OpenAI sagt, dass die Pipeline eines kommenden Cyber-Modells 948 Linux-Kernel-Exploits zur Rechteausweitung hervorgebracht hat

OpenAI beschreibt eine autonome Pipeline, die Schwachstellen im Linux-Kernel findet, reproduziert, ausnutzt und behebt. Sie lief mit einem kommenden Cyber-Modell, das noch nicht veröffentlicht wurde. Bei einem Durchlauf Mitte Oktober auf einer unveränderten Desktop-Linux-Distribution analysierte die Pipeline laut OpenAI 2.308 potenzielle Fundstellen, reproduzierte dynamisch 1.724 Schwachstellen und erstellte 291 Proofs of Concept für Informationslecks sowie 948 funktionierende lokale Exploits zur Rechteausweitung (LPE), mit denen ein nicht privilegierter lokaler Nutzer Root-Rechte erlangen kann. Menschliche Forscher prüften die Ergebnisse, bevor sie sie zusammen mit möglichen Patches an die Maintainer meldeten.

OpenAI beziffert die Kosten des Durchlaufs auf 1.213.430 US-Dollar an API-Guthaben beziehungsweise 1.279 US-Dollar pro LPE-Exploit und bezeichnet dies als Obergrenze. In einer angepassten kernelCTF-Umgebung mit kleinerer Angriffsfläche fand die Pipeline laut OpenAI 21 LPE-Exploits für etwa 32.936 US-Dollar. OpenAI sagt außerdem, dass die Agents mindestens 10 neuartige Linux-Exploitation-Techniken verwendeten und das neue Modell mehr als fünfmal so viele neuartige LPEs fand wie ein GPT-5.6-Sol-Durchlauf im Juli.

OpenAI zufolge wurden innerhalb von 10 Tagen über 100 der Linux-LPEs gepatcht oder erhielten von anderen Mitwirkenden vorbereitete Patches; etwa 300 weitere werden öffentlich diskutiert. Das Unternehmen rät dazu, ein Konto mit geringen Rechten auf einem ungepatchten System gegenüber einem gut ausgestatteten Angreifer mit Root-Zugriff gleichzusetzen, und empfiehlt Sandbox-Lösungen wie Firecracker und gVisor. Die Zahlen und Schlussfolgerungen stammen von OpenAI selbst.