Linux-Kernel: KI-Tools überfluten Maintainer mit 2.000 CVEs pro Release
Veröffentlicht am: 01.09.2026 um 14:42 Uhr | Redaktion boerse-global.de
Die Verantwortlichen für die Pflege des Linux-Kernels sehen sich derzeit mit einer beispiellosen Herausforderung konfrontiert. Berichten zufolge fühlen sich die Maintainer angesichts einer Flut von Schwachstellenmeldungen, die durch künstliche Intelligenz (KI) generiert werden, vollständig überlastet.
In der aktuellen Codebasis identifizieren KI-gestützte Werkzeuge mittlerweile nahezu 2.000 Common Vulnerabilities and Exposures (CVEs) pro Release-Zyklus.
Rasantes Wachstum der Codebasis und CVE-Zahlen
Dieser Anstieg der gemeldeten Sicherheitslücken markiert eine deutliche Beschleunigung im Vergleich zur vorherigen Entwicklungsphase. In der Ära der 6.x-Versionen lag die Zahl der identifizierten Schwachstellen noch bei etwa 500 pro Release. Mit dem Erreichen von fast 2.000 CVEs zum Stand des 1. September 2026 hat sich die Arbeitslast für die prüfenden Entwickler vervielfacht.
Parallel dazu wächst der Umfang des Projekts weiter an. Der aktuelle Linux-Kernel 7.3-rc1 umfasst mittlerweile 40,98 Millionen Zeilen Code. Im Vergleich zur Version 7.2, die noch 40,42 Millionen Zeilen aufwies, kamen rund 560.000 neue Zeilen hinzu.
Einen erheblichen Anteil an diesem Zuwachs hat unter anderem ein AMD-GPU-Register-Dump, der allein 6,52 Millionen Zeilen umfasst. Linus Torvalds bezeichnete die Version 7.3-rc1 aufgrund dieser Entwicklungen als groß und betonte den starken Einfluss von KI auf den aktuellen Prozess. Torvalds selbst gab an, kürzlich KI zur Behebung eines Fehlers im Kernel genutzt zu haben.
Burnout-Risiken und ethische Debatten
Die zunehmende Automatisierung der Fehlersuche führt innerhalb der Cybersicherheits-Community zu wachsenden Belastungen. Experten beobachten eine Zunahme von Burnout-Fällen unter Fachkräften, da die Arbeitslast durch KI-generierten Code und eine ständig steigende Anzahl von Warnmeldungen (Alerts) zunimmt.
Wer sich mit der Sicherheit von Systemen befasst, erkennt schnell, wie wichtig Geschwindigkeit und Stabilität sind. Entdecken Sie im kostenlosen Startpaket, wie Sie die Vorteile von Ubuntu sofort testen. Warum 85% der Top-Supercomputer auf Linux setzen
Zudem verlangsame der Druck, KI-Tools einsetzen zu müssen, in manchen Fällen die tatsächliche Arbeit. Diese Entwicklung hat bereits personelle Konsequenzen: Die ethische Hackerin Val Mairet gab ihren Rückzug aus dem Bereich bekannt und begründete dies mit der gegenwärtigen Entwicklung rund um den KI-Einsatz.
Innerhalb der Linux-Distributionen herrscht Uneinigkeit über den Umgang mit KI-generiertem Code. Während Debian die Verwendung erlaubt, fordert Fedora eine explizite Deklaration. Andere Projekte wie Gentoo und NetBSD haben den Einsatz von KI-Code hingegen untersagt.
Sicherheitsrisiken durch beschleunigte Ausnutzung
Die technologische Entwicklung verschärft zudem die Bedrohungslage. Die sogenannte Time-to-Exploitation (TTE), also die Zeitspanne zwischen der Entdeckung einer Lücke und ihrer Ausnutzung, ist im Jahr 2026 im Mittelwert negativ. Das bedeutet, dass Angreifer Schwachstellen oft bereits ausnutzen, bevor diese öffentlich bekannt gemacht werden. Während eine manuelle Fehlerbehebung meist Wochen in Anspruch nimmt, erfolgt die maschinelle Ausnutzung der Lücken oft innerhalb weniger Stunden.
Angesichts der rasanten technologischen Entwicklung und neuer gesetzlicher Anforderungen stehen viele Verantwortliche vor großen Herausforderungen. Dieses kostenlose E-Book bietet einen praxisnahen Umsetzungsleitfaden zu Risikoklassen, Übergangsfristen und Dokumentationspflichten. EU AI Act in 5 Schritten verstehen
Der Kryptographie-Experte Matthew Green warnte in diesem Zusammenhang, dass KI Software zwar theoretisch sicherer machen könne, dies jedoch die Verfügbarkeit von Bugs für staatliches Hacking reduziere. Sollten Schwachstellen seltener werden, könnten Akteure dazu übergehen, Backdoors in Software zu forcieren.
Derzeit weisen 82 Prozent der Organisationen sogenannte Security-Debt auf – ein Anstieg gegenüber dem Vorjahr, in dem dieser Wert bei 74 Prozent lag. Da Open-Source-Komponenten in 98 Prozent der kommerziellen Codebasen enthalten sind, steigen durch regulatorische Anforderungen wie den EU Cyber Resilience Act (CRA) oder DORA die Anforderungen an die Sicherheit massiv an.
Trotz der Automatisierung bleiben komplexe Fehler weiterhin eine Herausforderung. Während die Gold-Eagle-Initiative versucht, die Behebung von Schwachstellen zu koordinieren, finden KI-Systeme Fehler derzeit schneller, als menschliche Entwickler Patches bereitstellen können.
Gleichzeitig nutzen Angreifer vermehrt Social Engineering, wie etwa Kampagnen über Messenger-Dienste oder gefälschte Jobangebote im Kryptowährungssektor, um gezielt Personen zu kompromittieren.
Mehr zum Thema bei Tom's Hardware: „Linux kernel nears record 2,000 vulnerabilities per release as AI bug hunters scour 40 million lines of code …“
