BUSINESSEntwicklung · · 2 Min. Lesezeit · Quelle: OpenAI
OpenAI: KI-Agenten finden 948 Sicherheitslücken im Linux-Kernel
OpenAI hat am 4. November 2026 die Ergebnisse eines automatisierten Sicherheitsprojekts veröffentlicht. KI-Agenten fanden im Oktober 948 verschiedene Lücken im Linux-Kernel, über die sich ein Angreifer auf einem System Administratorrechte verschaffen könnte.
Passendes Tool · WerbungRunable – KI-Agent für fertige ErgebnisseGratis testen
Das Wichtigste in Kürze
- OpenAI veröffentlichte am 4. November 2026 Ergebnisse einer automatisierten KI-Pipeline zur Suche nach Linux-Lücken.
- Ein Lauf im Oktober fand laut OpenAI 948 verschiedene Lücken zur Rechteausweitung und kostete rund 1,21 Mio. Dollar.
- Die Funde gehen nach menschlicher Prüfung an die Kernel-Entwickler; viele Korrekturen sind noch nicht übernommen.
Die Zahlen
Laut OpenAI lief die Pipeline Mitte Oktober 2026 mit einem noch nicht veröffentlichten Sicherheitsmodell, in mehreren Stufen und weitgehend ohne Menschen:
- Auswahl: Agenten grenzten den Kernel auf gut 5.000 Stellen mit rund 2,8 Mio. Codezeilen ein, etwa 7 % des Codes.
- Funde: 2.308 Verdachtsfälle in 12 Stunden, davon 1.724 in abgeschotteten virtuellen Maschinen bestätigt.
- Angriffe: 1.169 funktionierende Exploits zur Rechteausweitung, zusammengefasst zu 948 unterschiedlichen Lücken.
- Kosten: rund 1,21 Mio. Dollar an Rechenleistung, also knapp 1.300 Dollar pro Lücke.
Bei einer Stichprobe fanden OpenAI und externe Fachleute mindestens zehn bisher unbekannte Angriffstechniken.
Was mit den Lücken passiert
Menschliche Sicherheitsforscher prüfen die Funde, bevor sie an die Kernel-Entwickler gehen. OpenAI gibt an, bereits Hunderte Meldungen samt Korrekturvorschlägen eingereicht zu haben, im Rahmen seines Programms „Patch the Planet“. Technische Details hält das Unternehmen zurück. Wichtig: 948 bedeutet nicht, dass alle Lücken schon geschlossen sind – viele Korrekturen müssen erst geprüft und in den Kernel übernommen werden.
Warum das auch Nicht-Techniker betrifft
Linux läuft auf den meisten Webservern, in Cloud-Diensten, Routern und vielen Geräten. Die Lücken betreffen die Rechteausweitung: Ein Angreifer braucht zuerst Zugang zum System, kann dann aber zum Administrator werden. Der Bericht zeigt vor allem, wie schnell und günstig KI inzwischen Schwachstellen findet – das können auch Angreifer. In den kommenden Monaten ist deshalb mit vielen Kernel-Updates zu rechnen.
Was das für dich bedeutet
- KI findet Sicherheitslücken in einem Tempo, das klassische Prüfungen nicht schaffen – für Verteidiger und Angreifer.
- Es kommen viele Linux-Updates: Server, Hosting und Geräte sollten automatisch aktualisiert werden.
- Die Zahlen stammen von OpenAI selbst; behoben ist ein großer Teil der Lücken noch nicht.
So nutzt du das
Prüf heute, ob auf deinen Servern, deinem NAS und deinem Router automatische Sicherheitsupdates aktiv sind. Nutzt du Hosting oder eine Agentur, frag nach, wie schnell Kernel-Updates eingespielt und Server neu gestartet werden.
Luigis Einordnung
Für mich ist das eine der wichtigsten KI-Meldungen der Woche, auch wenn sie technisch klingt. Rund 1.300 Dollar pro gefundener Lücke – das ist billig. Wenn ein Labor so etwas kann, können es früher oder später auch Kriminelle. Für kleinere Firmen heißt das: Das alte „Wir sind zu klein, uns greift keiner an“ gilt noch weniger als bisher.
Mein Rat ist unspektakulär, aber wirksam: Updates nicht aufschieben. Wer einen eigenen Server betreibt – so wie ich für i4u.business –, sollte automatische Sicherheitsupdates einschalten und Neustarts nach Kernel-Updates einplanen. Wer Hosting oder Agentur nutzt, fragt einmal schriftlich nach, wie schnell dort gepatcht wird.
Quelle
OpenAI: A thousand fewer paths to root
Weitere Quellen
- Interesting Engineering – Bericht mit Zahlen zum Ablauf
- SecurityOnline – Fachbericht
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Verantwortlich: Luigi Lugmayr.
