OpenAIs autonomes Cybersicherheitssystem hat 948 eigenständige Privilege-Escalation-Lücken im Linux-Kernel gefunden und für die meisten davon funktionierende Exploits gebaut. Die Forschung kostete 1,21 Millionen US-Dollar an API-Guthaben. Relevant ist das, weil dieselben KI-Werkzeuge, die Verteidigern beim Aufspüren von Bugs helfen, bald auch Angreifern das Leben leichter machen könnten.
Was tatsächlich geschah
OpenAI veröffentlichte die Ergebnisse am Mittwoch: Autonome KI-Agenten des Unternehmens durchsuchten rund 2,8 Millionen Zeilen Linux-Kernel-Code – etwa 7 Prozent des gesamten Projekts. Laut Decrypt identifizierten die Agenten 2.308 Kandidaten für Schwachstellen, reproduzierten 1.724 davon und entwickelten schließlich 948 funktionierende Exploits für lokale Privilege-Escalation-Lücken. Der Lauf im Oktober kostete 1.213.430 US-Dollar an API-Guthaben, umgerechnet rund 1.279 US-Dollar pro Schwachstelle. OpenAI stellte dem Preise von 20.000 bis 70.000 US-Dollar gegenüber, die bei Hacking-Wettbewerben für ähnliche Exploits gezahlt werden – daraus ergibt sich ein geschätzter Wert von 18,9 bis 66,3 Millionen US-Dollar, hätte man die Schwachstellen manuell gefunden. Ein früherer Lauf mit GPT-5.6 Sol im Juli hatte 166 einzigartige Schwachstellen für 513.690 US-Dollar aufgedeckt. Ein neueres, noch unveröffentlichtes Modell fand im Oktober mehr als fünfmal so viele. OpenAI gab an, dass die Agenten mindestens zehn Exploit-Techniken nutzten, die selbst den eigenen Forschern und externen Experten bislang unbekannt waren.
Wie es dazu kam
Linux treibt Cloud-Server, Android-Geräte und einen Großteil der globalen IT-Infrastruktur an. Laut Decrypt wählte OpenAI Linux, um zu untersuchen, wie effektiv führende KI-Modelle Schwachstellen in einer Codebasis dieser Größe und Bedeutung finden und deren Sicherheitsrelevanz demonstrieren können. Vergangene Woche hatte Anthropic bekanntgegeben, dass eine unveröffentlichte Claude-Version schwerwiegende Schwachstellen in Chrome und Linux gefunden und ausgenutzt hatte – einige davon erlaubten Remote Code Execution mit kaum nötiger Nutzerinteraktion. Unabhängig davon reproduzierten Forscher von Vidoc Security Schwachstellenfunde, die mit Anthropics Mythos-KI in Verbindung stehen, mithilfe öffentlich verfügbarer Modelle für unter 30 US-Dollar pro Datei. Zusammengenommen zeigen diese Enthüllungen, wie sich KI-gestützte Schwachstellenforschung innerhalb weniger Monate von teurer Handarbeit zu automatisierten, kostengünstigeren Systemen entwickelt.
Warum das für Sie wichtig ist
Für Software-Maintainer bedeutet das: Die Prüfung von Patches wird wichtiger als deren Entdeckung. OpenAIs System entwarf zwar Vorschläge für Fixes, doch das Unternehmen betont, dass menschliche Prüfer und Maintainer weiterhin für die Validierung und Umsetzung verantwortlich bleiben. Für Hersteller vernetzter Hardware – etwa Wearables und Smart Glasses, die auf Linux-Basis laufen – erhöht die schnellere Schwachstellenfindung den Druck, Updates zeitnah auszuliefern. Für Endnutzer bleibt das Risiko vorerst eher theoretisch, da diese Exploits zunächst lokalen Zugriff voraussetzen. OpenAI beschränkt seine leistungsfähigsten Tools über das Daybreak-Red-Programm auf geprüfte Verteidiger, warnt aber, dass Angreifer mit begrenztem Zugriff auf veraltete Systeme ihre Rechte künftig verstärkt mithilfe von KI eskalieren könnten.
Die große Frage
Wenn KI-Systeme in ausgereiftem, intensiv geprüftem Code Hunderte Schwachstellen für rund 1.279 US-Dollar pro Fund aufspüren und ausnutzen können – wie lange können Verteidiger mit denselben Werkzeugen noch die Oberhand behalten? OpenAI stellt seine Ergebnisse als Erfolg für die Verteidigungsseite dar, da Patches veröffentlicht werden können, bevor Kriminelle dieselben Lücken entdecken. Doch dieselbe Automatisierung könnte ebenso in die Hände weniger gewissenhafter Akteure gelangen, sobald leistungsfähige Modelle günstiger werden. Wer den Zugang zu diesen Werkzeugen kontrolliert, dürfte am Ende entscheiden, welche Seite tatsächlich profitiert.
Worauf zu achten ist
OpenAI veröffentlichte seine Linux-Ergebnisse am Mittwoch, nannte aber keinen öffentlichen Veröffentlichungstermin für das neuere, im Oktober eingesetzte Cyber-Modell. Das Daybreak-Red-Programm nimmt weiterhin geprüfte Verteidiger für Schwachstellenforschung und Gegenmaßnahmen auf. Es bleibt abzuwarten, wie die Linux-Kernel-Maintainer auf die offengelegten Schwachstellen reagieren – und ob Anthropic oder andere Labore vergleichbare Exploit-Zahlen veröffentlichen.
