OpenAI meldde dat zijn scan van de Linux-kernel 1.169 werkende exploitinstanties opleverde. Variantanalyse koppelde die aan 948 afzonderlijke onderliggende kwetsbaarheden en patches. De aanvalsklasse was lokale privilege-escalatie: een gebruiker die al toegang had tot het systeem kon mogelijk rootrechten krijgen. OpenAI beschreef de resultaten in een verslag dat het op 4 november 2026 publiceerde (het verslag van OpenAI).
1.169 telt werkende exploitinstanties; 948 telt de afzonderlijke onderliggende problemen waaraan ze zijn gekoppeld.
Wat de twee aantallen betekenen
Exploitinstanties zijn werkende voorbeelden van een aanval. Meerdere instanties kunnen dezelfde onderliggende fout benutten. In OpenAI’s gedetailleerde methode groepeerde variantanalyse de 1.169 instanties daarom tot 948 unieke kwetsbaarheden, waarvoor OpenAI 948 patches genereerde. De samenvatting gebruikt op sommige plekken minder precieze termen voor het getal 948; de uitgewerkte methode maakt het onderscheid tussen instanties en onderliggende problemen duidelijk.
OpenAI meldde ook 1.213.430 dollar aan API-tegoed aan de scan te hebben besteed en noemde een gemiddelde van 1.279 dollar per LPE. Gedeeld door de 948 unieke problemen komt het totaal uit op ongeveer 1.279,36 dollar per probleem. Dat rekent dus met de 948 onderliggende problemen, niet met de 1.169 exploitinstanties.
Hoe OpenAI de bevindingen testte
Scanagenten selecteerden 5.034 doelen voor controle, samen goed voor ongeveer 2,8 miljoen regels code, of circa 7 procent van een kernelcodebase van meer dan 40 miljoen regels. Analisten produceerden 2.308 kandidaatbevindingen in 12 uur. Binnen 30 uur hadden validatieagenten er 1.724 dynamisch gereproduceerd in geïsoleerde virtuele machines.
Bij de verdere beoordeling hield het team 313 kandidaten voor informatiel leaks en 1.238 kandidaten voor lokale privilege-escalatie over. De ontwikkelfase leverde 291 werkende proof-of-concepttests voor informatielekken en 1.169 LPE-exploitinstanties op.
De virtuele machines draaiden een gangbare Linux-distributie. Voor de exploitontwikkeling waren standaardbeveiligingen ingeschakeld, waaronder SMEP, SMAP, KASLR en HARDENED_USERCOPY. OpenAI zegt dat de validatie zich richtte op bevindingen die bereikbaar waren voor een gebruiker met beperkte rechten, zonder speciale bevoegdheden.
De bevindingen gaan over lokale toegang
Lokale privilege-escalatie, meestal afgekort tot LPE, betekent dat iemand die al als gebruiker op een systeem aanwezig is, via een kwetsbaarheid meer rechten kan krijgen, mogelijk tot root. OpenAI beschreef dit type escalatie; de resultaten tonen geen aanval waarmee iemand op afstand zonder bestaande toegang een systeem overneemt.
De 948 zijn de unieke problemen uit deze scan, niet een telling van 948 kwetsbaarheden op iedere Linux-installatie. OpenAI’s bevindingen en patchcijfers geven geen pakketstatus voor een specifieke Nederlandse distributie weer.
Welke patchstatus rapporteerde OpenAI?
Na de scan en handmatige analyse meldde OpenAI dat 61 LPE’s upstream waren gepatcht, 43 stagingpatches hadden en 299 publiek werden gemeld of besproken. Dit zijn verschillende gerapporteerde categorieën; de aantallen stellen op zichzelf geen uitrol van patches bij afzonderlijke Linux-distributies vast.
OpenAI verbindt het werk aan Patch the Planet en de bredere Daybreak-inzet voor opensourcesoftware. NeoTeo schreef eerder over de gemelde vroege overnamegesprekken rond Trail of Bits, een afzonderlijke ontwikkeling in OpenAI’s cyberbeveiligingsactiviteiten (lees dat artikel).
De YouTube-maker lustoykov bespreekt het experiment, de gemelde kosten en de rol van menselijke beoordeling in een Engelstalige analyse.
Hoe de scan zich verhoudt tot die van juli
OpenAI meldde 166 unieke LPE’s voor een scan van eind juli en 948 voor de scan van half oktober. De eerste gebruikte GPT-5.6 Sol; het model voor de latere scan werd niet bij naam genoemd.
| Scan | Periode en model | Gemelde unieke LPE’s |
| Eerdere scan | Eind juli 2026, GPT-5.6 Sol | 166 |
| Latere scan | Half oktober 2026, niet nader genoemd cybermodel | 948 |
De latere scan leverde daarmee ongeveer 5,7 keer zoveel unieke LPE’s op. Beide scans richtten zich op de nieuwste beschikbare kernel-masterbranch, maar ze gebruikten verschillende modellen en er zat ongeveer drie maanden aan kernelverharding tussen. De vergelijking meet dus niet uitsluitend een verschil tussen modellen.
