Güvenlik · 8 Kasım 2026
OpenAI, Linux Çekirdeğindeki Yüzlerce Yerel Yetki Yükseltme Açığını Yapay Zeka ile Tespit Etti
OpenAI, geliştirilmekte olan siber güvenlik odaklı yapay zeka modellerini kullanarak Linux çekirdeğindeki güvenlik açıklarını otonom olarak bulan ve doğrulayan bir sistemin sonuçlarını açıkladı.
Ekim ayının ortasında gerçekleştirilen testlerde, Linux çekirdeğinin güncel ana dalı üzerinde 1.724 adet güvenlik açığı dinamik olarak yeniden üretildi. Bu süreçte, standart kullanıcıların yönetici yetkileri elde etmesine olanak tanıyan 948 adet yerel yetki yükseltme saldırı kodu ile 291 adet bilgi sızıntısı kanıtı kodu oluşturuldu. Yapay zeka ajanları, açıkların tespitinden doğrulanmasına, saldırı kodlarının yazılmasından düzeltme yamalarının üretilmesine kadar tüm süreci otomatize eden bir hat üzerinden çalıştı.
Sistem, yaklaşık 40 milyon satırlık çekirdek kaynak kodundan, güvenlik denetimine tabi olan ve standart kullanıcılar tarafından erişilebilen yaklaşık 2,8 milyon satırlık 5.034 hedef bölge belirledi. Bu alanların yaklaşık 12 saat süren statik analizi sonucunda 2.308 potansiyel açık tespit edildi. Ardından, izole sanal makinelerde KASAN etkinleştirilmiş ortamlar kullanılarak bu adaylar test edildi ve 1.724 açık dinamik olarak doğrulandı.
Araştırmacılar, oluşturulan saldırı kodlarından seçilen 166 örneği incelediğinde, daha önce bilinmeyen en az 10 farklı Linux saldırı yönteminin kullanıldığını saptadı. Bu operasyon için harcanan toplam API kredi maliyeti 1.213.430 dolar olarak kaydedildi. Bu rakam, yetki yükseltme başına yaklaşık 1.279 dolara denk geliyor. Şirket, benzer açıkların güvenlik yarışmalarındaki ödül değerlerinin toplamda 18,9 milyon ile 66,3 milyon dolar arasında olabileceğini belirtti.
Süreç boyunca Linux topluluğu tarafından 61 adet yetki yükseltme düzeltmesi çekirdeğe eklendi, 43 adet yama hazırlandı ve yaklaşık 300 konu tartışmaya açıldı. OpenAI, geliştiricilerin yükünü artırmamak adına güncel kodlarla yeniden doğrulama yaptıktan sonra raporlama yoluna gitti. Şirket, ciddi sorunlara öncelik vererek yüzlerce rapor ve düzeltme önerisi iletti ve geri kalanlar için Patch the Planet katılımcı kuruluşlarıyla iş birliği yapıyor.
Teknik analizler, modeller geliştikçe karmaşık yönlendirmelere olan ihtiyacın azaldığını gösterdi. GPT-5.5 Cyber modelinin saldırı tekniklerini uygulamak için dış çerçevelerle desteklenmesi gerekirken, GPT-5.6 Cyber ve geliştirilmekte olan yeni modelin daha basit yapılarla yüksek başarı oranına ulaştığı gözlemlendi. OpenAI, modellerin performans artışı nedeniyle daha önce denetlenen kodların yeniden taranmasını ve savunma tarafının saldırganlardan önce kapsamlı düzeltmeler yapmasını öneriyor.