OpenAI meldt 948 Linux-kernelexploits gevonden door AI, tegen ongeveer $1.279 per stuk
OpenAI maakte op 4 november 2026 bekend dat een autonome pijplijn 948 unieke werkende lokale privilege-escalatie-exploits in de Linux-kernel heeft gevonden, tegen totale kosten van $1.213.430. De bevindingen zijn relevant voor crypto omdat node-, validator- en custodysystemen vaak op Linux draaien, en decentralisatie beschermt het netwerk, niet iedere individuele operator.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat OpenAI rapporteerde
OpenAI zei op 4 november 2026 dat een autonome pijplijn voor het opsporen van kwetsbaarheden, gebouwd op een eigen model, 948 unieke werkende lokale privilege-escalatie (LPE) exploits tegen de Linux-kernel heeft opgeleverd. Een LPE stelt een aanvaller met beperkte toegang in staat root te verkrijgen, het hoogste controleniveau op een machine. Het bedrijf genereerde daarnaast 291 proof-of-concept-exploits voor informatielekkende fouten, die gegevens blootleggen in plaats van controle te geven.
Volgens OpenAI vond de run plaats in het midden van oktober 2026. Het systeem begon met 2.308 kandidaat-bugs, bevestigde 1.724 daarvan als echte kwetsbaarheden en produceerde uit die pool de 948 exploits. OpenAI zegt dat de exploits slaagden tegen gehardende standaardbouwversies, configuraties die zijn ontworpen om dit type aanval te weerstaan.
Kosten en efficiëntie
OpenAI becijferde de totale operationele kosten op $1.213.430, oftewel ongeveer $1.279 per uniek exploit. Het bedrijf schrijft de efficiëntie grotendeels toe aan triage: het beperkte de Linux-kernel, met meer dan 40 miljoen regels code, tot ongeveer 2,8 miljoen regels die het als beveiligingsrelevant beschouwde.
De uitvoer van de pijplijn omvat root-cause-analyses, minimale crashende proofs-of-concept, kandidaat-patches en volledige exploits. Deze worden voorgelegd aan menselijke beoordelaars en vervolgens aan de upstream Linux-onderhouders. OpenAI meldt dat 61 kwetsbaarheden binnen 10 dagen na de run upstream-patches ontvingen, met verdere oplossingen in staging of openbare review.
Een snelle opschalingstrend
Het resultaat van oktober volgt op eerdere iteraties van dezelfde inspanning. In juni 2026 leverde een model genaamd GPT-5.5 Cyber 24 LPE's op. In juli 2026 vond GPT-5.6 Sol er 166 tegen een prijs van $513.690. Tussen juli en oktober steeg het aantal exploits meer dan vijfvoudig, terwijl de totale uitgaven ongeveer verdubbelden.
Waar crypto-bronnen uiteenlopen
De berichtgeving over de onthulling verschilt op het crypto-aspect. CoinDesk meldt dat veiligheidsexperts in de sector stellen dat decentralisatie crypto beter positioneert dan de meeste sectoren om dit soort schokken op te vangen, omdat een netwerk verspreid over vele onafhankelijke operators geen enkele server heeft wiens compromittering alles tegelijk neerhaalt. De berichtgeving van Crypto Briefing formuleert hetzelfde punt voorzichtiger: decentralisatie beschermt het netwerk, niet noodzakelijk iedere operator. Een node, validator of custodyopstelling die een kwetsbare kernel draait, loopt hetzelfde root-toegangsrisico als elke andere Linux-installatie, en root op een machine met signing keys is een directe operationele dreiging.
De twee verslagen zijn het eens over de kerncijfers, maar leggen de nadruk op verschillende implicaties, en de operationele lezing is de beter onderbouwde. Geen van beide bronnen meldt een bevestigde uitbuiting van crypto-infrastructuur die met deze fouten verband houdt.
Wat operators hieruit moeten halen
Voor verdedigers wijst de onthulling op twee ontwikkelingen: het proces loopt via menselijke beoordeling en upstream-openbaarmaking, en patches bereiken de kernel. Het kostenbedrag wijst er ook op dat massale exploitgeneratie goedkoper wordt voor goed gefinancierde actoren. Voor teams die crypto-infrastructuur beheren is de praktische vraag of de gepatchte kernels daadwerkelijk zijn geïnstalleerd op de machines die sleutels bewaren of validators draaien.
Waarom het ertoe doet
Voor traders
Er wordt geen bevestigde uitbuiting van crypto-infrastructuur gemeld, dus een prijseffect op korte termijn is onwaarschijnlijk, tenzij een specifieke exchange- of validatorbekendmaking volgt.
Voor beleggers
Toenemende geautomatiseerde exploitgeneratie verhoogt de basisuitgaven voor operationele beveiliging die crypto-infrastructuuraanbieders op meerjarige termijn nodig zullen hebben.
Voor bouwers
Node-, validator- en custodyopstellingen op Linux moeten nagaan of de 61 upstream-kernelpatches en latere oplossingen zijn geïnstalleerd op hosts met signing keys.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
