948 Linux-lekken kosten OpenAI 1,2 miljoen dollar per testrun

AI-context. Van de 2.308 kandidaat-fouten hield 41 procent stand als bevestigd uitbuitbaar lek, een eigen berekening op basis van OpenAI’s cijfers. Het middelpunt van OpenAI’s eigen bugbountyraming ligt op 42,6 miljoen dollar. Tegen die maatstaf verdient de testrun zichzelf 35 keer terug. Bron, Gizmodo en CoinDesk.

OpenAI’s agenten jagen op Linux-lekken met root-potentieel

De pijplijn werkt in vier stappen. Agenten scannen eerst risicovolle code in de Linux-kernel. Elke kandidaat-fout gaat daarna een afgeschermde virtuele machine in. Daar moet de fout echt leiden tot volledige controle. Een crash alleen is niet genoeg. Van de 2.308 kandidaten hielden 948 die test stand. Dat zijn stuk voor stuk lokale privilege-escalaties. Een gewone gebruiker maakt zichzelf daarmee tot root. Welk model de agenten aandrijft, zegt OpenAI niet. CoinDesk meldt dat het nog niet is uitgebracht.

Een patch volgt automatisch op elke bevestigde fout. Toch gaat er niets vanzelf de broncode in. Mensen controleren de 948 patches voordat die bij de beheerders van Linux belanden. OpenAI noemt dat met opzet een verdedigingsmiddel. Gizmodo citeert OpenAI’s eigen redenering. Volgens het bedrijf moeten verdedigers software proactief doorlichten om aanvallen financieel onhaalbaar te maken. Wie zelf eerst de fouten vindt, hoeft niet te wachten op een toevallige aanvaller. Die aanpak past bij OpenAI’s bredere infrastructuurstrategie. Rekenkracht is daar inmiddels net zo goed een verdedigingswapen als een productiemiddel. Ook bij concurrenten lopen de rekenkosten van AI-modellen snel op, bleek deze week nog bij xAI.

Wat dit betekent voor Nederlandse bedrijven en toezicht

Het Nederlandse NCSC publiceert al langer eigen adviezen over Linux-kernelfouten. Advies NCSC-2026-0131 verscheen op 1 mei 2026. Het ging over een fout in de cryptomodule algif_aead, bijgenaamd Copy Fail. Risico’s in de Linux-kernel zijn voor Nederlandse organisaties dus geen abstract probleem. Ze landen gewoon op het bord van securityteams. De Europese NIS2-richtlijn maakt patchmanagement een kernverplichting voor kritieke sectoren. Computable noemt een risicogestuurde aanpak als uitgangspunt. Nederland zelf liep de eigen implementatiedeadline van 17 oktober 2024 al mis. Een AI-pijplijn die in één testrun 948 bevestigde lekken oplevert, zet die achterstand in een ander licht. De vondstsnelheid loopt nu voor op de regelgeving die bedrijven tot patchen moet verplichten.

Crypto-infrastructuur draait vooral op dezelfde Linux-kernel

CoinDesk legt de link naar crypto zelf, niet OpenAI. Ongeveer twee derde van de Ethereum-nodes draait op Linux, blijkt uit cijfers van ethernodes.org. Dezelfde kernelfouten die OpenAI vond, raken dus in theorie ook validators, exchanges en bewaarders van crypto-activa. Mudit Gupta is CTO van Polygon Labs. Hij wijst erop dat de decentrale opzet van cryptonetwerken weerbaarder maakt tegen dit soort lekken dan een los bedrijfsnetwerk. Security-onderzoeker Caducus voegt toe dat bugbounty’s aanvallers in crypto al jaren uitlokken. Dat hardt het ecosysteem, zegt hij. Belangrijke nuance, de 948 lekken vereisen al toegang tot een machine. Van inbreken op afstand is in deze cijfers geen sprake.

Veelgestelde vragen

Wat deed OpenAI’s AI-pijplijn precies met de Linux-kernel?
De pijplijn scande de Linux-kernel op risicovolle code en testte 2.308 kandidaat-fouten in een afgeschermde virtuele machine. Daarvan bevestigde OpenAI 948 als werkende lokale privilege-escalaties. Voor elke bevestigde fout schreven agenten een patch, die eerst nog door een mens wordt gecontroleerd.

Hoeveel kostte OpenAI’s testrun in dollars?
Tegen normale API-tarieven kwam de volledige run op 1.213.430 dollar, ofwel 1.279 dollar per bevestigd lek. OpenAI zet dat zelf tegenover een geschatte bugbountywaarde van 18,9 tot 66,3 miljoen dollar voor diezelfde lekken.

Raakt dit ook Nederlandse bedrijven en crypto-infrastructuur?
Ja, via twee routes. Het Nederlandse NCSC geeft al eigen adviezen over Linux-kernelfouten, terwijl de NIS2-richtlijn patchmanagement verplicht stelt voor kritieke sectoren. Daarnaast draait ongeveer twee derde van de Ethereum-nodes op Linux, waardoor dezelfde kwetsbaarheden ook crypto-infrastructuur raken.