OpenAI hat am Dienstag unter dem Titel „A thousand fewer paths to root“ beschrieben, was eine Pipeline aus Agenten im Linux-Kernel gefunden hat. Die Zahlen: 2.308 Kandidaten analysiert, 1.724 Schwachstellen dynamisch reproduziert, 291 Proof-of-Concepts für Informationslecks und 948 funktionierende Exploits zur lokalen Rechteausweitung – Local Privilege Escalation, also der Weg von einem normalen Nutzerkonto zu root.
Der Lauf lief Mitte Oktober, auf einem noch unveröffentlichten Cyber-Modell, und kostete 1.213.430 Dollar an API-Guthaben. Pro Exploit sind das 1.279 Dollar.
Wie die Pipeline arbeitet
Zuerst sucht sie die sicherheitsrelevanten Teile des Kernels, scannt diese Ziele statisch nach Kandidaten und reproduziert die Funde dann dynamisch in einer isolierten Umgebung. Danach baut sie einen Proof-of-Concept, der die Ausnutzbarkeit zeigt, und einen Patch-Vorschlag. Am Ende liest ein menschlicher Sicherheitsforscher die Ergebnisse. Was herauskommt, ist eine Ursachenanalyse, ein minimaler Crash-PoC, ein Patch-Kandidat und ein vollständiger Exploit.
Wichtig für die Einordnung der Zahlen: Die Ziel-VMs liefen mit einem gewöhnlichen Desktop-Betriebssystem, nicht mit einem geschwächten Kernel, unter demselben Bedrohungsmodell wie bei Pwn2Own oder TyphoonPWN. Für LPE-Exploits im Linux-Kernel haben diese Wettbewerbe historisch 20.000 bzw. 70.000 Dollar ausgezahlt. Rechnet man das auf 948 Exploits hoch, kommt OpenAI auf einen hypothetischen Wert von 18,9 bis 66,3 Millionen Dollar, also 16- bis 55-mal die Kosten des Laufs.
Auf einer angepassten kernelCTF-Umgebung mit reduzierter Angriffsfläche kam die Pipeline auf 25 Informationsleck-PoCs und 21 LPE-Exploits, für rund 32.936 Dollar. Zum Vergleich: In diesem Jahr hat kernelCTF 26 bestätigte 0-Day-LPEs akzeptiert. Nach eigenen Angaben haben die Agenten mindestens zehn neue Exploit-Techniken für Linux gefunden.
Was OpenAI daraus ableitet
Die Berichte und Patches gehen nicht alle gleichzeitig raus. OpenAI hat auf Rat der Kernel-Community mit den kritischen Lücken angefangen und arbeitet mit den Partnern der eigenen Initiative Patch the Planet an weiteren Meldungen. Im Juni hatte GPT-5.5 Cyber im selben Rahmen 24 LPE-Exploits gebaut.
Zwei Beobachtungen sind interessanter als die Gesamtzahl. Erstens: Während der zehn Tage, in denen der Scan lief, wurden über 100 Linux-LPEs von anderen gepatcht oder hatten Staging-Patches, rund 300 weitere wurden öffentlich diskutiert. Die Community ist also selbst schnell. Zweitens: Der Lauf mit dem neueren Modell im Oktober fand mehr als fünfmal so viele neue LPEs wie ein GPT-5.6-Sol-Lauf im Juli, obwohl zwischen beiden Scans drei Monate Härtung lagen.
Der Preis pro Exploit ist die eigentliche Nachricht
Dass ein Modell Kernel-Lücken findet, ist seit dem Sommer bekannt. Neu ist die Zahl 1.279 Dollar. Solange ein funktionierender Exploit Wochen Spezialistenarbeit kostete, war die Knappheit die Verteidigung. Bei vierstelligen Beträgen ist sie das nicht mehr, und zwar für beide Seiten gleichzeitig: Dieselbe Rechnung, die OpenAIs Patch-Programm trägt, trägt auch jeden, der den umgekehrten Zweck hat.
OpenAI zieht daraus den Schluss, dass automatisch erzeugte Patches nötig sind, weil man das Tempo der Funde anders nicht einholt – und dass große Projekte mehrere Runden Scannen und Fixen brauchen, am besten mit jeder neuen Modellgeneration. Das überzeugt mich als Rechnung und beunruhigt mich als Prognose. Ein Projekt, das sich diese Runden nicht leisten kann, bleibt mit demselben Kernel zurück, den jetzt jeder scannen kann.