KI-Radar #10: OpenAI meldet 948 Lücken im Linux-Kernel, mit Preisschild

Nach eigenen Angaben hat OpenAI mit KI-Agenten 948 Lücken im Linux-Kernel gefunden, über die ein gewöhnlicher Benutzer zum Administrator werden kann. Das Prüfinstitut METR schätzt, wie stark KI die Modellentwicklung bei Anthropic beschleunigt. Meta hat geplante Änderungen seiner Geschäftsbedingungen auf Eis gelegt, nachdem Medienhäuser gegen eine Klausel zum Auslesen von Websites geklagt hatten. Und Österreichs Schulen haben eine KI-Strategie bekommen, die zuerst das Lernen ohne KI vorsieht.

Lücken zum Stückpreis

Ein Preisschild für Sicherheitslücken sieht man selten. Für den Linux-Kernel hat OpenAI in der vergangenen Woche eines genannt.

Am 4. November hat das Unternehmen beschrieben, wie KI-Agenten den Kern des Betriebssystems nach Lücken zur lokalen Rechteausweitung durchsucht haben. Gemeint sind Fehler, über die jemand mit einem eingeschränkten Benutzerkonto volle Administratorrechte erlangt, im Linux-Jargon »Root«. Laut OpenAI prüften die Agenten Mitte Oktober rund 2,8 Millionen Codezeilen, etwa sieben Prozent des Kernels, und meldeten binnen zwölf Stunden 2.308 mögliche Schwachstellen. 1.724 davon ließen sich nachstellen. Nachdem es Varianten zusammengefasst hatte, kam das Unternehmen auf 948 eigenständige Lücken mit funktionierendem Angriff, zu jeder schrieb es einen Patch-Entwurf. Getestet wurde auf einer gängigen Desktop-Distribution mit den üblichen Schutzfunktionen.

Die Rechnung legt OpenAI gleich mit: rund 1,21 Millionen US-Dollar an Kosten für die Modellnutzung, knapp 1.280 Dollar je Lücke. Ein Lauf im Juli hatte laut iTnews 166 solcher Lücken ergeben, damals zu rund 3.100 Dollar das Stück. Zehn der verwendeten Angriffstechniken waren nach bestem Wissen von OpenAI bisher unbekannt, Einzelheiten hält das Unternehmen aus Sicherheitsgründen zurück. Hunderte Meldungen und Patch-Vorschläge gingen an die Kernel-Entwickler, der Rest soll schrittweise über die Initiative »Patch the Planet« folgen. Bis zum Ende der zehntägigen Untersuchung hatten andere Entwickler 61 der Lücken im offiziellen Kernel geschlossen, für 43 weitere lagen vorbereitete Patches bereit. Unabhängig nachgeprüft sind die Gesamtzahlen bisher nicht, auch ComputerBase stützt sich auf die Angaben von OpenAI.

Warum das zählt: OpenAI zieht daraus einen deutlichen Schluss. Auf kurze und mittlere Sicht sei ein eingeschränktes Konto auf einem System ohne die verfügbaren aktuellen Patches für einen gut ausgestatteten Angreifer praktisch gleichbedeutend mit Root-Zugriff. Das Unternehmen rät deshalb, Systeme zusätzlich gegeneinander abzuschotten. Wie lange Updates in der Praxis auf sich warten lassen, zeigt der Bericht PHP2Shell: Fast 30.000 österreichische Websites noch verwundbar.

Tempomessung bei Anthropic

Ob KI die Arbeit an neuer KI beschleunigt, hat das unabhängige Prüfinstitut METR bei Anthropic untersucht, dem Anbieter des Modells Claude. Mitarbeiter von METR hatten dafür vom 12. August bis 29. Oktober weitreichenden, aber von Anthropic vermittelten Einblick in das Unternehmen. Ihr am 5. November veröffentlichter Befund: Gemessen an Benchmark-Ergebnissen verbessert Anthropic seine Modelle bei klar umrissenen Aufgaben derzeit wahrscheinlich etwa doppelt so schnell wie zwischen März 2024 und Oktober 2025. Ein Wert zwischen dem 1,3-Fachen und dem Dreifachen würde METR nicht überraschen. Rund 80 Prozent dieser Beschleunigung führt das Institut auf den Einsatz von KI zurück, ausdrücklich als subjektive Schätzung mit großer Unsicherheit.

Die Grenzen der Untersuchung nennt METR selbst. Den Großteil der aufschlussreichsten Belege hat Anthropic vor der Veröffentlichung geschwärzt, nach eigener Darstellung, um vertrauliche Informationen zu schützen, die anderen KI-Entwicklern helfen könnten. Eine vereinbarte Prüfung, wie das Unternehmen seine Rechenleistung verteilt, hat Anthropic mitten im Projekt gestrichen, um den Auftrag vorerst auf die Risikobewertung zu konzentrieren. Wer den Befund nachvollziehen will, muss sich daher weitgehend auf das Urteil der Prüfer verlassen. Geld floss nach Angaben von METR in keine Richtung, Anthropic stellte Geräte und kostenlose Tokens für die Untersuchung bereit.

Was das bedeutet: Beschleunigte KI-Forschung führt Anthropic in seinen Sicherheitsrichtlinien als eigene Risikoschwelle. Mit der Einschätzung von außen gibt es dazu nun eine Größenordnung, mit weitem Spielraum und vielen geschwärzten Stellen. Ob die Schwelle erreicht ist, hat METR nicht eigens geprüft. Welche Risiken das Unternehmen selbst Anlegern gegenüber nennt, schildert das KI-Radar #09: Anthropic will an die Börse, ein Modell fand das Passwort.

Meta legt Bedingungen auf Eis

Meta hat am 5. November Änderungen an mehreren Geschäftsbedingungen vorerst ausgesetzt, die am 20. November in Kraft treten sollten. Strittig war vor allem eine Klausel zum automatischen Auslesen der Websites von Unternehmen mit einem Meta-Business-Konto. Ein Sprecher erklärte gegenüber Nieman Lab, man setze die Änderungen aus, um weiter mit den Beteiligten zu sprechen und sich Zeit zu nehmen, es richtig zu machen. Bis auf Weiteres gelten die bisherigen Bedingungen.

Vorangegangen war ein Eilverfahren in Oslo. Am 28. Oktober untersagte ein Gericht Meta vorläufig und ohne den Konzern vorher anzuhören, die strittige Änderung umzusetzen, wie The Local berichtet. Geklagt hatten zehn norwegische Medienhäuser, darunter der öffentlich-rechtliche Sender NRK und Schibsted. Sie befürchten, Meta könne so ihre Inhalte, auch solche hinter Bezahlschranken, etwa für die KI-Entwicklung nutzen. Meta hält dagegen, die Bedingungen hätten nur bestehende Regeln zum automatischen Auslesen zusammengefasst und gälten nur für Werbe- und Geschäftsprodukte, wer das Auslesen per robots.txt untersage, werde weiter respektiert. So zitiert Nieman Lab den Konzern, der das Wort »train« (trainieren) schon am 16. Oktober aus dem Entwurf gestrichen hatte. Laut Nieman Lab erließ auch ein Gericht in Brasilien eine einstweilige Verfügung, die britische Wettbewerbsbehörde CMA hat ein förmliches Verfahren eröffnet.

Warum das relevant ist: Ob der Beschluss aus Oslo den Ausschlag gab, sagt Meta nicht. Sichtbar wird aber, dass Medienhäuser die Frage, wer ihre Inhalte für KI und Werbung einsammeln darf, vor Gericht tragen, vorerst mit Erfolg. Dass sich Websites gegen KI-Crawler auch ungewollt sperren können, zeigt die Untersuchung Wenn der Bot-Schutz die KI-Suche aussperrt.

Ein Nordstern für Schulen

Bildungsminister Christoph Wiederkehr (NEOS) hat am 6. November eine KI-Strategie für Österreichs Schulen vorgestellt. Laut Bildungsministerium ist sie ein Orientierungsrahmen, der bestehende Projekte bündelt und laufend weiterentwickelt wird. Die Reihenfolge gab Wiederkehr laut APA so vor: »Zuerst Lernen ohne KI, dann Lernen über die KI und ihre Funktionsweise und dann Lernen mit der KI.« Wie KI im Unterricht vorkommt, entscheiden die Lehrer und Lehrerinnen.

Den rechtlichen Rahmen bilden der AI Act der EU, die Datenschutz-Grundverordnung und das Urheberrecht. Die Pädagogischen Hochschulen bieten Fortbildungen an, ein KI-Beirat begleitet den Prozess. Im ersten Quartal 2027 soll eine KI-Sandbox als Pilot starten, ab dem Sommersemester 2027 eine KI-Servicestelle beim OeAD. Ebenfalls ab dem Sommersemester will das Ministerium qualitätsgesicherte KI-Werkzeuge auf dem Marktplatz Lernapps erproben. Die Wirtschaftskammer vermisst laut APA konkrete Zeitpläne, eine nachvollziehbare Finanzierung und überprüfbare Ziele. Die SPÖ nennt die Strategie einen richtigen Schritt, fordert aber verbindliche Regeln.

Warum man das mit nach Hause nehmen sollte: Die Strategie will kein Maßnahmenkatalog sein. Wiederkehr vergleicht sie mit einem Nordstern, der die Richtung zeigt, aber nicht den nächsten Schritt. Seine größte Sorge formuliert er so: »Aus meiner Sicht ist die größte Gefahr, dass wir irgendwann das Lernen verlernen.« Die KI denke dann für uns und produziere das Wissen, begründet er.

Um die Entwicklungen der letzten Woche auf den Punkt zu bringen: Die Agenten finden Lücken im Akkord, und bei Anthropic hilft KI nach Einschätzung von METR schon kräftig mit, die nächste KI zu bauen. Wo Menschen mitreden, geht es gemächlicher zu, im Eilverfahren in Oslo ebenso wie im Klassenzimmer, in dem zuerst ohne KI gelernt werden soll. Ende Oktober hat Staatssekretär Alexander Pröll angekündigt, am 19. November die Leitplanken der gesamtstaatlichen KI-Strategie vorzustellen.

Stay tuned.

Text: Wolfgang Franz · Erstveröffentlichung: itwelt.at, 8. November 2026 · Aufmacher und Bild im Text: Gilgamesh / KI-generiert mit Midjourney