Nicht das Finden, sondern die Prüfung ist der Engpass: 10 Tage nach dem Scan waren 61 lokale Rechteausweitungen (LPE) upstream geschlossen, 43 hatten Staging-Patches, und etwa 299 wurden öffentlich diskutiert.
Zurück zum Trend des Tages: Laut OpenAI finden KI-Agenten Hunderte Wege, Linux zu übernehmen
Poly-Ranking · aus dem Trend des Tages
Schwachstellen im Linux-Kernel nach Teilsystem, 2026
Die Agenten von OpenAI fanden in einem einzigen Durchlauf 948 verschiedene Sicherheitslücken, über die sich Root-Rechte erlangen lassen. Innerhalb von 10 Tagen hatten die Betreuer nur 61 davon geschlossen, etwa 299 weitere wurden öffentlich diskutiert.
- Nr. 1: Staging-Treiber (drivers/staging)
- 10 Plätze
01Endgültige Liste
Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.
Reihenfolge: von größter bis geringster Übereinstimmung der KIs.
Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.
- 1
Staging-Treiber (drivers/staging)
Von 8 von 11 KIs genannt. Dünne Wartung: Der Stable-Betreuer hat im August 2026 KI-generierte Patches ausgeschlossen. Keine KI nennt ein gemessenes Verhältnis pro Betreuer.
Aufgenommen: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Nova.In ihren Listen: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8 KIs setzten es hierher - 2
io_uring
Von 8 KIs genannt; ein Haupt-Betreuer (Jens Axboe) und wiederkehrende Root-Fehler. Android, ChromeOS und gVisor haben es für nicht vertrauenswürdigen Code deaktiviert.
Aufgenommen: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Nova.In ihren Listen: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8 KIs setzten es hierher - 3
Netzwerk: netfilter/nf_tables, xfrm
Der größte CVE-Anteil (20,1 %) und Root-Fehler, die in freier Wildbahn ausgenutzt werden. Zugleich hat er die tiefste Prüfbank, daher ist das Verhältnis milder als bei Treibern.
Aufgenommen: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Nova.In ihren Listen: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8 KIs setzten es hierher - 4
Sound / ALSA
Kleiner Pool an Betreuern; Takashi Iwai hat zwei Pull-Requests rund um die „KI-Flut“ betitelt. USB-Audio-Fehler sind bereits im KEV-Katalog der Cybersecurity and Infrastructure Security Agency.
Aufgenommen: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Nova.In ihren Listen: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8 KIs setzten es hierher - 5
eBPF und der Verifier
Ein Fehler des Verifiers öffnet Lese- und Schreibzugriff auf den Kernel. 249 CVEs in 11 Jahren, gegenüber etwa 4 genannten Betreuern, wobei die Zahl der Betreuer umstritten ist.
Aufgenommen: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Nova.In ihren Listen: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8 KIs setzten es hierher - 6
Dateisysteme (ext4, ntfs3, NFS, reiserfs)
998 CVEs in fünf Jahren; der Patch-Rückstau bei ext4 erreichte etwa 800, und ntfs3 zeigt 13 offene Fälle, von denen seit 31 Tagen keiner behoben wurde.
Aufgenommen: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Gemini, Nova.In ihren Listen: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7 KIs setzten es hierher - 7
Media-/V4L2-, USB- und Bluetooth-Treiber
Langer Ausläufer bei Gerätetreibern: 891 CVEs, mit Betreuern in Teilzeit und einem Angriffsweg über physischen Zugang. Die Zahlen sind zusammengefasst, daher ist die Rangfolge eine Einschätzung.
Aufgenommen: Meta, Gemini, Kimi, Wenxin, Qwen. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.In ihren Listen: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5 KIs setzten es hierher - 8
Crypto-API (AF_ALG, Page-Cache-Fehler)
Copy Fail (CVE-2026-31431) steckte seit 2017 im Kernel und wurde laut eigener Angabe des Herstellers von einem KI-Scan in etwa einer Stunde gefunden.
Aufgenommen: Meta, Grok, MiMo, Qwen. Nicht aufgenommen: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.In ihren Listen: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4 KIs setzten es hierher - 9
Zentraler Kernel / Scheduler
Das untere Ende des Verhältnisses: nur 37 CVEs in derselben Charge, in der 377 auf Treiber entfielen, mit der gründlichsten Prüfung und Finanzierung.
Aufgenommen: Grok, DeepSeek, Wenxin. Nicht aufgenommen: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.In ihren Listen: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3 KIs setzten es hierher - 10
ksmbd (SMB-Server im Kernel)
Aus der Ferne ausnutzbar, nicht nur lokal: Zwei Remote-Codeausführungen (RCE) mit CVSS 9,0 landeten im Oktober 2026 auf einer öffentlichen Liste, bevor ein Fix im Mainline-Zweig erschien. Von 3 KIs genannt.
Aufgenommen: Meta, MiMo. Nicht aufgenommen: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.In ihren Listen: Meta: 5 · MiMo: 7
2 KIs setzten es hierher
02Wissenswert
Was den KIs beim Erstellen der Liste aufgefallen ist.
948 ist die Zahl verschiedener Schwachstellen; 1.169 sind funktionierende Exploits, zusammengefasst nach Patch. Wer beide Zahlen mischt, zählt zu hoch.
Rohe CVE-Zahlen überschätzen das Risiko: Der Kernel ist seit 2024 seine eigene CVE-Stelle und vergibt IDs für die meisten Fixes. Etwa 2.000 pro Release für 7.3 ist eine Prognose.
Keine Quelle veröffentlicht ein echtes Verhältnis von Exploits zu Betreuern pro Teilsystem. OpenAI hat keine Aufschlüsselung nach Teilsystemen veröffentlicht, daher kombiniert diese Reihenfolge CVE-Anteile, Betreuerzahlen und Berichte. Suchen nach „Kernel 2.6“ betreffen alte Versionen.
03So haben wir gezählt
In einfachen Worten, ohne Formeln.
1Die Frage
Die 10 Linux-Kernel-Teilsysteme, gereiht nach autonom von KI gefundener Angriffsfläche im Verhältnis zur Prüfkapazität der Betreuer
2Wofür es gilt
global / Sicherheit von Open-Source-Software
3Worauf wir geachtet haben
- Verhältnis von durch KI auffindbaren lokalen Rechteausweitungen (LPE) zu aktiven Betreuern der Teilsysteme
- Durchschnittliche Bearbeitungszeit und Fehlerquote beim Sichten automatisch erzeugter KI-Sicherheitsberichte
- OpenAI, „A thousand fewer paths to root“ (via SecurityWeek) — 2.308 Kandidatenfunde, 1.724 reproduziert, 1.169 funktionierende LPE-Exploits, 948 verschiedene LPE, 1.213.430 $ API-Kosten; Patch-Status 10 Tage danach
- Tom's Hardware / Kernel Recipes 2026 (Greg Kroah-Hartman) — Kernel-CVEs, die pro Release geschlossen werden (etwa 500 in der 6.x-Zeit, über 1.500 bei 7.2), und 33 CVEs pro Tag
- NVD-Daten, zusammengestellt von CommandLinux — Kernel-CVEs nach Teilsystem, 2020–2024 (Netzwerk, Dateisysteme, Treiber)
- LWN: MAINTAINERS, Wahrheit und Fiktion; Statistik zu 6.18 — gelistete gegenüber tatsächlich aktiven Betreuern; Prüfabdeckung (53,6 % der 6.18-Commits trugen ein Reviewed-by-Tag)
4Wer gerankt hat
Die führenden KIs: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.
5Wie die Plätze festgelegt wurden
Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.