OpenAI generiert 948 Linux-Kernel-Exploits für jeweils 1.279 $ – Risiken für Krypto-Infrastruktur steigen

OpenAI gab am 4. November 2026 bekannt, dass seine automatisierte Sicherheits-Pipeline 948 Schwachstellen im Linux-Kernel aufgedeckt und für jede einzelne davon funktionierende Angriffe erstellt hat. Der operative Durchlauf kostete 1.213.430 $, was etwa 1.279 $ pro individuellem Exploit entspricht.

Die Entdeckung verdeutlicht potenzielle operative Schwachstellen in der gesamten Krypto-Infrastruktur. Während Sicherheitsbefürworter oft auf Dezentralisierung als Schutzmechanismus verweisen, der Netzwerke widerstandsfähig hält, schützt Dezentralisierung das übergeordnete Netzwerk und nicht einzelne Rechner. Jeder Node-Betreiber, Validator oder jedes Custody-Setup, das auf einer verwundbaren Linux-Maschine läuft, ist genau demselben Root-Zugriffsrisiko ausgesetzt wie herkömmliche Infrastruktur.

Bei den von OpenAI entdeckten Fehlern handelt es sich um Sicherheitslücken zur lokalen Rechteausweitung (Local Privilege Escalation, LPE). Diese Schwachstellen ermöglichen es einem Akteur mit Rechten auf niedriger Ebene, Root-Rechte zu erlangen, was die vollständige Kontrolle über das Host-System gewährt. Für Krypto-Betreiber, die Signaturschlüssel auf kompromittierten Systemen aufbewahren, birgt ein Root-Zugriff ein erhebliches operatives Risiko – selbst wenn das zugrunde liegende Blockchain-Protokoll sicher bleibt.

Die Untersuchung wurde Mitte Oktober 2026 mithilfe einer autonomen Pipeline durchgeführt, die von einem proprietären Modell angetrieben wird. Das System begann mit dem Scannen des Linux-Kernels und reduzierte dessen mehr als 40 Millionen Codezeilen auf etwa 2,8 Millionen sicherheitsrelevante Zeilen. Es stufte zunächst 2.308 Bug-Kandidaten ein und validierte 1.724 davon als echte Fehler.

Aus diesen bestätigten Fehlern generierte die Pipeline 948 individuelle, funktionierende LPE-Exploits sowie 291 Proofs-of-Concept für Schwachstellen bezüglich Informationslecks, die sensible Daten offenlegen, anstatt die volle Kontrolle zu gewähren. OpenAI berichtete, dass die Exploits selbst auf gehärteten Standard-Builds erfolgreich waren.

Die Pipeline liefert vollständige Exploits, Ursachenanalysen, minimale abstürzende Proofs-of-Concept sowie Patch-Kandidaten. Menschliche Prüfer begutachten die Ergebnisse, bevor sie an die Upstream-Maintainer von Linux übermittelt werden. Innerhalb von 10 Tagen nach dem Durchlauf erhielten 61 der Schwachstellen Upstream-Patches, während sich andere Fehlerbehebungen noch in der öffentlichen Überprüfung oder im Staging befinden.

Die Effizienz der automatisierten Pipeline hat sich über mehrere Monate hinweg rasant gesteigert. Im Juni 2026 testete OpenAI ein Modell namens GPT-5.5 Cyber, das 24 LPEs hervorbrachte. Im Juli 2026 generierte GPT-5.6 Sol 166 LPEs bei Betriebskosten von 513.690 $. Bis Oktober stieg die Zahl der Exploits um mehr als das Fünffache, während sich die Gesamtkosten nur etwas mehr als verdoppelten.

Obwohl die automatisierten Erkenntnisse über verantwortungsvolle Offenlegungskanäle gemeldet werden, verlagern die sinkenden Kosten der massenhaften Exploit-Generierung die Last direkt auf die Betreiber. Für Krypto-Teams, die Nodes, Validatoren und Schlüsselspeicher verwalten, hängt der Schutz vollständig davon ab, Upstream-Linux-Patches einzuspielen, sobald sie verfügbar sind.