OpenAI sagt, seine KI-Pipeline hat 948 Linux-Kernel-Privilegien-Eskalationsfehler gefunden

OpenAI sagte, es habe eine automatisierte KI-Pipeline verwendet, um den Linux-Kernel zu analysieren, und 948 verschiedene Privilegien-Eskalations-Sicherheitslücken gefunden. Das Unternehmen sagte, die Pipeline habe die Entdeckung von Sicherheitslücken, dynamische Validierung, Einschätzung der Ausnutzbarkeit, Patch-Generierung und menschliche Überprüfung abgedeckt.

Was die Pipeline fand

In einem Forschungslauf Mitte Oktober 2026 entdeckte die KI-gestützte Pipeline von OpenAI 2.308 Kandidaten für Linux-Kernel-Sicherheitslücken, von denen 1.724 erfolgreich reproduziert wurden. Das System entwickelte 1.169 funktionierende lokale Privilegien-Eskalations-Exploits und 291 Proof-of-Concept-Demonstrationen für Sicherheitslücken zur Informationspreisgabe. Nach dem Entfernen von Duplikaten und falsch-positiven Ergebnissen kamen die Forscher auf 948 verschiedene Eskalationsfehler.

Der gesamte Lauf dauerte etwa 30 Stunden und kostete 1.213.430 US-Dollar an API-Guthaben, was durchschnittlich etwa 1.279 US-Dollar pro lokalem Privilegien-Eskalations-Exploit entspricht, laut How-To Geek. TechRadar berichtete, die Kosten betrugen etwa 1,21 Millionen US-Dollar an API-Guthaben.

Was OpenAI mit den Ergebnissen tat

OpenAI sagte, seine Forscher hätten alle generierten Exploits und Patches überprüft, bevor sie sich an die Linux-Kernel-Wartungsteam-Mitglieder wandten. Das Unternehmen sagte, es habe begonnen, kritische Sicherheitslücken zu melden und arbeite mit Mitgliedern der Linux-Kernel-Community und Partnern von Patch the Planet an weiteren Offenlegungen und Fixes. OpenAI sagte, nicht alle 948 Sicherheitslücken wurden gepatcht oder in Linux-Releases übernommen.

OpenAI sagte, Linux-Wartungsteam-Mitglieder hätten bereits 61 der identifizierten Privilegien-Eskalationsfehler gepatcht, als die Analyse abgeschlossen war, während weitere 43 Staging-Patches hatten. Knapp unter 300, etwa ein Drittel, wurden öffentlich gemeldet und diskutiert.

Das Team untersuchte auch 166 Ausnutzungstechniken und fand 10, die zuvor nicht dokumentiert waren. Dazu gehören Kernel-Speicher-Manipulation, Page-Grooming und Privilegien-Eskalation durch datenbasierte Angriffe. OpenAI entschied sich, die Details zu diesen Fehlern nicht zu teilen, bis sie behoben sind.

Warum es wichtig ist

OpenAI sagte, der Linux-Kernel bildet die Grundlage für Android-Geräte, Cloud-Infrastruktur, Supercomputer und andere Systeme, die von Milliarden von Menschen genutzt werden. Das Unternehmen sagte, es habe Linux gewählt, um zu untersuchen, wie effektiv Frontier-Modelle Sicherheitslücken in einem Codebase dieses Maßstabs und dieser Bedeutung finden können. OpenAI testete sein System auch gegen die gehärtete kernelCTF-Umgebung von Google, wobei 25 Proof-of-Concepts zur Informationspreisgabe und 21 lokale Privilegien-Eskalations-Exploits in 112 Stunden zu Kosten von etwa 32.936 US-Dollar an API-Guthaben generiert wurden. OpenAI schätzt, dass diese Ergebnisse etwa 1,5 Millionen US-Dollar an potenziellen Bug-Bounty-Auszahlungen darstellen könnten.

Quellen (auf Englisch)

• techradar.com: OpenAI says its cyber model found and patched nearly 1000 Linux kernel security issues | TechRadar
• howtogeek.com: OpenAI used AI to find nearly 1,000 ways for hackers to hijack Linux
• hothardware.com: OpenAI Just Found Nearly 1,000 Ways To Gain Root Access In Linux

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.