OpenAI-Agenten haben 948 Wege gefunden, Linux zu übernehmen – zum Preis von je 1.279 US-Dollar.

OpenAI gibt an, dass ein Team seiner KI-Agenten 948 separate Sicherheitslücken in Linux gefunden hat, die es einem normalen Benutzer ermöglichen, die vollständige Kontrolle über einen Computer zu erlangen, und für jede einzelne einen funktionierenden Angriff entwickelt hat. Die Kosten beliefen sich auf 1,21 Millionen US-Dollar, also 1.279 US-Dollar pro Sicherheitslücke. Wettbewerbe zur Suche nach Sicherheitslücken haben für eine einzelne Schwachstelle dieser Art 20.000 bis 70.000 US-Dollar ausgezahlt.

Die Zahlen stammen von ein Forschungsbeitrag OpenAI veröffentlicht am Mittwoch. Sie beschreiben einen Testlauf Mitte Oktober mit einem noch unveröffentlichten “Cyber-Modell”, einer für Sicherheitsaufgaben entwickelten Version ihrer KI. Das Unternehmen gibt an, bereits Hunderte von Berichten und Korrekturen an die Linux-Entwickler gesendet zu haben, beginnend mit den schwerwiegendsten.

Linux ist das freie Betriebssystem, das Android-Smartphones, den meisten Cloud-Servern und den Supercomputern der Welt zugrunde liegt. Sein Kernel, der Linux-Kernel, umfasst mehr als 40 Millionen Codezeilen. Ein Fehler darin kann Milliarden von Geräten betreffen.

Was die Agenten tatsächlich vorfanden

Jede der 948 Schwachstellen stellt eine sogenannte lokale Rechteausweitung dar. Vereinfacht ausgedrückt: Jemand, der bereits über ein Basiskonto auf einem Rechner verfügt oder sich auf unerlaubte Weise Zugang verschafft hat, kann die Schwachstelle ausnutzen, um “Root”-Rechte zu erlangen – also die uneingeschränkten Administratorrechte, die jede Datei lesen und beliebig verändern können.

Das ist ernst, aber nicht dasselbe wie ein Fernzugriff. Ein Angreifer benötigt zunächst einen Zugang, beispielsweise einen gestohlenen Login oder eine Schadsoftware. Die Sicherheitslücken können einen kleinen Einbruch zu einem vollständigen Angriff ausweiten.

OpenAI führte die Angriffe gegen eine Standard-Desktop-Version von Linux mit aktivierten Schutzmechanismen durch, nicht gegen einen geschwächten Testrechner. Dabei wurden dieselben Regeln wie bei Pwn2Own und TyphoonPWN angewendet, zwei Wettbewerben, bei denen Hacker für die Durchführung von Angriffen bezahlt werden.

Wie sich die Zahlen aufschlüsseln

Die Arbeit lief wie am Fließband mit KI-Agenten ab, von denen jeder nur eine Aufgabe hatte.

Zunächst suchten sogenannte “Scout”-Agenten nach den Teilen des Kernels, auf die ein normaler Benutzer zugreifen kann. Sie wählten 5.034 Ziele aus, was etwa 2,8 Millionen Zeilen oder rund 7 % des Codes entspricht. Dieser Schritt kostete 3.426 US-Dollar.

Anschließend lasen “Analysten”-Agenten diese Ziele und listeten innerhalb von 12 Stunden 2.308 mögliche Schwachstellen auf – für 316.549 Dollar.

Anschließend versuchten die “Triage”-Agenten, jeden einzelnen Fall zu bestätigen, indem sie ihn in einer abgeschotteten virtuellen Maschine tatsächlich auslösten. Innerhalb von 30 Stunden bestätigten sie 1.724 Fälle, etwa drei von vier., Wie auch The Hacker News berichtete. OpenAI gibt an, dass lediglich 3,1 % der ursprünglichen Liste darauf zurückzuführen sind, dass die KI den Code falsch interpretiert hat.

Schließlich versuchten Angreifer, die bestätigten Schwachstellen in reale Angriffe umzusetzen. Sie entwickelten 1.169 funktionierende Übernahmeangriffe und 291 Angriffe, die private Speicherbereiche auslesen. Nachdem Duplikate mit derselben Ursache entfernt wurden, zählte OpenAI 948 verschiedene Übernahmeschwachstellen und entwickelte für jede einen Fix. Menschliche Forscher überprüften die Ergebnisse, bevor sie an die Linux-Entwickler weitergeleitet wurden.

Ein erfolgreicher Angriff verursachte durchschnittliche Rechenkosten von 359 US-Dollar. Der größte Einzelposten entfiel mit 775.929 US-Dollar auf die Phase der Angriffsvorbereitung.

Wollen Sie, dass KI Ihnen wöchentlich Stunden spart? Unser kostenloses Handbuch zeigt Ihnen, wie.Holen Sie sich den kostenlosen Leitfaden →

Die wirtschaftlichen Aspekte sind die Geschichte.

OpenAI verwendete die Preisgelder vergangener Wettbewerbe für seine Berechnungen. Bei 20.000 bis 70.000 US-Dollar pro Fehler hätte der 948-Algorithmus rein rechnerisch einen Wert von 18,9 bis 66,3 Millionen US-Dollar – etwa das 16- bis 55-Fache der tatsächlichen Kosten. OpenAI bezeichnet die Kosten als Obergrenze und erwartet, dass verbesserte Tools sie senken werden.

Ein zweiter Test bestätigt dies. Gegen kernelCTF, ein Google-Belohnungsprogramm, das eine abgespeckte, gehärtete Linux-Version nutzt, generierte das System 21 Übernahmeangriffe im Wert von rund 32.936 US-Dollar. OpenAI schätzt, dass diese Angriffe, falls sie akzeptiert würden, Belohnungen von etwa 1,5 Millionen US-Dollar einbringen würden – das 45-Fache der Kosten. Zum Vergleich: Laut OpenAI wurden im Jahr 2026 bisher insgesamt 26 solcher Angriffe von allen Teilnehmern akzeptiert.

Die Modelle verbessern sich zudem rasant. Ende Juli fand ein älteres OpenAI-Modell, GPT-5.6 Sol, 166 einzigartige Fehler dieser Art für 513.690 US-Dollar. Im Oktober waren es bereits 948, mehr als fünfmal so viele, obwohl der Kernel in den drei Monaten zuvor weitere Korrekturen erhalten hatte.

OpenAI gibt außerdem an, dass die Angreifer mindestens zehn Angriffstechniken einsetzten, die externen Kernel-Experten bisher unbekannt waren. Aus Sicherheitsgründen wurden die Details nicht veröffentlicht.

Die Leute, die es reparieren müssen

Die Fehler beheben sich nicht von selbst. Linux wird größtenteils von Freiwilligen und Firmeningenieuren gewartet, die jede Änderung manuell überprüfen, und diese waren bereits vor diesem Bericht stark belastet.

Auf der Kernel Recipes Konferenz im Herbst dieses Jahres sagte Greg Kroah-Hartman, einer der erfahrensten Entwickler des Kernels, dass das Projekt derzeit 33 Sicherheitslücken pro Tag behebt., LWN berichtete. Die Anzahl der pro Release behobenen Fehler hat sich von etwa 500 im Langzeitverlauf ungefähr vervierfacht – ein Anstieg, den er auf KI-Tools zurückführte. Seine Botschaft lautete: “Keine Panik”, die Kernelprozesse seien stabil. Er räumte jedoch auch ein, dass die besten Modelle in etwa der Hälfte der Fälle falsch liegen, und beschrieb 79 von KI gefundene Kernel-Bugs, von denen nur 15 als real bestätigt wurden und alle 15 bereits behoben waren.

Im August ging er noch einen Schritt weiter und befasste sich mit einer Ecke des Kerns. ein Beitrag an die Kernel-Mailingliste, Er sagte, er werde KI-generierte Patches für die Treiber-/Staging-Umgebung ablehnen, mit Ausnahme von getesteten Sicherheitskorrekturen, da “mindestens ein Drittel der von ihnen generierten Ergebnisse schlichtweg falsch oder schädlich sind”.”

OpenAIs eigener Beitrag verdeutlicht, warum diese Vorsicht angebracht ist. In einer ersten Testphase meldete das System 200 erfolgreiche Übernahmeangriffe. Eine Überprüfung durch Menschen ergab, dass 20 davon über eine andere, unbekannte Schwachstelle als die ihnen zugewiesene erfolgreich waren. OpenAI fügte daraufhin eine unabhängige Prüfmethode hinzu.

Die Entwickler arbeiten zügig an der Behebung der Sicherheitslücken. OpenAI gibt an, dass nach Abschluss des zehntägigen Scans und der Überprüfung bereits 61 der Schwachstellen im Linux-Hauptcode behoben waren, für 43 weitere Lösungen in Vorbereitung waren und 299 öffentlich diskutiert wurden. Laut OpenAI stammen viele dieser Korrekturen von anderen Mitwirkenden, die an denselben Fehlern gearbeitet haben.

Was das für Sie bedeutet

Für die meisten Menschen ist der Rat wenig glamourös: Installieren Sie Updates. Android-Smartphones, Heimrouter, Smart-TVs und Cloud-Dienste laufen alle auf Linux, und die Fehlerbehebungen helfen erst, wenn sie Ihr Gerät erreichen.

OpenAI kommt zu einem deutlicheren Schluss. Demnach sollte ein Benutzerkonto mit geringen Berechtigungen auf einem System mit veralteten Updates derzeit “für einen gut ausgestatteten Angreifer als funktional gleichwertig mit Root-Zugriff betrachtet werden”. Anders ausgedrückt: Wenn jemand mit entsprechenden Fähigkeiten Zugriff auf ein ungepatchtes System erlangt, kann man davon ausgehen, dass er die volle Kontrolle darüber erlangen kann.

Dies ist der jüngste Erfolg in einer Reihe von KI-Sicherheitsergebnissen. Letzten Monat half KI dabei, die folgenden Informationen aufzudecken: PHP2Shell-Schwachstelle, Und Anthropic sagte, Claude habe Es wurde bewiesen, dass 123 Open-Source-Bibliotheken nicht abstürzen können.. OpenAI selbst diese Woche erhöhte die Bug-Bounty-Prämie auf 172.000 US-Dollar. für die schlimmsten Mängel der eigenen Produkte.

Warum es wichtig ist

Die Kosten für das Aufspüren einer schwerwiegenden Linux-Schwachstelle sind auf etwa 1.300 US-Dollar Rechenleistung gesunken – deutlich weniger als die Kosten, die bei Wettbewerben dafür gezahlt wurden. Dieselbe Fähigkeit, die OpenAI im Bereich der Verteidigung hervorhob, wird, wie OpenAI selbst erwartet, auch Angreifern zugutekommen. Die eigentliche Herausforderung besteht also darin, ob freiwillige Entwickler und Gerätehersteller Fehlerbehebungen genauso schnell bereitstellen können, wie die KI die Fehler findet.