OpenAI-systeem ontdekt honderden Linux-beveiligingslekken in één run

Een geautomatiseerd onderzoekssysteem van OpenAI heeft in oktober 2026 in één run 948 unieke kwetsbaarheden in de Linux-kern ontdekt en daarvoor werkende aanvallen geschreven. De test toont aan dat een gebruiker met een eenvoudig account op een kwetsbaar systeem volledige root-rechten kan krijgen. Het besturingssysteem Linux wordt wereldwijd gebruikt voor servers, datacenters en digitale infrastructuur, waaronder netwerken in de cryptosector zoals Ethereum.

De test verliep in vijf fasen met gespecialiseerde AI-agenten.

Vervolgens produceerden analisten binnen twaalf uur 2.308 kandidaat-bevindingen. Triage-agenten reproduceerden 1.724 daarvan in geïsoleerde virtuele machines. Ten slotte bouwden exploit-agenten werkende aanvallen die systemen met standaardbeveiligingen zoals KASLR konden doorbreken.

Het volledige onderzoek kostte 1.213.430 dollar aan API-tegoeden, wat neerkomt op ongeveer 1.279 dollar per ontworpen aanval. OpenAI vergeleek die kosten met traditionele beloningen uit beveiligingswedstrijden.

Menselijke onderzoekers hebben de resultaten gecontroleerd voordat de bevindingen en gemaakte patches werden gedeeld met Linux-ontwikkelaars.