OpenAI zufolge erzeugte eine autonome Pipeline zur Schwachstellenforschung 948 funktionierende Exploits zur lokalen Rechteausweitung im Linux-Kernel und erstellte mögliche Patches für die zugrunde liegenden Schwachstellen. Der Durchlauf des Systems Mitte Oktober 2026 kostete laut dem Unternehmen 1.213.430 US-Dollar an API-Guthaben.

Die Pipeline untersuchte 2.308 mögliche Befunde und reproduzierte 1.724 davon dynamisch in einer isolierten Umgebung. Anschließend erstellte sie 291 Proof-of-Concept-Demonstrationen für Informationslecks und 1.169 funktionierende Exploits zur Rechteausweitung. Nach einer Variantenanalyse zählte OpenAI 948 eigenständige Schwachstellen zur lokalen Rechteausweitung und entwickelte Patches dafür.

Der Prozess umfasste fünf Phasen: die Auswahl sicherheitsrelevanten Codes, die Suche nach möglichen Schwachstellen, die Reproduktion der Befunde, die Prüfung, ob sie zur Offenlegung von Informationen oder zur Rechteausweitung führen könnten, sowie die Erstellung von Patches. Menschliche Sicherheitsforschende prüften die Exploits und schlugen Schweregrade sowie Patches vor, bevor sie die Befunde den Maintainerinnen und Maintainer meldeten.

OpenAI zufolge übermittelte das Unternehmen Hunderte Meldungen und Patches zu kritischen Schwachstellen und folgte dabei den Empfehlungen der Linux-Kernel-Community. Gemeinsam mit Partnern von Patch the Planet arbeitet es daran, weitere Meldungen und Korrekturen einzureichen. Das Unternehmen merkte außerdem an, dass während der zehn Tage des Scannens und der Analyse 61 Schwachstellen zur lokalen Rechteausweitung im Upstream-Code behoben worden waren, für 43 Staging-Patches vorlagen und 299 öffentlich diskutiert wurden.

Ein separater Durchlauf in einer angepassten kernelCTF-Umgebung ergab 25 Proof-of-Concepts für Informationslecks und 21 Exploits zur Rechteausweitung. Diese Kampagne kostete etwa 32.936 US-Dollar an API-Guthaben. OpenAI zufolge entsprächen die 21 Befunde potenziellen Prämien von insgesamt rund 1,5 Millionen US-Dollar, falls das Programm sie akzeptiert; das Unternehmen sagte nicht, dass sie akzeptiert worden seien.

OpenAI bezeichnet die gemeldeten Kosten als Obergrenze und erklärt, dass weitere technische Verbesserungen die Ausgaben senken könnten. Das Unternehmen betont außerdem, dass die Befunde in einer kontrollierten Forschungsumgebung erzeugt wurden und die Prüfung durch Menschen sowie die Abstimmung mit den Maintainerinnen und Maintainer weiterhin Teil des Prozesses sind.

Quellen: OpenAI News.