OpenAI hat eine experimentelle KI-Pipeline beschrieben, die Linux-Kernel-Funde analysierte, Schwachstellen reproduzierte und Exploits erzeugte, mit denen ein lokaler Nutzer ohne besondere Berechtigungen Root-Zugriff erlangen könnte. Bei einem Durchlauf Mitte Oktober 2026 erzeugte das System innerhalb von 30 Stunden 948 funktionierende lokale Exploits zur Rechteausweitung, teilte das Unternehmen mit.

Die Pipeline untersuchte 2.308 potenzielle Funde und reproduzierte dynamisch 1.724 Schwachstellen. Außerdem erzeugte sie Proof-of-Concept-Exploits für 291 Schwachstellen, die Informationen preisgeben. Laut OpenAI kostete der Durchlauf 1.213.430 US-Dollar an API-Guthaben, was etwa 1.279 US-Dollar pro Exploit zur Rechteausweitung entspricht.

Der Prozess umfasst fünf Phasen: vielversprechende Prüfziele identifizieren, potenzielle Schwachstellen in einer Sandbox testen, bewerten, ob sie ausgenutzt werden können, Patches erstellen und die vorgeschlagenen Exploits, Patches und Schweregrade von Sicherheitsforschern überprüfen lassen, bevor die Ergebnisse an die Maintainer gemeldet werden.

OpenAI zufolge setzten die Agenten mindestens zehn neuartige Linux-Exploitation-Techniken ein. Dazu gehörten Methoden, um Objekte in Kernel-Caches abzulegen, die Zuverlässigkeit von Exploits zu verbessern, mithilfe reiner Datentechniken eine Rechteausweitung zu erreichen und eine Verwechslung von Typen auszunutzen.

Die Arbeit baut auf einem früheren Vorhaben auf, bei dem OpenAI nach eigenen Angaben mit seinem Modell GPT-5.5-Cyber 24 Linux-Exploits zur Rechteausweitung entdeckt hatte. Das Unternehmen argumentiert, dass eine schnellere Entdeckung von Schwachstellen mit einer automatisierten Erstellung von Patches einhergehen sollte. Zugleich betont es, dass menschliche Experten den Prozess steuern und die Ergebnisse überprüfen.

Der Bericht hebt außerdem die Sicherheitsrisiken hervor, die dadurch entstehen, dass KI-Tools sowohl Verteidigern als auch Angreifern zur Verfügung stehen. Das britische National Cyber Security Centre erklärte, KI-gestützte Tools könnten das Einspielen von Patches beschleunigen und die Zeit verkürzen, in der Schwachstellen ausnutzbar bleiben. Es warnte jedoch, dass Systeme weiterhin gefährdet sein könnten, wenn die Technologie nicht ordnungsgemäß konfiguriert und eingesetzt werde. Organisationen müssten ihre Prozesse zum Einspielen von Patches und zum Testen anpassen, um mit der Entdeckung von Schwachstellen Schritt zu halten.

Quellen: The Hacker News.