OpenAI beschreibt, wie eine KI-Pipeline in einem Lauf 948 Wege gefunden hat, im Linux-Kern aus einem einfachen Zugang volle Rechte zu machen. Was in der Veröffentlichung steht, was offen bleibt und welche Updates Betriebe nicht aufschieben sollten.
OpenAI hat am 4. November 2026 unter dem Titel „A thousand fewer paths to root“ beschrieben, wie eine selbst gebaute KI-Pipeline den Linux-Kern nach Sicherheitslücken durchsucht, sie nachstellt, Angriffe dazu baut und Korrekturen vorschlägt. Wir haben die Veröffentlichung im Original gelesen. Zur Transparenz: Wir erzeugen Personenbilder mit OpenAI-Bildmodellen, und wir arbeiten in der Redaktion mit Claude von Anthropic. Wir haben also ein eigenes Interesse am Thema. Wichtig vorab: Die Zahlen stammen von OpenAI selbst, beschrieben wird ein Lauf in einer abgeschotteten Forschungsumgebung, mit einem Modell, das noch nicht veröffentlicht ist.
Die Zahlen: Die Pipeline besteht laut OpenAI aus fünf Stufen: Suche, Nachstellen der Lücke, Prüfung der Ausnutzbarkeit, Korrekturvorschlag und Prüfung durch Menschen. In einem Lauf Mitte Oktober 2026 wurden 2.308 mögliche Funde untersucht, 1.724 davon in einer Testumgebung nachgestellt (rund 75 Prozent) und 948 verschiedene Lücken gefunden, über die ein einfacher Nutzer ohne Sonderrechte volle Administratorrechte (Root) bekommen kann. Dazu kamen 291 Lücken, über die sich Speicherinhalte auslesen lassen. Die Rechenkosten gibt OpenAI mit 1.213.430 US-Dollar an, rund 1.279 US-Dollar je funktionierendem Angriff. Das Ziel war laut OpenAI ein gewöhnliches Desktop-System einer verbreiteten Linux-Version mit den üblichen Schutzfunktionen. Welche Version das war, steht dort nicht.
Die Einordnung von OpenAI: Menschen haben die Ergebnisse geprüft, bevor sie gemeldet wurden, Hunderte Meldungen und Korrekturen seien schon an die Pflegenden des Linux-Kerns gegangen. Schon während des zehntägigen Laufs seien 61 der Lücken im Hauptzweig behoben und 43 mit vorläufigen Korrekturen versehen gewesen, von 299 weiteren sei öffentlich die Rede gewesen. Ein Lauf im Juli mit einem älteren Modell habe 166 solcher Lücken ergeben, der Oktoberlauf mehr als das Fünffache. Bei einem frühen Lauf hätten 20 von 200 gemeldeten Angriffen eine andere Lücke genutzt als die zugewiesene, weshalb OpenAI den Weg zum Ergebnis ebenfalls prüft. Der Schluss von OpenAI für Betriebe: Ein System, das nicht auf dem neuesten Stand der Sicherheitsupdates ist, sei bei einem einfachen Konto für einen gut ausgestatteten Angreifer gleichzusetzen mit einem Zugriff als Administrator.
Es handelt sich um eine Rechteausweitung auf dem Gerät. Ein Angreifer braucht dafür schon ein Konto oder einen Zugang, es ist keine Lücke, die von außen allein genügt. Die Zahlen hat niemand unabhängig überprüft, das verwendete Modell ist nicht veröffentlicht, und die Kosten nennt OpenAI selbst eine Obergrenze. Die genannte Bewertung von 18,9 bis 66,3 Millionen US-Dollar ist eine Rechnung von OpenAI mit früheren Preisgeldern, kein Marktpreis. Wie viele der Lücken in den Versionen stecken, die Betriebe heute einsetzen, und welche davon schon behoben sind, steht nicht vollständig in der Veröffentlichung.
Ab hier gilt: Das ist unsere Einschätzung, keine Studie. Nach OpenAI steckt der Linux-Kern in Android-Geräten und in Cloud-Systemen. In Betrieben kommen aus unserer Sicht oft Router, Netzwerkspeicher, Kameras, Kassen- und Handgeräte dazu, ohne dass jemand daran denkt. Erstens: Schreibe auf, welche Geräte bei dir auf Linux oder Android laufen und wer sie auf dem neuesten Stand hält. Bei einem Gerät, für das der Hersteller keine Updates mehr liefert, planst du den Austausch. Zweitens: Schalte automatische Sicherheitsupdates ein und setze dir eine Frist. Als Faustregel nennen wir sieben Tage für Sicherheitsupdates, eine amtliche Vorgabe ist das nicht.
Drittens: Begrenze die Konten und ihre Rechte. Wenn der Einstieg ein einfaches Konto ist, zählt jedes Konto. Sperre die Zugänge ehemaliger Mitarbeiter, teile keine Passwörter, und gib jeder Person nur die Rechte, die sie braucht. Wer Server hostet, lässt sich schriftlich vom Anbieter bestätigen, wer aktualisiert und wie schnell. Warum veröffentlichte Korrekturen Angreifern helfen können, steht in unserem Beitrag zur Patch-Gap-Studie, und wer für das Einspielen zuständig ist, in unserem Beitrag zu den elf Lücken.
Die Veröffentlichung belegt nicht, dass Angriffe auf deinen Betrieb wahrscheinlicher geworden sind. Sie zeigt, dass das Finden von Lücken schneller und billiger wird, und dass die Zeit zwischen Entdeckung und Korrektur zählt. Wer Updates ohnehin zügig einspielt, verändert wenig. Wer sie seit Monaten verschiebt, hat einen guten Anlass, das zu ändern.
Vier Minuten: Gehe durch Büro und Laden und schreibe auf, was ans Netz angeschlossen ist: Router, Speicher, Kameras, Kassen, Handgeräte. Drei Minuten: Prüfe bei jedem Gerät, ob automatische Updates an sind und wann das letzte Update kam. Drei Minuten: Liste die Konten auf deinen wichtigsten Geräten auf und streiche, was nicht mehr gebraucht wird.
OpenAI zeigt, wie schnell und günstig Lücken gefunden werden können. Für dich zählt, wie schnell deine Geräte die Korrektur bekommen.
Geräte erfassen, Updates automatisch und mit Frist, Konten begrenzen. Das ist unsere Einschätzung, keine Studie.
Quellen: OpenAI, „A thousand fewer paths to root“ (4. November 2026, abgerufen am 5. November 2026); TLDR Dev und TLDR AI, Ausgaben vom 5. November 2026. Die Einordnung für Betriebe ist unsere Einschätzung.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest. Komplett lesbar, kein Download.
Jetzt gratis lesenWir gehen mit dir durch, welche vernetzten Geräte und KI-Werkzeuge in deinem Betrieb laufen, und bauen eine einfache Liste mit Zuständigkeit und Update-Frist.