Sicherheit07.11.2026, 00:34 UTC·1 Min. Lesezeit

OpenAI: KI-Agenten erzeugen 948 Exploits für den Linux-Kernel

Ein OpenAI-Prototyp prüfte 2.308 mögliche Schwachstellen im Linux-Kernel und erzeugte 948 Exploits zur Rechteausweitung. Auch Patches soll künftig die KI liefern.

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — Bild: t3n Magazin

OpenAI zeigt, dass ein Prototyp mit KI-Agenten Sicherheitslücken im Linux-Kernel in großem Maßstab aufspüren kann. Laut einem Blogbeitrag des Unternehmens identifizierte und analysierte das System 2.308 potenzielle Befunde, reproduzierte dynamisch 1.724 Schwachstellen und erzeugte 948 Exploits zur lokalen Rechteausweitung (LPE).

Mit solchen Exploits können Angreifer auf einem anfälligen System ihre Rechte erweitern und Root-Zugriff erlangen. Welche Linux-Distribution getestet wurde, sagte OpenAI nicht. Mehrere Medienberichte sprechen von einem weitverbreiteten Desktopsystem in der Standardkonfiguration. Genauer beziffert hat das Unternehmen die Kosten: Das Aufspüren der Lücken kostete mehr als 1,3 Millionen US-Dollar.

Das Nadelöhr heißt Patch

Das Experiment verweist auf ein wachsendes Problem. KI erleichtert das Finden von Schwachstellen, die Zahl bekannter Lücken steigt. Entwickler kommen mit dem Bereitstellen von Patches oft nicht hinterher, weil deren Erstellung vielfach aufwendig ist. Angreifer gewinnen dadurch Zeit, Lücken auszunutzen, bevor ein Fix verfügbar ist.

OpenAI will deshalb auch den nächsten Schritt automatisieren: KI-Agenten sollen Schwachstellen nicht nur finden, sondern gleich passende Patches entwickeln. „Angesichts der Geschwindigkeit, mit der Frontier-Modelle Schwachstellen entdecken, halten wir die automatisierte Patch-Erstellung für unverzichtbar“, schreibt der Konzern. Nur so lasse sich Software im nötigen Tempo absichern und das Zeitfenster für Angriffe begrenzen.

Was OpenAI von KI-Patches erwartet

Das Unternehmen glaubt, dass KI-generierte Patches unter Anleitung von Fachleuten funktional korrekt, mit bestehenden Programmierstilen vereinbar und robust gegen Angriffsvarianten sein können. Das ist ein Anspruch, kein belegtes Ergebnis; OpenAI kündigt an, in diesem Bereich weiter zu forschen.

Für Maintainer von Open-Source-Projekten und Sicherheitsteams unterstreichen die Zahlen den Druck. Wenn ein einzelner Prototyp so viele ausnutzbare Fehler findet, liegt der Engpass nicht mehr beim Entdecken, sondern beim schnellen und verlässlichen Beheben. Ob KI-gestütztes Patchen diese Lücke schließen kann, hängt davon ab, wie gut die erzeugten Korrekturen einer Prüfung durch Fachleute standhalten.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:openailinux kernelvulnerabilitiesai agentsautomated patchingcybersecurity