OpenAI berichtet von 1.169 funktionierenden Exploit-Instanzen zur lokalen Rechteausweitung, die sich durch Variantenanalyse 948 unterschiedlichen Schwachstellen im Linux-Kernel zuordnen ließen. Der Scan lief Mitte Oktober 2026 gegen den damals aktuellen Master-Zweig des Kernels; OpenAI veröffentlichte seinen Bericht am 4. November. Die Befunde betreffen lokale Angriffe, bei denen ein bereits angemeldeter Nutzer möglicherweise Root-Rechte erlangt, nicht nachgewiesene Fernangriffe. OpenAIs Bericht zum Experiment
Was die Zahlen zählen
Die 948 beziehen sich auf die zugrunde liegenden Schwachstellen, nicht auf die Zahl der entwickelten Exploits. OpenAI schreibt, dass seine Agenten 1.169 funktionierende Exploit-Instanzen für die lokale Rechteausweitung (LPE, englisch für local privilege escalation) erzeugten. Die Variantenanalyse führte diese Instanzen auf 948 unterschiedliche Schwachstellen beziehungsweise Patches zurück.
Merksatz: 1.169 Exploit-Instanzen stehen für 948 zugrunde liegende Schwachstellen.
OpenAI nennt für den Lauf insgesamt 1.213.430 US-Dollar an API-Guthaben und einen Durchschnitt von 1.279 US-Dollar je LPE. Die Rechnung mit 948 Schwachstellen ergibt 1.213.430 ÷ 948 ≈ 1.279,36 US-Dollar. Damit passt der angegebene Durchschnitt zur Zahl der eindeutigen Schwachstellen, nicht zu 1.169 Exploit-Instanzen.
Wie OpenAI die Funde prüfte
OpenAIs Cyber-Team wählte 5.034 Prüfziele aus, die rund 2,8 Millionen Codezeilen umfassten. Das entspricht laut Unternehmen etwa sieben Prozent eines Linux-Kernels mit mehr als 40 Millionen Zeilen. Die Analyse erzeugte innerhalb von zwölf Stunden 2.308 mögliche Funde. In isolierten virtuellen Maschinen reproduzierte die dynamische Prüfung innerhalb von 30 Stunden 1.724 davon.
Bei der anschließenden Prüfung blieben 313 Kandidaten für Informationslecks und 1.238 für lokale Rechteausweitung. Die Exploit-Entwicklung ergab 291 Proofs of Concept für Informationslecks sowie die 1.169 funktionierenden LPE-Exploit-Instanzen. Für die Exploit-Tests liefen virtuelle Maschinen mit einem unveränderten Desktop-Betriebssystem und standardmäßigen Linux-Schutzmechanismen, darunter SMEP, SMAP, KASLR und HARDENED_USERCOPY.
Die Versuche beschränkten sich auf eine lokale Rechteausweitung: Ein nicht privilegierter Nutzer, der bereits Zugriff auf das System hat, könnte durch einen funktionierenden LPE-Exploit Root-Rechte erhalten. OpenAIs Ergebnis beschreibt damit keinen Angriff, der allein aus der Ferne oder über einen Browser ein System übernimmt.
Was OpenAI zum Patch-Stand meldete
Nach dem Scan und der manuellen Analyse nannte OpenAI 61 Schwachstellen, deren Patches bereits in den Linux-Kernel übernommen worden waren, 43 mit Patches im Staging und 299, die öffentlich gemeldet oder diskutiert wurden. Diese Kategorien beschreiben den Stand der gemeldeten Kernel-Funde; sie sind keine Paket- oder Update-Angaben für einzelne Linux-Distributionen.
OpenAI ordnet die Arbeit der Initiative Patch the Planet und dem umfassenderen Daybreak-Vorhaben zu. Zu einem anderen Aspekt von OpenAIs Cybersicherheitsaktivitäten hatte NeoTeo bereits über Berichte zu frühen Übernahmegesprächen mit Trail of Bits geschrieben.
Der englischsprachige Kommentar von lustoykov behandelt das Linux-Experiment, die Kosten des Ablaufs und die Rolle menschlicher Prüfung.
Wie sich der Oktober-Lauf vom Juli-Scan unterscheidet
OpenAI meldete für zwei getrennte Scans unterschiedliche Zahlen eindeutiger lokaler Rechteausweitungen:
| Lauf | Zeitpunkt und Modell | Eindeutige LPEs laut OpenAI |
| Früherer Scan | Ende Juli 2026, GPT-5.6 Sol | 166 |
| Späterer Scan | Mitte Oktober 2026, Cyber-Modell | 948 |
Der Oktober-Lauf ergab rund 5,7-mal so viele eindeutige LPEs wie der Juli-Scan. Die Versuche nutzten unterschiedliche Modelle; dazwischen wurde der Kernel zudem drei Monate lang weiter gehärtet. Der Zahlenvergleich beschreibt daher zwei verschiedene Läufe und isoliert nicht die Leistung des Modells allein.
