OpenAI-Pipeline erstellt 948 Linux-Kernel-Root-Exploits für rund 1,2 Mio. $

Was passiert ist
Was die Pipeline tatsächlich fand: OpenAI kündigte die Pipeline am 4. November 2026 an. Anschließend versuchte sie, jeden einzelnen Fund in isolierten Testumgebungen zu bestätigen. OpenAI ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco.
Das System von OpenAI zeigt den dringenden Bedarf an verbesserten Sicherheitsmaßnahmen und schnellem Patchen, um potenziell weitverbreitete Schwachstellen einzudämmen. Das ergibt einen Durchschnitt von 1.279 $ pro Exploit.
Die erste Auswertung lief Mitte Oktober 2026 gegen den Master-Branch des Linux-Kernels. Das System untersuchte rund 2,8 Mio. Zeilen sicherheitsrelevanten Codes.
Dieser Ausschnitt entspricht etwa 7 % des gesamten Kernels. Aus diesem Code markierte die Pipeline in einem einzigen Durchlauf 2.308 mögliche Schwachstellen.
Fügen Sie Ihre Bestände hinzu, um verwandte Berichte in Pro zu finden.
Kostenloses Konto erstellen. Für 291 Fälle mit Informationslecks erstellte sie Proofs-of-Concept. Die zentrale Zahl sind die 948 funktionierenden Local-Privilege-Escalation-Exploits (LPEs), also Exploits, mit denen sich auf einem System Rechte verschaffen lassen, die dem Nutzer nicht zugewiesen wurden.