OpenAI meldet 948 eigenständige LPE-Lücken im Linux-Kernel

OpenAI berichtete am 4. November 2026 über eine Mitte Oktober durchgeführte Untersuchung des Linux-Kernels: Das Unternehmen zählte 948 eigenständige Schwachstellen zur lokalen Rechteausweitung (LPE), daneben aber 1.169 funktionierende LPE-Exploits. Ein LPE-Fehler kann einem Angreifer mit lokalem Zugang höhere Rechte bis hin zu Root verschaffen; allein bedeutet er keinen Fernzugriff. OpenAIs Bericht beschreibt außerdem, wie die KI-gestützte Pipeline von ersten Kandidaten zu reproduzierten Fehlern und Exploits gelangte.

Was OpenAI mit den 948 Schwachstellen zählt

Die 948 sind OpenAIs Zahl der unterschiedlichen LPE-Schwachstellen, ermittelt durch eine Variantenanalyse. Die 1.169 funktionierenden Exploits bezeichnen dagegen die entwickelten und getesteten Angriffsmöglichkeiten. Mehrere Exploits können also zu derselben Schwachstelle gehören. OpenAI ließ die erzeugten Patch-Vorschläge von Menschen prüfen, bevor Ergebnisse an Maintainer gemeldet wurden.

Ein funktionierender LPE-Exploit setzt in dieser Untersuchung lokalen Zugang voraus. OpenAI testete die Exploits in isolierten virtuellen Maschinen mit einem gängigen Linux-Desktopbetriebssystem und aktivierten Schutzmechanismen wie SMEP, SMAP, KASLR und HARDENED_USERCOPY.

Vom Kandidaten zum Exploit

OpenAI zufolge wählte die Pipeline 5.034 Prüfziele aus. Sie umfassten rund 2,8 Millionen Codezeilen, etwa sieben Prozent des Linux-Kernels. Die folgenden Werte bezeichnen unterschiedliche Stufen und Kategorien der Untersuchung:

Kandidaten, reproduzierte Schwachstellen, Proof-of-Concept-Programme, Exploits und unterschiedliche Schwachstellen sind keine austauschbaren Zählweisen. Die 2.308 Kandidaten wurden innerhalb von zwölf Stunden erzeugt; die dynamische Validierung reproduzierte 1.724 davon innerhalb von 30 Stunden. Danach folgten weitere Prüfschritte.

Bei Sicherheitszahlen lohnt sich der Blick auf die Einheit: Kandidaten, reproduzierte Fehler, Exploits und behobene Schwachstellen zählen jeweils etwas anderes.

Warum menschliche Prüfung Teil des Verfahrens blieb

Bei einem frühen Durchlauf stellte eine menschliche Prüfung laut OpenAI fest, dass 20 von 200 als erfolgreich markierten Exploits Root-Rechte über eine andere Zero-Day-Schwachstelle erlangt hatten als die jeweils zugewiesene. OpenAI verschärfte daraufhin die Aufgabenbedingungen und ergänzte eine unabhängige Prüfung des Exploit-Pfads.

OpenAI erklärte außerdem, dass es in einer Stichprobe von 166 Exploits zehn Techniken als neu bewertet habe, auch auf Grundlage der Einschätzung externer Kernel-Exploitation-Experten. Die technischen Einzelheiten veröffentlichte das Unternehmen nach eigenen Angaben aus Sicherheitsgründen nicht.

Zum Ende des zehntägigen Scan- und Analysezeitraums zählte OpenAI 61 LPE-Schwachstellen, die bereits im Kernel-Entwicklungszweig behoben waren, 43 mit Patches im Staging-Bereich und 299, die öffentlich gemeldet oder diskutiert wurden. Diese Zahlen beschreiben den damaligen Stand der Kampagne.

Wie sich die gemeldeten API-Kosten verteilten

OpenAI bezifferte die Kosten des Hauptdurchlaufs auf insgesamt 1.213.430 US-Dollar in API-Guthaben. Der größte ausgewiesene Kostenblock entfiel auf die Bewertung der Ausnutzbarkeit.

Die fünf ausgewiesenen Teilbeträge ergeben 1.213.428 US-Dollar und liegen damit zwei US-Dollar unter der von OpenAI genannten Gesamtsumme. OpenAI bezeichnete die Kosten als Obergrenze: Bei dem Versuch hätten Methodik und Messung der Leistungsfähigkeit Vorrang vor Kostenoptimierung gehabt.