# OpenAI meldet 948 mögliche Root-Lücken in Linux

> Ein KI-Agentensystem soll Schwachstellen gefunden, nachgestellt und Patches dafür entwickelt haben. OpenAI nennt weder die getestete Linux-Distribution noch unabhängige Prüfergebnisse.

Oossa · 2026-11-05 · https://oossa.com/de/openai-meldet-948-mogliche-root-lucken-in-linux

OpenAI berichtet, dass eine Testversion seiner KI-Agenten in einem Linux-System 948 Schwachstellen gefunden hat, die Angreifern Root-Zugriff ermöglichen könnten. Root ist das Konto mit den höchsten Rechten auf einem System. Die Agenten hätten nicht nur mögliche Fehler gesucht, sondern auch Angriffe in einer abgeschotteten Umgebung nachgestellt und Patches entwickelt. Die Angaben stammen von OpenAI; die getestete Linux-Distribution nennt das Unternehmen nicht.

Bei den Tests Mitte Oktober meldete das System zunächst 2.308 mögliche Schwachstellen im Linux-Kernel. 1.724 davon konnte es laut OpenAI in einer isolierten Umgebung reproduzieren. Für mehr als 1.200 Funde habe es zudem einen Exploit zur Demonstration des Angriffs und einen Patch erstellt. Menschliche Sicherheitsforscher konnten die Funde anschließend überprüfen. OpenAI sagt nicht, dass die Patches bereits in eine Linux-Distribution übernommen oder veröffentlicht wurden.

## Was kosten die Tests?

Für die Suche nach den 948 Root-Lücken seien API-Kosten von etwas mehr als 1,3 Millionen US-Dollar angefallen. Das entspricht laut Golems Berechnung knapp 1.300 US-Dollar je Lücke. OpenAI vergleicht diese Summe mit möglichen Preisen bei Hackerwettbewerben: Für vergleichbare Exploits gebe es dort häufig 20.000 bis 70.000 US-Dollar. Daraus ergibt sich ein theoretischer Gesamtwert von 18,9 bis 66,3 Millionen US-Dollar. Das sind mögliche Preisgelder, keine bestätigten Einnahmen oder Marktpreise.

Auch einen nach den Regeln des KernelCTF gehärteten Linux-Kernel ließ OpenAI testen. Die Agenten fanden dort nach Unternehmensangaben 46 Schwachstellen: 25 könnten geschützte Daten zugänglich machen, 21 eine Rechteausweitung ermöglichen. Die API-Kosten lagen bei knapp 33.000 US-Dollar. OpenAI stellt dem mögliche Bug-Bounty-Prämien von etwa 1,5 Millionen US-Dollar gegenüber.

## Warum Patches wichtig sind

KI-gestützte Suche kann mehr Sicherheitslücken sichtbar machen. Für Betreiber wird es aber erst dann praktisch hilfreich, wenn die Fehler auch zuverlässig behoben werden: Zwischen einer Meldung und einem verfügbaren Update können Angreifer Zeit haben, eine Lücke auszunutzen. OpenAI will deshalb die Patch-Entwicklung automatisieren. Das Unternehmen hält KI-generierte Patches mit Prüfung durch Fachleute für potenziell zuverlässig und will an dem Ansatz weiterarbeiten. Ob die erstellten Patches in der Praxis korrekt und breit einsetzbar sind, geht aus den veröffentlichten Angaben nicht hervor.

## Die Fakten

- OpenAI zufolge meldete das System zunächst 2.308 mögliche Schwachstellen und reproduzierte 1.724 davon.
- Mehr als 1.200 Funde sollen mit einem demonstrierenden Exploit und einem entwickelten Patch versehen worden sein.
- 948 der gemeldeten Lücken könnten laut OpenAI Angreifern Root-Zugriff ermöglichen.
- Die API-Kosten für den ersten Test lagen bei etwas mehr als 1,3 Millionen US-Dollar.
- Im KernelCTF-Test fand das System laut OpenAI 46 weitere Schwachstellen; die API-Kosten betrugen knapp 33.000 US-Dollar.

## Warum es wichtig ist

Für Linux-Entwickler und Betreiber könnte die automatische Patch-Erstellung helfen, Sicherheitslücken schneller zu beheben. Bestätigt sind hier jedoch OpenAIs Testergebnisse und die Entwicklung von Patches – nicht deren Veröffentlichung oder Wirksamkeit im laufenden Betrieb.

## Quellen und Referenzen

1. [Mit KI-Agenten: OpenAI will in Linux-System fast 1.000 Root-L�cken gefunden haben](https://www.golem.de/news/mit-ki-agenten-openai-will-in-linux-system-fast-1-000-root-luecken-gefunden-haben-2611-214884.html) – Golem, 2026-11-05

Zuletzt aktualisiert: 2026-11-05