NERDMANClaude Code findet 23 Jahre alte Linux-Kernel-Lücke
Eine KI hat einen Bug gefunden, den tausende Kernel-Entwickler über zwei Jahrzehnte übersehen haben. Anthropic-Forscher Nicholas Carlini ließ Claude Code auf den Linux-Kernel los — und wurde fündig.
Was passiert ist
Im NFS-Treiber des Linux-Kernels schlummerte ein Heap Buffer Overflow. Seit 23 Jahren. Ferngesteuert ausnutzbar. Carlini hat Claude Code als Security-Researcher eingesetzt und die Schwachstelle damit aufgespürt. Fünf Kernel-Vulnerabilities sind bisher bestätigt.
Zahlenbox
- 23 Jahre** — so lange blieb der Bug unentdeckt
- 5** — bestätigte Kernel-Schwachstellen durch Claude Code
- 5–10** — valide KI-generierte Bug-Reports pro Tag auf Security-Listen
- 1** — Forscher. Kein Team. Ein Mann mit einem KI-Tool.
Der eigentliche Knaller
Die Linux-Kernel-Maintainer sagen selbst: KI-Bug-Reports waren bis vor kurzem Müll. Generischer Slop, der die Mailinglisten zugemüllt hat. Das hat sich gedreht. Jetzt kommen täglich 5 bis 10 brauchbare Reports rein. Nicht vielleicht-brauchbar. Bestätigt brauchbar.
💡 Was das bedeutet
Security-Forschung wird gerade demokratisiert — oder destabilisiert, je nach Perspektive. Wenn ein einzelner Forscher mit einem KI-Tool Lücken findet, die jahrzehntelang übersehen wurden, gilt das auch für Angreifer. Die Frage ist nicht ob, sondern wer schneller ist.
✅ Pro
- KI findet reale, kritische Bugs in Produktionscode
- Skaliert Security-Research massiv
- Qualität der Reports steigt messbar
❌ Con
- Angreifer haben dieselben Tools
- Maintainer müssen mit Bug-Report-Flut umgehen
- Kein Mensch prüft mehr jede Zeile selbst
