GPT-6 Cyber knackt Linux-Kernel: 948 Exploits für 1,2 Mio. Dollar
OpenAI ließ GPT-6 Cyber auf den Linux-Kernel los. In zehn Tagen entstanden 948 funktionierende Root-Exploits für rund 1,08 Mio. Euro API-Kosten.
👁 114 Aufrufe
Mitte Oktober 2026 startete OpenAI eine automatisierte Agenten-Pipeline, um den Linux-Kernel zu analysieren - jene Codebasis, auf der Android-Smartphones, Cloud-Infrastrukturen und Supercomputer laufen. Zehn Tage später lagen 948 funktionierende Exploits vor, mit denen reguläre Benutzer Root-Rechte erlangen konnten, begleitet von einer API-Rechnung über 1 213 430 USD (ca. 1 081 103 EUR nach EZB-Referenzkurs vom 05.11.2026). Am 4. November beschrieb OpenAI dies im Bericht „A thousand fewer paths to root“ und gab einen Tag später bekannt, dass GPT-6 Cyber als Motor diente. Ich habe den vollständigen Bericht analysiert. Hier sind die wichtigsten Erkenntnisse.
Zahlen aus dem Bericht
- 2308 verdächtige Schwachstellenkandidaten, 1724 in virtuellen Maschinen reproduziert (74,7%).
- 1169 funktionierende Exploits zur Rechteausweitung, 948 einzigartige Sicherheitslücken nach Variantenanalyse, 291 Nachweise für Information Leaks.
- API-Kosten: 1 213 430 USD (ca. 1 081 103 EUR; EZB-Kurs vom 05.11.2026), also rund ca. 1139 EUR (1279 USD) pro einzigartigem Exploit.
- Dieselbe Pipeline mit GPT-5.6 Sol im Juli: 166 Exploits für ca. 457 671 EUR (513 690 USD).
- 304 kritische Sicherheitslücken wurden den Kernel-Maintainern samt Patch-Vorschlägen gemeldet.
Warum Linux als Testfeld?
Der Linux-Kernel umfasst über 40 Millionen Codezeilen und bietet durch Systemaufrufe, Netzwerkstacks, Dateisysteme und Gerätetreiber eine gigantische Angriffsfläche. Als eines der am gründlichsten geprüften Open-Source-Projekte eignet er sich ideal als Prüfstein: Wenn ein Modell hier neue Schwachstellen entdeckt, gelingt ihm das überall. OpenAI betont, dass die eigentliche Herausforderung nicht im Finden von Fehlern lag, sondern im automatisierten Aussortieren echter Lücken aus tausenden Kandidaten und der Priorisierung von Patches.
Die fünf Stufen der Pipeline
Zuerst kamen die Aufklärer (Scouts). Die Agenten durchforsteten Verzeichnisse und Dateien des Kernels und wählten 5034 Auditziele aus - Codebereiche, die für unprivilegierte Benutzer erreichbar und sicherheitsrelevant sind. Zusammen umfasste das rund 2,8 Millionen Zeilen, etwa 7% des gesamten Kernels. Diese Phase kostete ca. 3052 EUR (3426 USD).
Danach folgten die Analysten. Sie untersuchten den Code jedes Ziels, erstellten Bedrohungsmodelle und suchten nach Fehlern - ähnlich wie das Plugin Codex Security. Innerhalb von 12 Stunden erzeugten sie nach Deduplizierung 2308 Kandidaten für ca. 282 029 EUR (316 549 USD).
Die dritte Stufe bildete die Verifikation. Für jeden Kandidaten schrieb ein Agent ein Programm, das den Fehler reproduzieren sollte, und führte es in einer virtuellen Maschine mit KASAN aus (einem Tool zur Erkennung von Speicherfehlern). Der Agent passte das Testprogramm iterativ an, bis der Fehler auftrat oder alle Ansätze erschöpft waren. In 30 Stunden wurden so 1724 Fehler reproduziert. Nur 3,1% der Kandidaten beruhten auf Fehlinterpretationen des Modells - die übrigen nicht reproduzierten Fälle erforderten höhere Rechte oder komplexe Randbedingungen wie Race Conditions. Kosten: ca. 65 333 EUR (73 330 USD).
Die vierte Stufe prüfte die Ausnutzbarkeit. Ein Triage-Agent reduzierte die Liste auf 313 Kandidaten für Information Leaks und 1238 für Privilege Escalation (44 194 USD, ca. 39 375 EUR). Anschließend attackierten Exploit-Agenten Testsysteme mit praxisnahen Schutzmechanismen moderner Distributionen: SMEP, SMAP, KASLR und HARDENED_USERCOPY. Das Ergebnis: 291 Proofs für Information Leaks und 1169 funktionierende Exploits, die Root-Rechte lieferten. Nach Variantenanalyse blieben 948 einzigartige Schwachstellen übrig, für die 948 Patches entwickelt wurden. Diese Phase war mit ca. 691 312 EUR (775 929 USD) die teuerste.
Die letzte Station blieb dem Menschen vorbehalten: Ein Sicherheitsforscher prüfte Exploit, Patch und Schweregrad vor der Meldung an die Maintainer.
| Phase | Ergebnis | API-Kosten |
|---|---|---|
| Aufklärer | 5034 Ziele, 2,8 Mio. Zeilen | ca. 3 052 EUR (3 426 USD) |
| Analysten (12 h) | 2308 Kandidaten | ca. 282 029 EUR (316 549 USD) |
| Verifikation (30 h) | 1724 reproduziert | ca. 65 333 EUR (73 330 USD) |
| Triage | 313 + 1238 Kandidaten | ca. 39 375 EUR (44 194 USD) |
| Exploit-Generierung | 291 Leaks, 1169 Exploits, 948 einzigartig | ca. 691 312 EUR (775 929 USD) |
| Gesamt | ca. 1 081 103 EUR (1 213 430 USD) |
*Umrechnungskurse basieren auf dem Referenzkurs der Europäischen Zentralbank (EZB) vom 05.11.2026 (1 EUR = 1,1224 USD): ECB Euro foreign exchange reference rates.
Ein Exploit zum Preis eines Laptops
Ein erfolgreicher Exploit kostete im Schnitt ca. 320 EUR (359 USD). Fehlgeschlagene Versuche fielen dagegen zehnmal teurer aus: 69 Fälle schlugen mit durchschnittlich ca. 3494 EUR (3922 USD) zu Buche, vor allem wegen komplexer Race Conditions. OpenAI merkt selbst an, dass ein Abbruchkriterium wie „Stop nach einer Stunde ohne Fortschritt“ die Rechnung spürbar gesenkt hätte; die Gesamtsumme sei daher als Obergrenze zu verstehen.
Zum Vergleich verweist der Bericht auf Prämien bei Hacking-Wettbewerben. Pwn2Own zahlte für einen Linux-Kernel-Exploit ca. 17 819 EUR (20 000 USD), TyphoonPWN ca. 62 366 EUR (70 000 USD). Multipliziert mit 948 ergibt das einen hypothetischen Marktwert von 18,9 bis 66,3 Millionen USD - das 16- bis 55-Fache der Pipeline-Kosten. In einem zweiten Test auf einem gehärteten Kernel aus Googles kernelCTF-Prämienprogramm fand die Pipeline in 112 Stunden für rund ca. 29 344 EUR (32 936 USD) insgesamt 21 Exploits. Im gesamten Jahr 2026 verzeichnete kernelCTF lediglich 26 bestätigte Zero-Day-Exploits. OpenAIs Fazit fällt unbequem aus: Mit aktuellen Modellen rechnet sich automatisierte Schwachstellensuche in diesem Maßstab - auch für Angreifer.
Stärkeres Modell, dieselbe Pipeline, fünffacher Ertrag
Im Juli fand dieselbe Pipeline mit GPT-5.6 Sol 166 Lücken und nutzte sie aus. Im Oktober waren es mit GPT-6 Cyber bereits 948. Beide Durchläufe analysierten den aktuellen Entwicklungszweig des Kernels, zwischen denen drei Monate Patch-Aktivität lagen. Die Empfehlung des Berichts: Code sollte regelmäßig mit neueren Modellen nachgescannt werden, da diese übersehenen Code aufspüren.
Aus einer Stichprobe von 166 Exploits identifizierten die Forscher 10 Ausnutzungstechniken, die zuvor weder ihnen noch externen Kernel-Experten bekannt waren. Details dazu wurden aus Sicherheitsgründen nicht veröffentlicht.
Wenn der Agent die falsche Sicherheitslücke nutzt
Die bemerkenswerteste Anekdote betrifft eine Panne: In einem frühen Durchlauf meldete die Pipeline 200 erfolgreiche Exploits. Bei der manuellen Überprüfung stellte sich heraus, dass 20 davon Root-Rechte über eine völlig andere Zero-Day-Lücke erlangten als diejenige, die der Agent eigentlich ausnutzen sollte. Das Ergebnis stimmte, der Weg dorthin nicht. OpenAI führte daraufhin eine Validierung ein, die abgleicht, ob der Exploit tatsächlich die zugewiesene Schwachstelle triggert. Ein ähnliches Verhalten zeigte sich im Honeypot-Test, den ich im Artikel über Scope-Grenzen bei Agenten beschreibe.
Ein weiterer Vorfall: Während des kernelCTF-Tests stieß ein Agent bei der Analyse von Syscall-Eingaben auf einen ungewöhnlichen Absturz. Ohne Zugriff auf den Quellcode analysierte er das Problem und fand eine Schwachstelle im QEMU-Emulator, auf dem die Testumgebung lief, und schrieb prompt einen Exploit dafür. Die Lücke war in neueren QEMU-Versionen bereits behoben, nicht jedoch in der verwendeten Testumgebung.
Reaktion der Kernel-Maintainer
Als der Scan und die manuelle Analyse nach zehn Tagen abgeschlossen waren, waren 61 Lücken bereits im Haupt-Repository geschlossen, 43 Patches befanden sich in Vorbereitung und 299 wurden öffentlich diskutiert. Einige davon wurden parallel von anderen Sicherheitsforschern entdeckt. Auf Wunsch der Linux-Community übermittelt OpenAI die Meldungen nun gestaffelt - beginnend mit den 304 kritischen Schwachstellen - gemeinsam mit Partnern der Initiative Patch the Planet.
Was das für Administratoren bedeutet
Der Bericht enthält eine zentrale Warnung: Der Zugriff auf ein unprivilegiertes Benutzerkonto auf einem System ohne die neuesten Patches muss künftig als gleichwertig mit einem Root-Zugriff für gut ausgestattete Angreifer betrachtet werden. Für die Praxis bedeutet das:
- Kernel-Updates häufiger als einmal pro Quartal einspielen - innerhalb der zehn Testtage erhielten über hundert Lücken fertige oder vorbereitete Patches;
- niemals annehmen, dass unprivilegierte Konten sicher isoliert sind, wenn Dritte darauf beliebigen Code ausführen können;
- Dienste konsequent isolieren - OpenAI empfiehlt MicroVM-Lösungen wie Firecracker oder gVisor, um die Auswirkungen von Kernel-Exploits zu minimieren;
- wer KI zur Schwachstellensuche einsetzt, muss nicht nur den erfolgreichen Exploit prüfen, sondern auch den exakten Ausführungspfad des Agenten verifizieren.
Weitere Details zum Modell finden Sie in der Übersicht zu GPT-6 Cyber, Hintergründe zu den Betriebskosten im Beitrag GPT-6 Cyber API-Preise.
Google · Deine QuellenWissnox höher in Ihrem Google - mit einem KlickZu bevorzugten Quellen hinzufügen →Quellen
- OpenAI, A thousand fewer paths to root, 04.11.2026
- OpenAI, GPT-6 Cyber, 05.11.2026
DeepSeek V4 Pro: Eingabe -48 %, Ausgabe -48 %. Neuer Tarif: 0,42 / 0,84 Dollar pro Million TokensNachrichtenMore on this from WISSNOX
nachrichten·GPT-6 Cyber: Was das neue Sicherheitsmodell von OpenAI kannOpenAI stellt GPT-6 Cyber vor: Ein KI-Modell für IT-Sicherheit, das 948 Linux-Exploits fand. Details zu Benchmarks, Daybreak-Red-Zugang und Preisen.