OpenAI-model vindt 948 kwetsbaarheden in de Linux-kernel
Een nog niet uitgebracht AI-model van OpenAI vond volgens Techzine in één run 948 fouten in de kern van Linux, waarmee iemand met een beperkt account de volledige controle over een computer kan krijgen. Tien dagen na de start waren er 61 hersteld.
AI-ondersteund artikel — automatisch opgesteld en gecontroleerd op feiten. Transparantiemelding conform artikel 50 van de EU AI Act.
Een AI-model van OpenAI heeft in één run 948 fouten gevonden in de kern van Linux, het besturingssysteem waarop veel servers draaien. Dat meldt Techzine op 5 november 2026. Met zo’n fout kan iemand met een account met beperkte rechten de volledige controle (root) over een computer overnemen. Het model is nog niet uitgebracht en de bron noemt zijn naam niet.
Het model begon met 2.308 mogelijke fouten. Programma’s die zelfstandig taken uitvoeren, selecteerden 5.034 stukken code om na te kijken: samen zo’n 2,8 miljoen regels, ongeveer 7 procent van de kernel. De run kostte 1,2 miljoen dollar aan rekenkrediet, ongeveer 1.279 dollar per fout. In juli vond een ouder model, GPT-5.6 Sol, 166 fouten van dit type.
Menselijke onderzoekers controleren alles. OpenAI werkt het herstel uit met Trail of Bits, een beveiligingsbedrijf. Tien dagen na de start van de scan waren 61 fouten hersteld in de officiële kernelcode. OpenAI zegt dat de programma’s technieken gebruikten die ook externe kernelexperts nog niet kenden. Volgens OpenAI is een systeem met een niet-hersteld lek en een account met lage rechten voor een aanvaller met veel middelen “functioneel gelijk aan root-toegang”.
Techzine merkt op dat de uitleg van OpenAI over hoe het model werkt vaag blijft. Wat OpenAI over zijn eigen resultaten zegt, is dus moeilijk te controleren.
Wat betekent dit voor Vlaanderen en België?
De bron noemt geen Belgische getroffenen en geen datum waarop alle fouten hersteld zijn. Wie Linux-servers of -werkstations beheert, kan wel nagaan hoe snel een update van de kernel na verschijnen wordt geïnstalleerd.
Een fout waarvoor een herstel bestaat, helpt pas als dat herstel ook is geïnstalleerd. Dat telt vooral voor machines waarop meerdere mensen of programma’s met beperkte rechten werken: daar kan een lek in de kernel hun rechten verhogen.