KI findet 948 Linux-Lücken: Server-Updates werden zur Pflichtaufgabe
OpenAI meldete am 4. November, dass eine automatisierte Prüfkette mit einem noch unveröffentlichten Cyber-Modell 948 Wege zu Administratorrechten im Linux-Kern fand, für rund 1,2 Mio. $ Rechenkosten.
Was bisher Monate spezialisierter Handarbeit kostete, erledigt eine KI-Kette in wenigen Tagen und für rund 1.279 $ pro Lücke. Wer Linux-Server, Kassensysteme oder Bankanwendungen betreibt, muss mit einer Welle von Kernel-Updates rechnen.
Was passiert ist
Nach Angaben von OpenAI durchsuchte die Prüfkette Mitte Oktober 5.034 Ziele im Linux-Kern, rund 7 Prozent des Codes. Sie lieferte in 12 Stunden 2.308 bereinigte Verdachtsfälle, 1.724 davon ließen sich in 30 Stunden nachstellen. Am Ende standen 948 eindeutige Lücken, über die ein Angreifer, der bereits auf einem System ist, Administratorrechte erlangen kann. Die Kosten lagen bei 1,213 Mio. $ in Rechenguthaben. Ein Lauf im Juli mit GPT-5.6 Sol hatte 166 solcher Lücken für 513.690 $ gefunden. Das ist fast die sechsfache Ausbeute in drei Monaten. Von den 948 Lücken waren laut OpenAI 61 bereits im Hauptzweig behoben, für 43 lagen Korrekturen bereit, 299 waren öffentlich gemeldet oder diskutiert. Die übrigen Meldungen sollen schrittweise mit Partnern an die Entwickler gehen; Details zu zehn neuen Angriffstechniken hält OpenAI zurück. Einordnung: Alle Zahlen stammen von OpenAI und wurden bisher nicht unabhängig bestätigt. Ein Kommentar der Linux-Maintainer liegt noch nicht vor, die Korrekturvorschläge müssen erst geprüft werden.
Was daraus folgt
Für Verteidiger ist das ein Vorsprung, solange solche Modelle nur ausgewählten Partnern offenstehen. Er schrumpft, sobald vergleichbare Fähigkeiten bei Angreifern ankommen. Rechteausweitungen sind das zweite Glied typischer Angriffsketten: Erst führt eine Lücke in einer Webanwendung auf den Server, dann macht der Kernfehler den Angreifer zum Administrator. Wenn Hunderte Korrekturen in kurzer Zeit kommen, steigt die Last für Linux-Distributoren und für IT-Abteilungen, die Updates testen und Neustarts planen müssen. Banken und Versicherer unterliegen seit Januar 2025 der EU-Verordnung DORA mit Pflichten zum Schwachstellen- und Patchmanagement; dort wird die Taktung der Updates zur Prüfungsfrage. Gewinner sind Anbieter, die Updates automatisiert und ohne Ausfall einspielen.
Was sich konkret ändert
- IT-Abteilungen
- Mehr Kernel-Updates in kurzer Folge: Testen, Neustarts und Wartungsfenster müssen häufiger eingeplant werden.
- Banken und Zahlungsdienstleister
- Unter DORA gehört schnelles Patchmanagement zu den Pflichten. Eine Updatewelle macht Lücken in diesem Prozess sichtbar.
- Mittelstand
- Wer eigene Linux-Server oder Webshops betreibt, sollte automatische Sicherheitsupdates prüfen und Zugänge mit Administratorrechten begrenzen.
- Open-Source-Projekte
- Freiwillige Maintainer bekommen Hunderte Meldungen und Korrekturvorschläge, die sie prüfen müssen.
Worauf zu achten ist
- Zahl der Kernel-Sicherheitsupdates bei Debian, Red Hat und SUSE in den kommenden Wochen
- Stellungnahme der Linux-Kernel-Maintainer zu Qualität und Menge der Meldungen
- Wer wann Zugang zum neuen Cyber-Modell von OpenAI bekommt
Quellen
- OpenAI: A thousand fewer paths to root
- Unite.AI: OpenAI Pipeline Finds 948 Linux Kernel Privilege Escalation Flaws
- The Neuron: Everything that happened in AI today, 5. November 2026