News Linux-Sicherheit: OpenAI entdeckt auto­nom 948 Root-Schwach­stellen im Ker­nel

[OpticalFiber]

Der Linux Kernel ist einer der mit am besten untersuchtesten Quellcodes, die 1000 Exploits sind sicher nicht alle CVE 10.

Egall welchen Score sie haben. Sie müssen geschlossen werden.

 

[foofoobar]

Bei Closed Source ist das faktisch nicht besser - das stimmt wohl. Aber letztlich spielt es bei heutigen Fähigkeiten der KI auch keine Geige (mehr). Closed Source Code lässt sich binnen kürzester Zeit auch auswerten. Aus der Business Brille ist der Vorteil von Closed Source Code halt noch, dass man Jemanden hat, der potentiell dafür haften könnte. Je nachdem wie die Verträge ausschauen.

Wo gibt es solche Verträge oder AGBs?
Außer Medizin/Auto/Fliegerei/AKWs, aber würde man Wald und Software so schreiben würde das ein vielfaches kosten.

 

[JedinoOb]

Leider steht diese Technik auch für Angriffe zur verfügung .

OPEN AI sagt aber nur „commonly used Linux distribution“ also vermutlich die Kernel für Debian, Ubuntu, Fedora, Arch, SUSE. Mein verdacht.

M$ hatte das bereits im Mai 2026 für seine Windows Kernel gestartet und 140 CVS gefunden. +- 🙃
Ob das mit dem Update 27H2 zusammen hängt und der Windows 12 Release deshalb verschoben wird ??? 🧐


Anyway , sehr geile Story , genau für sowas muss KI eingesetzt werden.
Sie muss uns helfen und uns verbessern ! Nicht für Monitarisierung !

Ergänzung (Freitag um 11:46)

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

hat man im Mai 2026 gemacht..
Guckst du hier...

 

[wern001]

Ich frage mich, ob es irgendwann keine Exploits mehr im Linux Kernel geben wird, wenn es so weitergeht.

bleibt die Frage: Echte Schwachstelle oder nur KI-Halluzinations Schwachstelle

 

[JedinoOb]

@wern001 Wurden von Menschen im Nachgang verifiziert .

 

[Haldi]

Sollen sie mal auf den Android Kernel los lassen.
Mein Honor Win lässt sich immer noch nicht rooten und der Stock Launcher ist müll.

 

[JedinoOb]

@Haldi Android ist Linux . Die bauen die Kernel nur etwas um und passen sie an. Google vereinheitlicht zunehmend den Android-Kerne. Der Kernel für Android ist fast komplett Open Scoure . Also ja , ich vermute in diesem Test sind mit Sicherheit auch Informationen drin die zu diversen Android Updates führen werden. ^^

Ergänzung (Freitag um 12:20)

bleibt die Frage: Echte Schwachstelle oder nur KI-Halluzinations Schwachstelle

Zudem haben mehrere Agenten "Diese Prüfagenten" und deren Ergebniss gegenkontrolliert . Also sehr unwahrscheinlich das da Halluzination mit bei sind. Zumal hat Open AI die Schwachstellen schon an den Entsprechenden Linux-Kernel-Maintainern und weiteren Sicherheitspartnern mit Patchvorschläge weitergegeben. Ist ja In Ihrem interesse.

 

[MelbarKasom]

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Selbst wenn man mal aussen vor lässt, dass es bei opensource nun mal sehr einfach ist den Kernel zu testen und bei MS nur aufwendiger, über Umwege, kann man auch einfach ketzerisch sagen, dass Microsoft als Betriebssystem in der IT Welt zu unbedeutend ist und kaum Relevanz hat.

 

[DX8]

Wenn man jetzt im Hinterkopf behält das BlackHats immer einen Schritt vorraus sind... oof ja... wird düster.

ich verstehe nicht warum man KI auf Linux und nicht auf Windows losgejagt hat?

Mit den aktuellen Möglichkeiten würde es mich nicht wundern irgendwann ein Reverse Engineered und verbessertes Windows zu sehen. Oder gar komplett eigenes Betriebssystem das vollständig mit einer KI geschrieben wurde.

 

[harrysun]

bleibt die Frage: Echte Schwachstelle oder nur KI-Halluzinations Schwachstelle

Wer heute noch von KI-Halluzinieren spricht, nutzt die KI Werkzeuge nicht richtig. Ich habe seit März 2026 in Verbindung mit Hermes Agent, DOX, Hindsight und OpenSpec keine derartigen Probleme mehr gesehen -- und ich arbeite nicht bei OpenAI mit Zugriff auf deren Technologien.

 

[daVinci]

"entdeckt" und "erfolgreich ausgenutzt" sind in meinem Sprachgebrauch aber verschiedene Welten.

 

[HtOW]

auf Linux und nicht auf Windows losgejagt hat?

Weil 99% aller Infrastruktur auf Linux läuft. Windows nutzen eigentlich nur Endkunden am PC. Handy‘s = Linux, Server = Linux

 

[subcontractor]

Für mich ist der Idealweg immer noch Mensch hat den Lead und KI ist Tippsklave und Sparringspartner.

Spart immer noch extrem viel Zeit

Dieser Ansatz ist auch der einzige Zielführende weg.

Die Dinger sind stets feißig und hilfsbereit und machen viele kleine Flüchtigkeitsfehler :-)

Ohne konkrete Anleitung und Führung verhält sich ein Coding Agent wie ein überambitionerter Werkstudent :-)

 

[SirSinclair]

Weil 99% aller Infrastruktur auf Linux läuft. Windows nutzen eigentlich nur Endkunden am PC. Handy‘s = Linux, Server = Linux

Das Problem ist halt das sehr viele Geräte die mit Linux laufen niemals Updates für diese Lücken erhalten werden. Es laufen unzählige Geräte mit Linux wo der Nutzer das nicht mal weiß und der Hersteller keine Updates für liefert.

Und diese Geräte (unter anderem die Mehrheit der Android Smartphones die in Gebrauch sind) werden für den Rest ihrer Lebensdauer alle angreifbar sein.

 

[free-sky]

Laut Schätzungen der Vereinten Nationen wird die Bevölkerung der Erde auf etwa 8,30 Milliarden Menschen geschätzt.

Linux gibt es seit ca. 33 Jahren.

Die Linux Foundation verzeichnete im Jahr 2025 Bruttoeinnahmen von über 311 Millionen US-Dollar.

Sie haben es also unter 8.3 Milliarden Menschen niemanden gefunden der in/nach 33 Jahren das ganze mal "wirklich" nach Fehlern durchforstet. Selbst für 1,2 Millionen US-Dollar will/kann sich keiner die 40+ Millionen Zeilen Code reinziehen.

"Den größten Einzelposten stellte die Entwicklung der Exploits mit rund 776.000 US-Dollar dar." Das meiste der Kohle ging also nicht mal drauf um Fehler zu finden, sondern wurde stattdessen für Angriffsszenarien verballert! Ob die Kühlschränke damit zusammenhängen?

Ziemlich erbärmlich das Ganze als Erfolg der AI Bro's zu feiern.

Bin mal gespannt was eine Analyse von OpenBSD zu Tage fördern wird.

 

[foofoobar]

Laut Schätzungen der Vereinten Nationen wird die Bevölkerung der Erde auf etwa 8,30 Milliarden Menschen geschätzt.

Linux gibt es seit ca. 33 Jahren.

Die Linux Foundation verzeichnete im Jahr 2025 Bruttoeinnahmen von über 311 Millionen US-Dollar.

Sie haben es also unter 8.3 Milliarden Menschen niemanden gefunden der in/nach 33 Jahren das ganze mal "wirklich" nach Fehlern durchforstet. Selbst für 1,2 Millionen US-Dollar will/kann sich keiner die 40+ Millionen Zeilen Code reinziehen.

Hast du schon Races in hochgradig granularen Code gesucht?

Bin mal gespannt was eine Analyse von OpenBSD zu Tage fördern wird.

Ist der OpenBSD-Kernel so granular wie der Linux-Kernel?
Hat OpenBSD so viele Treiber wie Linux?
Und OpenSSH was ja aus dem OpenBSD-Projekt stammt liefert auch kontinuierlich neue CVEs.

 

[mae]

Linux ist Open Source, Windows nicht.

Also kann nur Microsoft selbst den Sourcecode von Windows auf diese Art analysieren.

Bei Windows muesste OpenAI eben den binaercode analysieren. Ich glaube nicht, dass das ein echtes Hindernis fuer OpenAI ist (und fuer Anthropic und Google auch nicht). Ein Freund von mir hat sich von WIMRE Codex und ChatGPT die Core Dumps eines Spiels analysieren lassen, das gerne einmal abstuerzt, und hat mit diesen Werkzeugen nicht nur herausgefunden, was die haeufigste Absturzursache ist (ein use-after-free-Bug), sondern auch ein Programm schreiben lassen, das in das laufende Spiel eingreift, und den Absturz verhindert. Also, diese Werkzeuge koennen schon mit Binaercode umgehen.

Ich denke eher, der Grund liegt darin, dass einerseits Microsoft lieber keine Schlagzeilen wie "Windows-Sicherheit: ChatGPT entdeckt autonom 984 Administrator-Schwachstellen im Kernel" sehen will, und andererseits Microsoft eine Rechnungsadresse hat, und man denen solche Leistungen leichter verkaufen kann, als bei Linux, wo niemand sich zustaendig fuehlt, fuer solche Leistungen zu zahlen. Wobei im Fall von OpenAI Microsoft ja auch da hinein investiert hat, da koennten diskrete Bugmeldungen als Return on Investment verbucht werden.

Also ich denke schon, dass OpenAI das auch fuer Windows macht, ob mit Source-Code, oder Binaercode, aber sie haengen es nicht an die grosse Glocke.

 

[0x8100]

Nur bei Windows hat den Code nur Microoft der ist geheim. Das gleiche ist mit Macos von Apple.

https://opensource.apple.com/releases/

 

[Janoe]

Mit solchen Meldungen wird sich vielleicht irgendwann der Mythos legen, dass OpenSource irgendwas an Mehrwert in Sachen Code und Codesicherheit liefert ggü. Closed Source Code. Das galt noch nie - wurde aber immer gern mal behauptet, weil ja so viele rein gucken konnten und Fehler beheben könnten - ja pustekuchen.

Najaaa.. kommt immer auf die Software an. Wenn der Quellcode z.B. sogar als einzelner User leicht nachvollziehbar ist, ist ein Open-Source Projekt einem Closed-Source Projekt fast immer vorzuziehen. Vor allem wenn wir gleichzeitig noch von Freeware sprechen. Keine Sau weiß was sich da so im Code versteckt und bereits vom Entwickler selbst an Spysoftware integriert wurde. Eine Kernel ist für einen einzelnen User dahingehend viel zu komplex um einen kurzen Blick reinzuwerfen.. da muss man sich dann halt wohl oder übel auf die Masse an Menschen verlassen. Aber auch da werden fernab von KI von findigen Entwicklern und Usern immer wieder Lücken gefunden und geflickt. Also doch: Mein Glaube an OpenSource bleibt bestehen.

 

[MOM2005]

Und wieviele neue Sicherheitslücken baut die KI so ein dabei?