1.279 Dollar ergeben sich, wenn man die Gesamtkosten durch 948 verschiedene LPE auf Patch-Ebene teilt. Teilt man durch die 1.169 funktionierenden Exploits, kommt man auf etwa 1.038 Dollar. OpenAI gibt an, ein erfolgreicher Versuch der Exploit-Entwicklung habe im Schnitt etwa 360 Dollar gekostet. Keine dieser Zahlen ist eine allgemein gültige Grenzkosten für einen neuen Zero-Day.
Zurück zum Trend des Tages: Laut OpenAI finden KI-Agenten Hunderte Wege, Linux zu übernehmen
Poly-Ranking · aus dem Trend des Tages
KI in der Schwachstellenforschung: Ziele für Zero-Day-Prämien 2026
Die Agenten-Pipeline von OpenAI erzeugte 948 verschiedene Root-Exploits für den Linux-Kernel, für API-Guthaben im Wert von 1.213.430 Dollar, also etwa 1.279 Dollar pro Stück. Zum Vergleich: Für dieselbe Fehlerklasse gab es historisch 20.000–70.000 Dollar Wettbewerbspreise.
- Nr. 1: Linux-Kernel
- 10 Plätze
01Endgültige Liste
Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.
Reihenfolge: von größter bis geringster Übereinstimmung der KIs.
Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.
- 1
Linux-Kernel
1.279 Dollar pro Root-Exploit gegenüber 20.000–70.000 Dollar Wettbewerbspreisen, eine Lücke von 16- bis 55-fach. Die Bewertung von 18,9–66,3 Mio. Dollar ist hypothetisch, keine tatsächlichen Auszahlungen.
Aufgenommen: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek. Nicht aufgenommen: Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: ChatGPT: 1 · Meta: 1 · Grok: 1 · Gemini: 1 · Kimi: 1 · DeepSeek: 1
6 KIs setzten es hierher - 2
Google Chrome
Die einzige echte Auszahlung: Für etwa 40.000 Dollar KI-Rechenzeit gab es 250.000 Dollar für eine vollständige Kette. Das Verhältnis ist nur 6,25-fach, und die Kosten schließen Arbeitszeit aus.
Aufgenommen: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Nicht aufgenommen: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: ChatGPT: 3 · Meta: 2 · Gemini: 6 · Kimi: 2 · DeepSeek: 2
5 KIs setzten es hierher - 3
Apple iOS und macOS
Die höchste Obergrenze eines Herstellers: 2 Mio. Dollar für eine Kette, mit Boni über 5 Mio. Dollar. KI-Kosten sind nicht veröffentlicht, und Apple hat KI-gestützte Einreichungen begrenzt.
Aufgenommen: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Nicht aufgenommen: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: ChatGPT: 4 · Meta: 6 · Gemini: 2 · Kimi: 4 · DeepSeek: 3
5 KIs setzten es hierher - 4
Microsoft Windows und Hyper-V
Hyper-V zahlt bis zu 250.000 Dollar, Windows-RCE 100.000 Dollar. Eine Broker-Liste von 2019 nannte 1 Mio. Dollar für Windows-Zero-Click, und KI-Kosten sind nicht veröffentlicht.
Aufgenommen: ChatGPT, Meta, Gemini, Kimi, DeepSeek. Nicht aufgenommen: Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: ChatGPT: 2 · Meta: 7 · Gemini: 5 · Kimi: 6 · DeepSeek: 4
5 KIs setzten es hierher - 5
VMware ESXi und Hypervisoren
Pwn2Own Berlin 2026 zahlte 150.000 Dollar für ESXi plus einen Bonus von 50.000 Dollar für mandantenübergreifende Angriffe. Die Pipeline fand außerdem einen QEMU-Fehler in ihrem eigenen Testaufbau. KI-Kosten sind nicht veröffentlicht.
Aufgenommen: ChatGPT, Grok, Gemini, Kimi, DeepSeek. Nicht aufgenommen: Meta, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: ChatGPT: 5 · Grok · Gemini: 4 · Kimi: 7 · DeepSeek: 8
5 KIs setzten es hierher - 6
Google Android
Google hat seine Höchstprämie auf 1,5 Mio. Dollar für schwierige Titan-M2-Ketten angehoben und gleichzeitig die Prämien für Fehler gesenkt, die KI leichter finden lässt. Zerodium nennt bis zu 2,5 Mio. Dollar.
Aufgenommen: Meta, Gemini, Kimi, DeepSeek. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: Meta: 5 · Gemini: 3 · Kimi: 3 · DeepSeek: 5
4 KIs setzten es hierher - 7
WhatsApp und Messenger-Apps
Pwn2Own bot 1 Mio. Dollar für einen Zero-Click-WhatsApp-Exploit, doch der Eintrag wurde zurückgezogen, und Meta stufte die Fehler als geringes Risiko ein. KI-Kosten sind nicht veröffentlicht.
Aufgenommen: Meta, Gemini, Kimi, DeepSeek. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Nova, MiMo, Wenxin, Qwen.In ihren Listen: Meta: 8 · Gemini: 7 · Kimi: 5 · DeepSeek: 7
4 KIs setzten es hierher - 8
OpenSSL
Ein KI-System fand alle 12 Zero-Days im OpenSSL-Release vom Januar 2026, darunter einen CMS-Fehler mit CVSS 9,8. Die Kosten pro Fehler sind nicht veröffentlicht.
Aufgenommen: Meta, Gemini. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.In ihren Listen: Meta: 4 · Gemini: 10
2 KIs setzten es hierher - 9
DeFi-Smart-Contracts
Agenten prüften einen Vertrag im Schnitt für 1,22 Dollar und erstellten simulierte Exploits im Wert von 4,6 Mio. Dollar, gegenüber Obergrenzen von 5 Mio. Dollar bei Immunefi.
Aufgenommen: Meta, Kimi. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.In ihren Listen: Meta: 10 · Kimi: 10
2 KIs setzten es hierher - 10
FFmpeg
21 Zero-Days für etwa 1.000 Dollar, also rund 48 Dollar pro Stück. Die Zahl stammt laut depthfirst vom Anbieter selbst und wurde nicht unabhängig überprüft.
Aufgenommen: Meta. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen.In ihren Listen: Meta: 3
1 KIs setzten es hierher
02Wissenswert
Was den KIs beim Erstellen der Liste aufgefallen ist.
Die Bewertung der 948 Fehler mit 18,9–66,3 Mio. Dollar wendet historische Wettbewerbspreise an. Sie ist hypothetisch, keine tatsächliche Auszahlung, und nicht jeder Fund würde qualifizieren.
kernelCTF zahlt seit dem 4. September 2026 einen festen Betrag von 71.337 Dollar. Ältere Angaben mit „+30.000 Dollar Bonus“ sind überholt. Das 45-fache ist hypothetisch: Es gelten die Regeln für die Erstabgabe, und OpenAI hat SLAB_VIRTUAL aus dem Testkernel entfernt.
Google hat in gegensätzliche Richtungen neu bepreist: Die Standardprämien für Chrome sanken, weil KI diese Fehler billiger machte. Die Höchstprämien für Android stiegen dagegen für die schwierigsten Titan-M2-Ketten.
Die Zahlen zu KI-Fehlern in Schlagzeilen müssen geprüft werden: Greg Kroah-Hartman zählt unter 79 Linux-CVEs, die Anthropic dem Mythos zuschreibt, nur 10 echte Fixes. Der Engpass ist die Prüfung, nicht die Erzeugung.
03So haben wir gezählt
In einfachen Worten, ohne Formeln.
1Die Frage
Die 10 wichtigsten kritischen Software-Ziele, bei denen KI die Ökonomie der Zero-Day-Prämien verändert hat
2Wofür es gilt
global / Cybersicherheit und finanzielle Asymmetrie
3Worauf wir geachtet haben
- Inferenz- und Rechenkosten, die eine KI-Agenten-Pipeline braucht, um einen funktionierenden Root- oder RCE-Exploit (Remote-Codeausführung) zu finden und zu bestätigen
- Kommerzieller Preis für Bug-Bounties und Zero-Day-Broker für vergleichbare ungepatchte Schwachstellen
- OpenAI, „A thousand fewer paths to root“ — API-Kosten, Zahlen und Kosten pro Exploit der autonomen LPE-Pipeline für den Linux-Kernel, dazu der kernelCTF-Lauf
- Google-kernelCTF-Regeln — fester Betrag (71.337 Dollar) und Berechtigung für LPE gegen gehärtete Kernel
- XBOW / Business Wire und CSA Labs — Rechenkosten (etwa 40.000 Dollar) für eine KI-gebaute vollständige Chrome-Kette, die 250.000 Dollar einbrachte
- Apple Security Bounty — veröffentlichte Obergrenzen für Prämien bei Exploit-Ketten
- Microsoft MSRC Hyper-V Bounty — Prämienstufen für Gast-zu-Host-Angriffe auf Hyper-V
- Trend Micro ZDI, Pwn2Own Berlin 2026 — veröffentlichte Wettbewerbspreise für Virtualisierung, Browser und Unternehmensanwendungen
4Wer gerankt hat
Die führenden KIs: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.
5Wie die Plätze festgelegt wurden
Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.