OpenAI hat eine automatisierte Pipeline beschrieben, mit der ein noch unveröffentlichtes KI-Modell Schwachstellen im Linux-Kernel findet, ausnutzt und Patches vorschlägt. Bei einem Durchlauf Mitte Oktober 2026 wurden 2.308 mögliche Fehler analysiert. 1.724 davon reproduzierte das System innerhalb von 30 Stunden in einer abgeschotteten Testumgebung. Für 948 Lücken entstanden funktionierende Exploits zur lokalen Rechteausweitung, die Kosten lagen bei 1.279 US-Dollar je Exploit. Menschliche Sicherheitsforscher prüfen Exploit, Patch und Schweregrad, bevor eine Lücke gemeldet wird. Zugleich hat sich laut der Google Threat Intelligence Group die Zahl der monatlich veröffentlichten Schwachstellen von 5.045 im Januar 2026 auf 10.740 im August 2026 mehr als verdoppelt. Das britische National Cyber Security Centre erklärte am 3. November 2026, Unternehmen müssten ihre Prozesse für Patches und Tests an das neue Tempo anpassen. OpenAI selbst hält fest, dass der Zugriff auf ein Konto mit niedrigen Rechten auf einem nicht aktuell gepatchten Betriebssystem als gleichwertig mit Root-Zugriff zu betrachten ist. Für Banken und Versicherer ergeben sich drei Schritte. Erstens: Stellen Sie fest, welche Linux-Systeme nicht auf dem neuesten verfügbaren Patchstand laufen. Zweitens: Prüfen Sie, wie lange Ihr Test- und Freigabeverfahren vom Patch-Eingang bis zur Produktion braucht, und kürzen Sie Schritte, die keine Prüfwirkung haben. Drittens: Begrenzen Sie niedrig privilegierte Konten auf solchen Systemen. Bei unseren Kunden hat sich bewährt, die Durchlaufzeit je Patchklasse als feste Kennzahl im Berichtswesen zu führen. #Banken #Versicherer #Finanzdienstleister #Prüfungsplanung #Qvestcon #MarkusJunge #Patchmanagement