 3.000 Meldungen in diesem Jahr, mehr als in zwölf Jahren zuvor
- Anthropic öffnet Mythos 5.1 für mehr Sicherheitsteams und staffelt den Zugang in drei Stufen
- OpenAI und Polens NASK wollen KI-Modelle gemeinsam auf Schwachstellen prüfen
- OpenAI öffnet GPT-5.5-Cyber für die EU. Anthropic Mythos noch nicht.
- Cybersecurity-Grundlagen
