OpenAI's agents hebben 948 manieren gevonden om Linux over te nemen, voor $1.279 per stuk.

OpenAI meldt dat een team van AI-agenten 948 afzonderlijke kwetsbaarheden in Linux heeft gevonden waarmee een gewone gebruiker de volledige controle over een computer kan overnemen, en voor elk daarvan een werkende aanval heeft ontwikkeld. De operatie kostte 1,21 miljoen dollar, oftewel 1.279 dollar per kwetsbaarheid. Bij bugjachtwedstrijden worden prijzen van 20.000 tot 70.000 dollar uitbetaald voor een enkele kwetsbaarheid van dit type.

De cijfers zijn afkomstig van een onderzoeksbericht OpenAI gepubliceerd op woensdag. Ze beschrijven een testrun medio oktober met een nog niet uitgebracht “cybermodel”, een versie van hun AI die is ontwikkeld voor beveiligingsdoeleinden. Het bedrijf zegt al honderden rapporten en oplossingen te hebben gestuurd naar de beheerders van Linux, te beginnen met de meest ernstige problemen.

Linux is het gratis besturingssysteem dat ten grondslag ligt aan Android-telefoons, de meeste cloudservers en 's werelds supercomputers. De kern ervan, de kernel, bestaat uit meer dan 40 miljoen regels code. Een fout daarin kan miljarden apparaten treffen.

Wat de agenten daadwerkelijk hebben gevonden

Elk van de 948 kwetsbaarheden is wat beveiligingsdeskundigen een lokale privilege-escalatie noemen. Simpel gezegd: iemand die al een basisaccount op een computer heeft, of er op een oneerlijke manier toegang toe heeft verkregen, kan de kwetsbaarheid gebruiken om “root” te worden, de almachtige beheerder die elk bestand kan lezen en alles kan wijzigen.

Dat is ernstig, maar het is niet hetzelfde als een inbraak op afstand. Een aanvaller heeft immers eerst een toegangspunt nodig, bijvoorbeeld via gestolen inloggegevens of een kwaadaardige app. De kwetsbaarheden maken van een kleine inbraak een totale inbraak.

OpenAI voerde de aanvallen uit op een standaard desktopversie van Linux met de normale beveiligingen ingeschakeld, niet op een verzwakte testmachine. Ze gebruikten dezelfde regels als Pwn2Own en TyphoonPWN, twee wedstrijden waarbij hackers betaald worden voor het uitvoeren van aanvallen.

Hoe de cijfers eruitzien

Het werk verliep als een productielijn van AI-agenten, elk met één specifieke taak.

Eerst selecteerden “scout”-agenten de delen van de kernel die een gewone gebruiker kan bereiken. Ze kozen 5.034 doelen, ongeveer 2,8 miljoen regels, ofwel ruwweg 7% van de code. Die stap kostte $3.426.

Vervolgens lazen “analisten” die doelwitten en brachten binnen 12 uur 2.308 mogelijke gebreken in kaart, wat neerkomt op $316.549.

Vervolgens probeerden “triage”-medewerkers elk geval te bewijzen door het daadwerkelijk te activeren in een afgesloten virtuele machine. Binnen 30 uur bevestigden ze er 1.724, ongeveer driekwart., zoals The Hacker News ook meldde. Volgens OpenAI was slechts 3,1% van de oorspronkelijke lijst afkomstig van een foutieve interpretatie van de code door de AI.

Ten slotte probeerden exploit-agenten de bevestigde kwetsbaarheden om te zetten in daadwerkelijke aanvallen. Ze produceerden 1.169 werkende overnameaanvallen en 291 aanvallen die privégeheugen lekken. Na het verwijderen van duplicaten met dezelfde oorzaak, telde OpenAI 948 verschillende overnamekwetsbaarheden en schreef voor elk een oplossing. Menselijke onderzoekers beoordeelden de resultaten voordat ze naar de Linux-maintainers werden gestuurd.

Een succesvolle aanval kostte gemiddeld $359 aan computerkracht om op te zetten. De grootste kostenpost was de fase van het opzetten van de aanval zelf, namelijk $775.929.

Wil je dat AI je wekelijks uren bespaart? Ons gratis stappenplan laat je zien hoe.Download de gratis gids →

De economie is het verhaal.

OpenAI heeft het prijzengeld van eerdere wedstrijden meegerekend in de opbrengst. Met $20.000 tot $70.000 per fout zou de 948-fout op papier $18,9 miljoen tot $66,3 miljoen waard zijn, ongeveer 16 tot 55 keer de daadwerkelijke kosten. OpenAI noemt deze kosten een bovengrens en verwacht dat betere tools de kosten zullen verlagen.

Een tweede test wijst in dezelfde richting. Tegen kernelCTF, een beloningsprogramma van Google dat gebruikmaakt van een uitgeklede, beveiligde versie van Linux, genereerde het systeem 21 overnameaanvallen ter waarde van ongeveer $32.936. OpenAI schat dat die aanvallen, indien geaccepteerd, ongeveer $1,5 miljoen aan beloningen zouden opleveren, ru约 45 keer de kosten. Ter vergelijking: kernelCTF heeft tot nu toe in 2026 26 van dergelijke aanvallen geaccepteerd, van alle deelnemers samen.

De modellen worden ook snel beter. Eind juli vond een eerder OpenAI-model, GPT-5.6 Sol, 166 unieke kwetsbaarheden van dit type, goed voor $513.690. De test in oktober vond er 948, meer dan vijf keer zoveel, ondanks dat de kernel in de tussentijd drie maanden lang was voorzien van bugfixes.

OpenAI zegt ook dat de agents minstens tien aanvalstechnieken gebruikten die externe kernel-experts nog niet eerder hadden gezien. Om veiligheidsredenen worden de details niet openbaar gemaakt.

De mensen die het moeten repareren

De gebreken lossen zichzelf niet op. Linux wordt grotendeels onderhouden door vrijwilligers en bedrijfsingenieurs die elke wijziging handmatig controleren, en zij stonden al onder druk vóór dit rapport.

Tijdens de Kernel Recipes-conferentie afgelopen herfst zei Greg Kroah-Hartman, een van de meest ervaren beheerders van de kernel, dat het project nu 33 beveiligingsproblemen per dag oplost., LWN meldde. Het aantal opgeloste bugs per release is ruwweg verviervoudigd ten opzichte van een gemiddelde van ongeveer 500 op de lange termijn, een sprong die hij toeschreef aan AI-tools. Zijn boodschap was “geen paniek”: de kernelprocessen kunnen het aan. Maar hij zei ook dat de beste modellen nog steeds ongeveer de helft van de tijd fout zitten, en beschreef een reeks van 79 door AI gevonden kernelbugs waarvan er slechts 15 als echt werden bevestigd, en die alle 15 al waren opgelost.

In augustus ging hij nog een stap verder voor een hoekje van de kern. een bericht naar de kernel-mailinglijst, Hij zei dat hij door AI geschreven patches voor de drivers/staging-omgeving zou afwijzen, met uitzondering van geteste beveiligingspatches, omdat “minstens een derde van de resultaten die ze genereren ronduit onjuist of schadelijk zijn.”

OpenAI laat in een eigen bericht zien waarom die voorzichtigheid terecht is. Tijdens een eerste test meldde het systeem 200 succesvolle overnamepogingen. Een handmatige controle wees uit dat 20 daarvan via een andere, onbekende kwetsbaarheid dan de toegewezen kwetsbaarheid de root-toegang hadden bereikt. OpenAI voegde daarop een onafhankelijke controle toe.

De beheerders werken desondanks snel. OpenAI meldt dat tegen de tijd dat hun scan en beoordeling van 10 dagen was afgerond, 61 van de overgenomen kwetsbaarheden al waren verholpen in de hoofdcode voor Linux, er voor 43 nog oplossingen in behandeling waren en 299 in het openbaar werden besproken. Volgens OpenAI kwamen veel van die oplossingen van andere bijdragers die aan dezelfde bugs werkten.

Wat het voor jou betekent

Voor de meeste mensen is het advies niet bepaald aantrekkelijk: installeer updates. Android-telefoons, routers, smart-tv's en clouddiensten draaien allemaal op Linux, en de updates helpen pas als ze je apparaat bereiken.

De conclusie van OpenAI zelf is stelliger. Zij stellen dat een account met beperkte toegang op een systeem dat niet is bijgewerkt, voorlopig “functioneel gelijkwaardig moet worden beschouwd aan root-toegang voor een goed uitgeruste aanvaller”. Met andere woorden: als iemand met de juiste vaardigheden voet aan de grond krijgt op een machine zonder updates, ga er dan vanuit dat diegene de volledige controle kan overnemen.

Dit is de meest recente in een reeks beveiligingsresultaten van AI. Vorige maand hielp AI bij het ontdekken van de PHP2Shell-kwetsbaarheid, En Anthropic zei dat Claude had Er werd bewezen dat 123 open-sourcebibliotheken niet konden crashen.. OpenAI zelf deze week Het bedrijf heeft de beloning voor het toekennen van bugs verhoogd naar $172.000. vanwege de grootste gebreken in de eigen producten.

Waarom het belangrijk is

De kosten voor het vinden van een ernstige kwetsbaarheid in Linux zijn gedaald tot ongeveer $1300 aan rekenkracht, aanzienlijk minder dan wat er in competities voor is betaald. Dezelfde mogelijkheden die OpenAI aan de verdediging heeft voorgesteld, zullen, zoals OpenAI zelf verwacht, ook aanvallers bereiken. De echte test is dus of vrijwillige beheerders en fabrikanten van apparaten even snel patches kunnen uitbrengen als AI de bugs kan vinden.