OpenAI-KI: Agenten finden 948 Schwachstellen zur Rechteausweitung in Linux

Das KI-Unternehmen OpenAI hat mit autonomen Software-Agenten bei internen Tests in einem Linux-System 948 Schwachstellen zur lokalen Rechteausweitung (Local Privilege Escalation, LPE) aufgespürt und entsprechende Korrekturen entwickelt. Wie das Unternehmen am 4. November 2026 in einem Forschungsbericht mit dem Titel „A thousand fewer paths to root“ sowie über die Plattform X mitteilte, fand der eigentliche Forschungslauf Mitte Oktober 2026 statt.

Mehrstufige Pipeline zur automatisierten Erkennung

Für den Testlauf setzte OpenAI auf ein bisher noch unveröffentlichtes Cyber-Modell. Der Prozess gliederte sich in eine fünfstufige Pipeline, die aus Erkennung, Validierung, Überprüfung der Ausnutzbarkeit, Patch-Generierung und einer abschließenden menschlichen Prüfung bestand.

In der ersten Phase wählten sogenannte Scout-Agenten insgesamt 5.034 Audit-Ziele mit rund 2,8 Millionen Codezeilen aus, was etwa 7 Prozent der gesamten Linux-Kernel-Codebasis entspricht.

Anschließend erzeugten Analysten-Agenten innerhalb von 12 Stunden 2.308 Verdachtsfälle. Eine Validierung mittels des KernelAddressSanitizers (KASAN) in virtuellen Maschinen bestätigte in 30 Stunden 1.724 Schwachstellen, was einer Erfolgsquote von 74,7 Prozent entspricht. Lediglich 3,1 Prozent der unbestätigten Hinweise waren laut OpenAI auf Fehler des Modells zurückzuführen.

Exploits und Patches in virtuellen Umgebungen

Das anschließende Screening lieferte 1.238 Kandidaten für lokale Rechteausweitungen sowie 313 Kandidaten für Informationslecks. Spezialisierte Exploit-Agenten erstellten daraufhin 291 Proof-of-Concepts für Informationslecks und 1.169 funktionierende Root-Exploits.

Durch eine Variantenanalyse wurden diese Funde zu 948 distinkten LPE-Schwachstellen konsolidiert, für die jeweils ein eigener Patch-Kandidat generiert wurde. Die Patches wurden bislang nicht in den Kernel integriert.

Warum 85% der Top-Supercomputer auf Linux setzen und wie Sie die Stabilität des Systems für sich nutzen können, erfahren Sie im kostenlosen Linux-Startpaket. Entdecken Sie in dieser Schritt-für-Schritt-Anleitung, wie Sie Ubuntu risikofrei parallel zu Windows testen. Vorteile von Ubuntu sofort im Gratis-Startpaket testen

Die Tests liefen gegen ein Standard-Desktop-Linux einer gängigen Distribution mit regulär aktivierten Schutzfunktionen in virtuellen Maschinen. In einer Stichprobe von 166 Exploits identifizierte das Team mindestens zehn bisher undokumentierte Techniken zur Ausnutzung von Linux-Schwachstellen; die Details hierzu hielt OpenAI jedoch zurück.

Eine offizielle Liste mit CVE-Nummern wurde nicht veröffentlicht, sämtliche Angaben stammen vom Unternehmen selbst. Zehn Tage nach dem Ende des Scans waren 61 LPEs upstream behoben, 43 Staging-Patches lagen vor und 299 Lücken wurden öffentlich diskutiert.

Wirtschaftliche Einordnung der Rechenkosten

Die API-Kosten für den gesamten Lauf bezifferte OpenAI auf 1.213.430 US-Dollar an API-Credits, was einem Wert von 1.279 US-Dollar pro validiertem LPE-Exploit entspricht.

Diesen Aufwand stellte das Unternehmen hypothetischen Bug-Bounty-Prämien gegenüber: Auf Basis von Auszahlungsraten etablierter Sicherheitswettbewerbe – 20.000 US-Dollar bei Pwn2Own und 70.000 US-Dollar bei TyphoonPWN – ergebe sich für dieselbe Schwachstellenmenge ein hypothetischer Gesamtwert von 18,9 bis 66,3 Millionen US-Dollar. Das entspricht dem 16- bis 55-Fachen der eingesetzten Rechenkosten.

Wer sich mit der Sicherheit moderner Betriebssysteme befasst, findet in diesem kostenlosen Paket den idealen Einstieg für einen stabilen und sicheren PC-Betrieb. Das Linux-Startpaket zeigt Ihnen, wie Sie Ubuntu ohne Datenverlust installieren und so mehr Geschwindigkeit und Sicherheit ohne Lizenzkosten genießen. Kostenloses Linux-Startpaket mit Ubuntu-Vollversion sichern

Einen weiteren Test vollzog das System über 112 Stunden im Rahmen des kernelCTF-Programms gegen einen gehärteten Kernel. Bei Kosten von 32.936 US-Dollar identifizierte die Pipeline 21 LPEs und 25 Proof-of-Concepts für Informationslecks.

Gemessen an Googles Prämie von 71.337 US-Dollar pro Exploit bezifferte OpenAI den hypothetischen Bounty-Wert dieses separaten Tests auf rund 1,5 Millionen US-Dollar. Im Vergleich zu einem früheren Durchlauf Ende Juli 2026 mit dem Modell GPT-5.6 Sol, bei dem 166 LPEs für 513.690 US-Dollar ermittelt worden waren, erzielte der Lauf vom Oktober mehr als fünfmal so viele Treffer.

Mehr zum Thema bei Golem.de: „Mit KI-Agenten: OpenAI will in Linux-System fast 1.000 Root-Lücken gefunden haben“