WORLDTECHOpenAI-Pipeline erzeugte Exploits für 948 Linux-Kernel-Schwachstellen
OpenAI hat eine autonome KI-Pipeline entwickelt, die nach Softwaremängeln sucht, Exploits zu deren Überprüfung baut und Korrekturen vorschlägt. Bei einem Lauf im Oktober gegen den Linux-Kernel erzeugte das System laut Unternehmensangaben funktionierende Exploits für 948 getrennte lokale Rechteausweitungs-Lücken.
Ergebnis des Oktober-Laufs am Kernel
OpenAI hat das Ergebnis seines Oktober-Experiments in einem Forschungsbericht vom 4. November beschrieben. Die auf den Linux-Kernel gerichtete Pipeline brachte Exploits für 948 verschiedene lokale Rechteausweitungs-Schwachstellen (LPE) hervor, bei API-Kosten von zusammen 1,2 Millionen US-Dollar.
Der Bericht trägt den Titel "A thousand fewer paths to root".
So arbeitet die Pipeline
Das System ist so angelegt, dass es den gesamten Weg von der Entdeckung bis zur Behebung abdeckt. Es markiert mögliche Schwachstellen, prüft sie dynamisch, baut Exploits, die ihre tatsächliche Wirkung zeigen, und erstellt Patches für bestätigte Fehler.
Menschen bleiben eingebunden. Laut OpenAI bewerten Forscher die Ursachenanalyse, die Proof-of-Concept-Exploits und die vorgeschlagenen Korrekturen, bevor etwas an Betreiber weitergegeben wird.
Vorarbeiten und Bezug zu Patch the Planet
Als OpenAI das Vorhaben im Juni im Rahmen seiner Cybersicherheitsarbeit Daybreak ankündigte, erklärte das Unternehmen, GPT-5.5 Cyber habe Schwachstellen im Linux-Kernel aufgespürt und 24 LPE-Exploits hervorgebracht. Die neue Forschung baut auf der Initiative Patch the Planet von OpenAI auf.
Offene Fragen
- Wie viele der 948 Schwachstellen wurden den Betreibern gemeldet und behoben?
- Werden die Ergebnisse unabhängig überprüft?