Die Arbeit bezieht sich auf eine verbreitete Linux-Distribution und baut auf 24 LPE-Exploits auf, die laut OpenAI im Juni 2026 vom Modell GPT-5.5-Cyber entdeckt worden waren. Der gesamte Lauf kostete 1.213.430 US-Dollar an API-Guthaben, was 1.279 US-Dollar pro LPE-Exploit entspricht. Nach eigener Einschätzung des Unternehmens entdeckten und nutzten die Agenten dabei mindestens zehn neuartige Linux-Exploitation-Techniken.
Diese umfassen auf hoher Ebene:
- zwei neue persistente elastische Objekte, um Objekte im Ziel-Kernel-Cache zu sprühen
- zwei neue Page-Grooming-Techniken zur Verbesserung der Exploit-Zuverlässigkeit
- fünf neue Data-only-Techniken, um Rechteausweitung direkt oder über einen beliebigen Schreibzugriff zu erreichen
- eine Technik, die auf beliebiger Typverwechslung (type confusion) beruht
Die Pipeline besteht aus fünf Stufen. In der Schwachstellensuche identifizieren Agenten lohnende Prüfziele, also sicherheitsrelevante und für niedrig privilegierte Nutzer erreichbare Teile der Codebasis, und suchen dort nach Kandidatenbefunden. In der dynamischen Validierung versuchen sie, jeden Befund in einer Sandbox zu reproduzieren und die Laufzeitbelege zu sichern. In der Bewertung der Ausnutzbarkeit prüfen sie, ob sich bestätigte Schwachstellen für Informationsabfluss oder Rechteausweitung missbrauchen lassen, und entwickeln einen Proof-of-Concept. In der Patch-Erzeugung generieren die Agenten Korrekturen. Zum Schluss prüfen menschliche Sicherheitsforscher Exploit, Patch und vorgeschlagene Schwere, bevor die Meldung an die Maintainer geht.
OpenAI betont, dass das Tempo der Schwachstellenfindung durch Frontier-Modelle durch automatisierte Patch-Erzeugung ausgeglichen werden müsse, um Software abzusichern und das Zeitfenster für Angriffe zu begrenzen. „Mit menschlich expertengeführter Iteration glauben wir, dass KI-generierte Patches funktional korrekt, an bestehenden Programmierstil angepasst und robust gegenüber Angriffsvarianten sein können", so das Unternehmen. Und weiter: „Für die nahe und mittlere Zukunft sollte der Zugang zu einem niedrig privilegierten Konto auf einem Betriebssystem, das nicht auf dem neuesten Patch-Stand ist, für einen gut ausgestatteten Angreifer als funktional gleichwertig mit Root-Zugriff gelten."
Die Entwicklung zeigt erneut, wie Frontier-KI die Konturen der Cybersicherheit neu zeichnet: Sie beschleunigt das Auffinden und Ausnutzen von Schwachstellen und hilft Verteidigern zugleich, Fehler zuverlässig zu beheben — wenn auch mit zusätzlichen Anweisungen und Iterationen —, bevor Angreifer sie nutzen können, und macht die Ausnutzung für Angreifer kostenmäßig unattraktiv.
VulnCheck stufte KI-gestützte Schwachstellensuche in einem im vergangenen Monat veröffentlichten Bericht als „wachsende Risikokategorie" ein, die unerfahrene Angreifer massiv aufwertet: Sie benötigen kaum noch technisches Fachwissen, um Softwarefehler zu finden. Der Zugang zu KI-Modellen bleibt nicht auf Verteidiger beschränkt — auch Angreifer können damit neue Zero-Days finden und waffenfähig machen und den Kreis lohnender Ziele mit minimalem Aufwand erweitern.
Zahlen der Google Threat Intelligence Group (GTIG) untermauern den Trend: Die Zahl der monatlich offengelegten Schwachstellen hat sich mehr als verdoppelt, von 5.045 im Januar 2026 auf 10.740 im August 2026. Die als hochriskant eingestuften Offenlegungen stiegen im selben Zeitraum von 131 auf 350 — ein Zuwachs von 167 Prozent.
Das britische National Cyber Security Centre (NCSC) kommt in einer am Dienstag veröffentlichten Einschätzung zu einem ähnlichen Schluss: „Die weite Verfügbarkeit KI-gestützter Cyber-Werkzeuge hat mit ziemlicher Sicherheit zu einem erheblichen Anstieg bei der Entdeckung von Zero-Day-Schwachstellen geführt." Defensive KI-Werkzeuge hätten das Zeitfenster verkürzt, in dem eine Schwachstelle vom Zero-Day zum N-Day wird, und das Patchen beschleunigt. „Ohne korrekte und flächendeckende Konfiguration dieser Technologie bleiben jedoch viele Systeme anfällig für Angreifer, die KI-Cyber-Werkzeuge nutzen, um Systemschwächen zu finden und auszunutzen."
Organisationen müssten laut NCSC ihre internen Patch- und Testprozesse an das neue Tempo der Schwachstellenentdeckung anpassen. Zudem zeigten Angreifer „in der Folge weniger Vorsicht beim Verlust eines Zugangs, um ein Ziel zu erreichen, da die Kosten für Ersatz minimal sind". Cyber-Fähigkeiten würden wegen des geringeren Risikos für ein breiteres Spektrum von Aktivitäten eingesetzt, was es Gegnern erleichtere, an Informationen zu gelangen und sie operativ zu nutzen.