OpenAI-agents vinden 948 rootlekken in de Linux-kernel

Een geautomatiseerde pijplijn van OpenAI heeft in één run 948 verschillende lekken in de Linux-kernel gevonden waarmee een gebruiker met beperkte rechten volledige beheerdersrechten kan krijgen. Dat schrijft het bedrijf in het verslag “A thousand fewer paths to root”, dat op 4 november verscheen. Bij elk lek leverde het systeem ook een werkende exploit en een voorstel voor een patch.

Van 2.308 meldingen naar 948 exploits

De agents scanden half oktober de nieuwste versie van de kernel, de master-branch. Ze kwamen uit op 2.308 mogelijke fouten. Een triage-agent testte elke kandidaat in een virtuele machine met een kernel die geheugenfouten zichtbaar maakt. Daarvan konden er 1.724 echt worden gereproduceerd. Voor 948 unieke lekken bouwden de agents een werkende aanval die root-toegang oplevert. OpenAI telt een lek als uniek op basis van de patch die het dichtzet, zodat varianten van dezelfde fout niet dubbel meetellen.

Volgens Runtime Wire kostte de run 1.213.430 dollar aan API-tegoed, ongeveer 1.279 dollar per lek. Het systeem maakte er ook 291 proof-of-concepts bij voor lekken die informatie laten uitlekken. Runtime Wire rekent voor dat dezelfde set lekken via klassieke bugbounty’s tussen 18,9 en 66,3 miljoen dollar had gekost. Een eerdere test in juli met GPT-5.6 Sol leverde 166 rootlekken op, voor zo’n 514.000 dollar.

Gevonden is nog niet gerepareerd

Het getal 948 zegt vooral iets over wat de agents kunnen, minder over hoe veilig Linux nu is. De patches van de agents zijn voorstellen die kernelontwikkelaars eerst moeten beoordelen. Volgens de samenvatting van The Neuron waren bij afronding van het onderzoek 61 lekken upstream gerepareerd en zaten er 43 patches in voorbereiding. Nog eens 299 lekken werden publiek gemeld of besproken. OpenAI stuurt de meest kritieke fouten als eerste door en werkt daarbij samen met de kernelmaintainers.

Er zijn ook beperkingen. Alle aanvallen werkten in een afgeschermde onderzoeksomgeving en voor elke exploit moest een aanvaller al toegang tot de machine hebben. Het gaat om lokale privilege-escalatie, waarbij iemand met een gewoon account zichzelf tot root promoveert. Inbraken van buitenaf vallen er niet onder.

Waarom kernelontwikkelaars dit in de gaten houden

Voor de Linux-gemeenschap is de vraag wie de stroom aan meldingen gaat verwerken. Maintainers zijn vaak vrijwilligers of werken bij bedrijven met beperkte tijd voor reviews. Duizend serieuze meldingen in één keer is veel meer dan het normale tempo. Runtime Wire wijst op de andere kant: kwaadwillenden met dezelfde techniek kunnen de tijd tussen een nieuwe kernelcommit en een werkende root-exploit flink verkorten.

OpenAI zet al langer in op beveiligingsonderzoek. Eerder verviervoudigde het bedrijf zijn bug bounty en Google bracht Gemini 4 Carbon eerst alleen uit voor beveiligers. Anthropic liet Claude dan weer wiskundig bewijzen dat 123 codebibliotheken niet crashen.

Wat betekent dit

Voor wie Linux-servers beheert verandert er vandaag weinig: de lekken staan nog niet in een overzicht met CVE-nummers en vaste kernelversies. Kernelupdates snel installeren wordt wel belangrijker, omdat er de komende maanden waarschijnlijk veel fixes uitkomen. Op langere termijn wordt kernelbeveiliging een kostenpost die je kunt uitrekenen: een kleine 1.300 dollar per rootlek. Die rekensom geldt ook voor aanvallers. De Britse NCSC waarschuwde al dat AI-aanvallen vóór 2028 vitale infrastructuur raken. Wie het snelst patcht, heeft het voordeel.