OpenAI-Agenten finden 948 Linux-Root-Exploits in einem einzigen 30-Stunden-Lauf

OpenAI hat bekannt gegeben, dass sein kommendes auf Cybersecurity spezialisiertes künstliches Intelligenzmodell während eines einzelnen 30-stündigen Testlaufs Mitte Oktober 2026 948 lokale Privilegierungseskalations-Schwachstellen im Linux-Kernel identifiziert und gepatcht hat. Das Experiment, das über 1,2 Millionen US-Dollar an API-Guthaben kostete, zeigt, wie autonome KI-Agenten sowohl die Entdeckung kritischer Sicherheitslücken als auch die Generierung von Fixes in einem Maßstab beschleunigen können, der für menschliche Teams zuvor unmöglich war.

Was passiert ist

Das Forschungsteam setzte eine agentische Pipeline ein, die darauf ausgelegt war, den Linux-Kernel auf Sicherheitsmängel zu überprüfen, die für Benutzer mit niedrigen Berechtigungen erreichbar sind. Während der 30-stündigen Sitzung analysierte das System 2.308 Kandidatenbefunde und reproduzierte dynamisch 1.724 Schwachstellen in einer isolierten Sandbox-Umgebung. Aus diesen erstellte es erfolgreich funktionierende Proof-of-Concept-Exploits für 948 lokale Privilegierungseskalations-Bugs (LPE) und 291 Informationsleck-Schwachstellen. Ein LPE-Exploit ermöglicht es einem Benutzer mit eingeschränkten Rechten, Root-Zugriff zu erlangen und damit die volle Kontrolle über das System zu übernehmen.

Diese Arbeit baut auf früheren Ergebnissen vom Juni 2026 auf, bei denen OpenAIs Modell GPT-5.5-Cyber 24 LPE-Exploits entdeckt hatte. Die neue Pipeline automatisiert den gesamten Lebenszyklus des Schwachstellenmanagements, von der ersten Entdeckung bis zur Patch-Generierung. Die Gesamtkosten für den Lauf beliefen sich auf 1.213.430 US-Dollar, was durchschnittlich 1.279 US-Dollar pro bestätigtem LPE-Exploit entspricht. Die Agenten deckten zudem mindestens 10 neuartige Exploitationstechniken auf, einschließlich neuer Methoden für Memory Spraying und Page Grooming, welche die Zuverlässigkeit von Angriffen gegen den Kernel verbessern.

Die Implikationen gehen über diesen spezifischen Test hinaus. Daten der Google Threat Intelligence Group zeigen, dass die monatlichen Offenlegungen von Schwachstellen zwischen Januar und August 2026 mehr als verdoppelt wurden, von 5.045 auf 10.740. Hochrisiko-Offenlegungen stiegen im selben Zeitraum um 167 %. Das britische National Cyber Security Centre weist darauf hin, dass defensive KI-Tools zwar das Patching beschleunigen können, die breite Verfügbarkeit dieser Tools jedoch die Einstiegshürde für Angreifer senkt und die Entdeckung von Zero-Day-Lücken für Gegner schneller und günstiger macht.

Wie es funktioniert

Die Pipeline arbeitet in fünf verschiedenen Stufen, die von autonomen Agenten verwaltet werden. Erstens scannen die Agenten in der Phase der Schwachstellenerkennung die Codebasis, um hochwertige Ziele zu identifizieren, die sicherheitsrelevant und für nicht privilegierte Benutzer zugänglich sind. Zweitens versuchen die Agenten während der dynamischen Validierung, jede potenzielle Schwachstelle in einer isolierten Sandbox zu reproduzieren, wobei sie Laufzeitnachweise sichern, um die Existenz des Bugs zu bestätigen. Dieser Schritt filtert Fehlalarme aus, bevor erhebliche Ressourcen für die Exploitation aufgewendet werden.

Nach der Validierung gehen die Agenten zur Bewertung der Ausnutzbarkeit über, wo sie testen, ob die Schwachstelle für Informationspreisgabe oder Privilegierungseskalation missbraucht werden kann. Anschließend entwickeln sie einen Proof-of-Concept-Exploit. In der vierten Stufe, der Patch-Generierung, erstellen die Agenten Code-Fixes für die identifizierten Probleme. Abschließend überprüfen menschliche Sicherheitsforscher die Exploits, Patches und Schweregradbewertungen, bevor sie diese an die Linux-Maintainer melden. Dieser Human-in-the-Loop-Schritt stellt die Qualität sicher und verhindert, dass fehlerhafte Patches bereitgestellt werden.

Wichtige Details

• Die Pipeline entdeckte 948 funktionierende lokale Privilegierungseskalations-Exploits und 291 Proof-of-Concepts für Informationslecks.
• Der 30-stündige Lauf kostete 1.213.430 US-Dollar an API-Guthaben, was Kosten von 1.279 US-Dollar pro LPE-Exploit ergibt.
• Die Agenten identifizierten mindestens 10 neuartige Linux-Exploitationstechniken, darunter neue persistente elastische Objekte und datenbasierte Eskalationsmethoden.
• Das System analysierte 2.308 Kandidatenbefunde und reproduzierte dynamisch 1.724 Schwachstellen in einer Sandbox.
• Laut der Google Threat Intelligence Group stiegen die monatlichen Offenlegungen von Schwachstellen von 5.045 im Januar 2026 auf 10.740 im August 2026.
• OpenAI gibt an, dass ungepatchte Systeme mit Zugriff für Benutzer mit niedrigen Berechtigungen nun als funktional gleichwertig mit Root-Zugriff für gut ausgestattete Bedrohungsakteure betrachtet werden sollten.

Warum das wichtig ist

Für Software-Ingenieure und Infrastruktur-Leiter bedeutet diese Verschiebung, dass das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer aktiven Ausnutzung dramatisch schrumpft. Traditionelle Patch-Zyklen, die Wochen oder Monate dauern können, sind nicht mehr ausreichend, wenn KI-Agenten Bugs innerhalb von Stunden finden und weaponisieren können. Die Einstiegskosten für Angreifer sinken, was bedeutet, dass selbst unerfahrene Bedrohungen KI nutzen können, um Zero-Day-Lücken zu finden. Wie das NCSC warnt, gehen Angreifer weniger vorsichtig mit dem Verlust ihres Zugriffs um, da die Wiederherstellung günstig und einfach ist.

Allerdings bietet diese Technologie auch einen Weg für Verteidiger. Durch die Integration ähnlicher agentischer Pipelines in Entwicklungsworkflows können Teams Patches so schnell generieren, wie Schwachstellen gefunden werden. OpenAI schlägt vor, dass KI-generierte Patches unter Anleitung menschlicher Experten robust sein und mit bestehenden Coding-Stilen übereinstimmen können. Das Ziel ist es, es böswilligen Akteuren unrentabel zu machen, Software auszunutzen, indem Löcher schneller geschlossen werden, als sie gefunden werden können. Vorerst muss die Priorität auf schnellem Patching und automatisiertem Testen liegen, um mit der KI-getriebenen Entdeckung Schritt zu halten.

Was Sie tun können

• Priorisieren Sie sofortiges Patching für alle Linux-Systeme, die Benutzern mit niedrigen Berechtigungen Zugriff gewähren, und behandeln Sie diese als hochriskant.
• Integrieren Sie automatisierte Tools zur Schwachstellensuche und Patch-Generierung in Ihre CI/CD-Pipeline, um die Reaktionszeit zu verkürzen.
• Überprüfen und aktualisieren Sie interne Sicherheitsrichtlinien, um schnellere Offenlegungsraten von Schwachstellen und kürzere Ausnutzungsfenster zu berücksichtigen.
• Implementieren Sie strenge Zugriffssteuerungen, um die Anzahl der Benutzer mit Konten niedriger Berechtigung auf kritischer Infrastruktur zu begrenzen.
• Überwachen Sie Threat-Intelligence-Feeds auf neue KI-unterstützte Exploitationstechniken und neuartige Angriffsvektoren wie die von OpenAI beschriebenen.
• Führen Sie regelmäßige Red-Team-Übungen mit KI-gestützten Tools durch, um Schwachstellen in Ihren eigenen Systemen zu identifizieren, bevor es Angreifer tun.