OpenAI-KI-Pipeline erzeugt in 30-Stunden-Lauf 948 Exploits zur Rechteausweitung unter Linux

OpenAI veröffentlichte Details zu einer Forschungspipeline, die in einem einzigen 30-stündigen Lauf Mitte Oktober 2026 ein bevorstehendes Prototyp-Cyber-KI-Modell einsetzte, um den Linux-Kernel nach Sicherheitslücken zu durchsuchen.

Ausgehend von 2.308 Kandidatenbefunden reproduzierte die Pipeline dynamisch 1.724 Schwachstellen in einer Sandbox-Umgebung und erzeugte anschließend 948 funktionierende Exploits zur lokalen Rechteausweitung (Local Privilege Escalation, LPE) – Angriffe, die es einem unprivilegierten lokalen Nutzer ermöglichen, Root-Rechte zu erlangen. Zudem erstellte sie Proof-of-Concept-Demonstrationen für 291 Schwachstellen, die Informationslecks verursachen.

Die Gesamtkosten beliefen sich auf etwa 1,21 Millionen US-Dollar an API-Guthaben, umgerechnet rund 1.279 US-Dollar pro LPE-Exploit. Agenten innerhalb der Pipeline entdeckten und wendeten eigenständig mindestens 10 neuartige Linux-Exploitation-Techniken an, darunter neue Methoden zum Kernel-Cache-Spraying, Page-Grooming-Techniken und rein datenbasierte Ansätze zur Rechteausweitung.

Die fünfstufige Pipeline umfasst die Entdeckung von Schwachstellen, dynamische Validierung, die Bewertung der Ausnutzbarkeit, die Erstellung von Patches sowie die menschliche Überprüfung durch Sicherheitsforscher, bevor die Befunde an die Kernel-Maintainer gemeldet werden. OpenAI erklärte, dass KI-generierte Patches bei von Experten begleiteter Iteration funktional korrekt und robust gegenüber Angriffsvarianten sein können, und warnte, dass ein niedrig privilegierter Zugriff auf ein ungepatchtes Linux-System inzwischen praktisch als gleichwertig mit vollständigem Root-Zugriff für einen gut ausgestatteten Angreifer gelten sollte.

Die Ergebnisse decken sich mit einem breiteren Branchentrend: Daten der Google Threat Intelligence Group zeigen, dass sich die Zahl der gemeldeten Schwachstellen mehr als verdoppelt hat – von 5.045 im Januar 2026 auf 10.740 im August 2026 –, wobei Einstufungen mit hohem Risiko um 167 % zunahmen. Das britische National Cyber Security Centre warnte diese Woche separat, dass KI-Tools die Entdeckung von Zero-Day-Schwachstellen beschleunigt hätten und Organisationen ihre Patch-Prozesse entsprechend weiterentwickeln müssten.