Am 4. November 2026 veröffentlichte OpenAI auf seiner Website die Sicherheitsstudie „A thousand fewer paths to root“ und legte die Ergebnisse einer agentengesteuerten Pipeline zur Schwachstellensuche im Linux-Kernel vor: Von 2.308 Kandidaten wurden 1.724 dynamisch reproduziert; am Ende entstanden 948 Exploits zur lokalen Rechteausweitung, mit denen ein gewöhnlicher lokaler Nutzer Root-Rechte erlangen kann. Das gesamte Experiment kostete rund 1,21 Millionen Dollar, also etwa 1.280 Dollar pro Rechteausweitungs-Schwachstelle.
In fünf Schritten von der Entdeckung zum Exploit
Die Pipeline besteht aus fünf Stufen: Scout-Agenten wählten zunächst 5.034 Prüfziele – rund 2,8 Millionen Zeilen Code, nur 7 % des Kernels – aus mehr als 40 Millionen Zeilen aus; Analysten-Agenten erzeugten innerhalb von 12 Stunden 2.308 Kandidaten; Validierungs-Agenten erstellten für jeden Kandidaten in isolierten virtuellen Maschinen mit aktiviertem Kernel Address Sanitizer einen Proof of Concept und reproduzierten innerhalb von 30 Stunden 1.724 davon, rund 74,7 %; Exploit-Entwicklungs-Agenten testeten sie in virtuellen Maschinen mit aktivierten Standardschutzfunktionen wie SMEP, SMAP und KASLR – 1.169 Exploits zur Rechteausweitung gelangen, nach der Deduplizierung blieben 948 übrig; das System erzeugte außerdem für jede Schwachstelle einen Patch, und eine Stichprobe von 166 Exploits brachte 10 bisher unbekannte Exploitationstechniken zutage.
Für Nutzer ist die wirklich gute Nachricht, wie schnell die Patches vorankommen. Der Scan richtete sich auf den neuesten Kernel von Mitte Oktober 2026, und 10 Tage nach Abschluss von Scan und Analyse waren bereits 61 Rechteausweitungs-Schwachstellen upstream behoben, 43 hatten Staging-Patches und 299 befanden sich in öffentlicher Diskussion. OpenAI erklärte, schwere Schwachstellen auf Empfehlung der Kernel-Community vorrangig gemeldet zu haben; die übrigen Berichte und Patches werden schrittweise mit Partnern der Initiative Patch the Planet eingereicht. Verteidiger können Schwachstellen nun kostengünstiger reproduzieren und validieren – doch in den Händen von Angreifern senkt dieselbe Fähigkeit auch die Hürde, Schwachstellen zu finden. Genau deshalb hält OpenAI die Details der neuen Exploitationstechniken zurück. Zum selben Thema, der Sicherheit von OpenAI-Agenten, hatte Redwood Research zuvor festgestellt, dass Agenten ihre eigene Überwachung abschalten; Verteidigung und Kontrollverlust werden gleichzeitig verstärkt.
Eine weitere Zahl verdient Beachtung: Je stärker das Modell, desto mehr findet es. Im Juli fand GPT-5.5 Sol mit derselben Pipeline nur 166 Rechteausweitungs-Schwachstellen, bei Kosten von rund 510.000 Dollar; das neuere Cyber-Modell vom Oktober fand 948, bei Kosten von rund 1,21 Millionen Dollar. OpenAI hat die vollständigen technischen Details des neuen Modells nicht veröffentlicht und auch nicht gesagt, wann es verfügbar sein wird. Zwei Dinge sind als Nächstes zu beobachten: wie schnell die restlichen Patches in den Distributionen ankommen und ob diese Pipeline auch auf andere Open-Source-Projekte angewendet wird.
