Linus Torvalds hat Künstliche Intelligenz offiziell in den Entwicklungsprozess des Linux-Kernels integriert. Der Schöpfer des Betriebssystems machte klar: Linux wird kein Anti-KI-Projekt.
Am 15. Juli 2026 verkündete Torvalds die neue Strategie. KI sei ein pragmatisches Werkzeug zur Verbesserung der Softwarequalität, erklärte er. Drei Tage später, am 18. Juli, verteidigte er die Entscheidung gegen Kritiker mit deutlichen Worten: Wer die Technologie aus ideologischen Gründen ablehne, könne das Projekt forken und eigene Wege gehen.
Sashiko entdeckt übersehene Schwachstellen
Den Anstoß für den Kurswechsel gab Sashiko – ein KI-basiertes Code-Review-Tool des Google-Entwicklers Roman Gushchin. Die Software durchforstet die Linux-Kernel-Mailingliste und kommentiert eingereichte Patches. Dabei setzt sie auf das Modell Gemini 3.1 Pro.
Die ersten Ergebnisse sind beeindruckend: In Tests mit 1.000 Fehlermeldungen identifizierte Sashiko 53 Prozent der Bugs, die menschlichen Prüfern entgangen waren. Die Falsch-Positiv-Rate liegt bei rund 20 Prozent. Kernel-Maintainer Greg Kroah-Hartman bestätigt, dass das System inzwischen substanzielle Berichte liefere, die die Arbeit erheblich erleichtern.
Torvalds selbst hatte KI in den Vorjahren noch skeptisch betrachtet. Nun betont er, dass die Technologie als funktionales Werkzeug diene – und nicht als reine Marketing-Maßnahme.
Während Profis den Linux-Kernel mit KI optimieren, können auch Privatanwender von der Stabilität des Systems profitieren. Das kostenlose Linux-Startpaket zeigt Ihnen, wie Sie Ubuntu ohne Risiko parallel zu Windows testen und Ihren PC schneller machen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Integration verlief nicht reibungslos. Bereits am 17. Juli entstand ein Kernel-Fork von Entwicklern, die die neue KI-Politik ablehnen. Torvalds bleibt jedoch standhaft: Open-Source-Entwicklung folge dem Streben nach überlegener Technologie, nicht ideologischen oder religiösen Motiven.
Finanzbranche öffnet Sicherheits-KI
Der Trend zur KI-gestützten Sicherheit erfasst auch die Finanzwelt. Am 17. Juli veröffentlichte Capital One unter der Apache-2.0-Lizenz VulnHunter – ein Open-Source-Sicherheitstool. Die KI scannt Quellcode nach Schwachstellen, indem sie Angriffspunkte simuliert und potenzielle Exploit-Pfade analysiert.
VulnHunter enthält eine Falsifikations-Engine, die angeblich die Hälfte aller Fehlalarme eliminiert. Das Tool benötigt Anthropics Claude Opus 4.8 und liefert Entwicklern nicht nur Proof-of-Concept-Exploits, sondern auch konkrete Lösungsvorschläge.
Capital One sieht sich in der Pflicht, das Werkzeug zu teilen – nach internen Tests über tausende Repositories hinweg. Der Schritt kommt nicht von ungefähr: Die Bank arbeitet noch immer an den Folgen eines massiven Datenlecks von 2019, bei dem 106 Millionen Menschen betroffen waren und das eine Strafe von 80 Millionen Dollar nach sich zog.
Neue KI-Maßstäbe und bewährte Patch-Arbeit
Die KI-Entwicklung bei der Schwachstellensuche geht weit über den Linux-Kernel hinaus. Anfang Juli veröffentlichte OpenAI GPT-5.6 Sol – ein Modell, das echte Bugs in Browsern wie Chromium und Firefox identifizieren kann. Das UK AI Security Institute stellte jedoch fest: Vollständige Exploits sind noch nicht möglich, und das System bleibt anfällig für universelle Jailbreaks.
Während KI-Tools neue Lücken aufspüren, bleibt die traditionelle Patch-Arbeit für Unternehmen unverzichtbar. In den vergangenen Monaten wurden mehrere kritische Schwachstellen geschlossen:
Der Einsatz von KI-Tools wie Gemini oder GPT-5.6 zur Fehlersuche ist nur ein Teil moderner IT-Sicherheit. Wie Sie Ihr gesamtes System stabil und sicher halten, erfahren Sie in diesem Experten-Ratgeber zum risikofreien Einstieg in die Linux-Welt. Kostenlosen Sicherheits-Ratgeber herunterladen
- SUSE veröffentlichte Live-Patches für Kernel-Lücken, darunter einen Pufferfehler im HID-Kern und eine Race-Condition im Netzwerk-Scheduler – beide mit einem CVSS-Score von 8,5.
- Oracle schloss Use-after-Free-Fehler im SCSI-Subsystem und Speicherlücken in der KVM-nSVM-Implementierung.
- SUSE patchte zudem eine lokale Privatiliegenausweitung im ath9k-WLAN-Treiber.
Die Integration von Sashiko in den Linux-Entwicklungsprozess setzt einen bedeutenden Präzedenzfall für Open-Source-Infrastruktur. Auch wenn die Maintainer einräumen, dass die KI-Tools die anfängliche Arbeitslast für menschliche Prüfer erhöhen werden – die Richtung ist klar: Künstliche Intelligenz wird zum festen Bestandteil der Kernel-Entwicklung.
