OpenAI, 4 Kasım 2026'da, yayınlanmamış siber modellerinden biri tarafından desteklenen bir prototip güvenlik açığı araştırma hattının, Ekim ortasında yapılan bir araştırma sırasında Linux çekirdeğinde 948 benzersiz yerel ayrıcalık yükseltme güvenlik açığını keşfettiğini ve silah haline getirdiğini bildirdi. Şirketin Unite.AI ve The Hacker News tarafından ayrıntılı olarak ele alınan yazısına göre, aynı kanal aynı zamanda her bulgu için aday yamalar oluşturdu ve paketin tamamını çekirdek bakımcılarına dağıtılmak üzere insan incelemecilere teslim etti.
Kusurların her biri, eğer doğrulanırsa, ayrıcalığı olmayan bir yerel kullanıcının savunmasız bir makinede kök erişimi elde etmesine olanak tanıyacak; bu, Linux'un çalıştığı sistemlerde oyunun bitmesi koşulu olan türden bir hatadır. Önemli olan Linux'un hedef olmasıydı: OpenAI onu seçti çünkü çekirdek 40 milyondan fazla kod satırına yayılıyor ve Android telefonları, bulut altyapısını ve süper bilgisayarları destekliyor, bu da onu otomatikleştirilmiş bir araştırmacının test edebileceği en önemli kod tabanı haline getiriyor. For more context on this story, see our ongoing AI news.
Boru Hattı Nasıl Çalışır?
Sistem birkaç aşamayı birbirine zincirliyor: güvenlik açığı keşfi, dinamik doğrulama, yararlanılabilirlik değerlendirmesi, yama oluşturma ve son olarak insan incelemesi. OpenAI, ayak işlerini yapan üç temsilci sınıfını tanımlıyor. İzci ajanları, kodun düşük ayrıcalıklı bağlamlardan ne kadar erişilebilir olduğuna ve güvenlik açısından ne kadar önemli göründüğüne göre denetim hedeflerini seçer. Analist temsilcileri bu hedefleri aday hatalara karşı tarar. Triyaj aracıları daha sonra Kernel Adres Temizleyici ile donatılan çekirdekleri çalıştıran sanal makinelerin içinde kavram kanıtlarını oluşturur ve hassaslaştırır, yalnızca statik analize güvenmek yerine çalışma zamanı kanıtlarını korur.
Tamamlanan her araştırma paketi dört eser içerir: bir temel neden analizi, minimum düzeyde çöken kavram kanıtı, bir aday yama ve tam çalışan bir istismar. OpenAI, testin kasıtlı olarak zayıflatılmış bir hedefe karşı yapılmadığını açıkça belirtti; sanal makineler, SMEP, SMAP, KASLR ve HARDENED_USERCOPY azaltımlarının tümü etkinleştirilmiş bir stok masaüstü yapılandırmasını çalıştırıyordu.
Koşunun Arkasındaki Sayılar
Süpürmenin ölçeği hikayedir. Scout ajanları, kabaca 2,8 milyon kod satırını (çekirdeğin yaklaşık yüzde 7'sini) kapsayan 5.034 denetim hedefi seçti. Analist temsilcileri 12 saat içinde 2.308 tekilleştirilmiş aday bulgusu üretti. Dinamik doğrulama daha sonra 30 saatlik bir pencerede bu güvenlik açıklarından 1.724'ünü yeniden üretti ve OpenAI, hayatta kalan bulguların yalnızca yüzde 3,1'inin yanlış model analizini yansıttığını söylüyor.
Açıklardan yararlanma aşaması doğrulamayı silahlara dönüştürdü: OpenAI'ye göre 291 bilgi sızıntısı kavram kanıtı ve 1.169 çalışan yerel ayrıcalık yükseltme açıkları. Aynı kusur sınıfının kardeş örneklerini bulmak için onaylanmış bir hatayı mutasyona uğratan varyant analizi, daha sonra 948 farklı yama üretti ve OpenAI, bu rakamı benzersiz ayrıcalık yükseltme hatalarının başlık sayısı olarak kullanıyor. Bu nedenle ham istismar sayısı ile 948 rakamı eşleşmiyor. Şirket ayrıca, birleştirilmiş yamaların değil, oluşturulan düzeltmelerin bakımcı incelemesine aday olmaya devam ettiği konusunda da uyardı.
Bir Sonuç Neredeyse Kaçıyordu
Rapor, ramak kala bir olay hakkında alışılmadık derecede samimi. OpenAI, erken bir çalışmada, bildirilen 200 başarılı istismardan 20'sinin, kendilerine atanan güvenlik açığından farklı bir sıfır gün yoluyla kök elde ettiğini buldu; bu da tek başına bir kök kabuğun tutarsızlığı gizleyebileceği anlamına geliyor. Şirket, yanıt olarak görev kısıtlamalarını sıkılaştırdı ve her bir istismarın yolunun bağımsız bir kontrolünü ekledi. Önemli olan bir ayrıntıdır: Bu ölçekte, otomatik bir sistem yanlış nedenlerle teknik olarak doğru sonuçlar üretebilir ve bunu yalnızca açık yol doğrulaması yakalayabilir.
Açıklardan Yararlanma Başına Maliyet Keskin Bir Şekilde Düşüyor
OpenAI'nin kendi çalıştırma karşılaştırması, ekonominin ne kadar hızlı ilerlediğini gösteriyor. Ekim ortasındaki çalıştırma, API kredilerinde 1,213 milyon dolara mal oldu; benzersiz ayrıcalık yükseltme hatası başına 1,279 dolar. GPT-5.6 Sol modelinin kullanıldığı Temmuz 2026 sonlarında yapılan bir çalıştırmanın maliyeti 513.690 dolardı ve 166 benzersiz hata ortaya çıkardı; bu da istismar başına yaklaşık 3.100 dolara tekabül ediyor. Bu, OpenAI'nin belirttiği gibi, çekirdeğin sertleştirilmeye devam ettiği bir dönem olan üç ay boyunca yeni bulgularda birim maliyetin yarısından daha az bir sürede beş kattan fazla bir artış anlamına geliyor. Şirket, harcamaları optimize etmek yerine kapasiteyi ölçmek için oluşturulduğundan maliyet rakamlarını üst sınırlar olarak sunuyor.
Ayrı olarak uyarlanmış bir kernelCTF çalışması, yaklaşık 32.936 ABD doları değerinde API kredisi karşılığında 112 saat boyunca 25 bilgi sızıntısı kavram kanıtı ve 21 istismar üretti. OpenAI, bu çalıştırmaya eklenen yaklaşık 1,5 milyon dolarlık ödül rakamının, duyurulan bir ödül değil, 21 güvenlik açığının tamamının kabul edilmesi koşuluna bağlı olduğunu belirtti - Google'ın kernelCTF kuralları, uygun yararlanma başına 71.337 dolar ödüyor, 20 çalıştırmada en az yüzde 70 stabilite gerektiriyor ve ödülleri, uygun sıfır gün gönderimleriyle sınırlıyor.
Uzmanların Görmediği On Teknik
OpenAI ekibi ve üçüncü taraf çekirdek istismar uzmanları tarafından incelenen 166 istismar örneği arasında on tekniğin gerçekten yeni olduğu değerlendirildi. Şirket bunlardan birkaçını sıraladı: kalıcı elastik nesneler, sayfa düzenleme, yalnızca veri ayrıcalıklarının yükseltilmesi ve keyfi tür karmaşası. Güvenlik nedeniyle tüm teknik ayrıntılar gizli tutuluyor; yayınlanan aynı taktik kitabının saldırganlar için hemen yararlı olacağı kabul ediliyor.
Şafaktan Gezegeni Yamaya
Bu çalışma, OpenAI'nin 2026'nın başlarında başlattığı çalışmaların bir üst aşamasıdır. Güvenlik firması Trail of Bits ile 22 Haziran 2026'da başlatılan Daybreak girişimi, yapay zeka destekli güvenlik açığı araştırmasını uzman incelemesiyle eşleştirirken yama dağıtımı ve ifşasının kontrolünü bakımcılara bırakıyor. Daha önceki çaba, GPT-5.5 Cyber Linux çalışmasından 24 ayrıcalık yükseltme istismarını ve sekiz çekirdek işaretçisi bilgi sızıntısı kavram kanıtını bildirdi; bu ayki çalışmaların çok küçük bir kısmıydı.
OpenAI, kritik güvenlik açıkları için bakımcılara yüzlerce rapor ve yama gönderdiğini, geri kalanının ise Patch the Planet ortakları aracılığıyla kademeli olarak dağıtılacağını söylüyor. Ekim taramasında halihazırda yamalanmış 61 hata, 43'ünde hazırlık yamaları bekleyen ve 299'u kamuya açıklanan veya tartışılan hatalar bulunduğundan bakımcıları mevcut koda göre bulguları yeniden doğrulamaya çağırıyor; bu, çekirdek geliştiricilerinin, model onları geçerken bile aynı kusurlardan bazılarını elle bulduklarının kanıtı.
Çekirdek Güvenliği Açısından Ne İfade Ediyor?
OpenAI'nin çerçevelediği darboğaz değişiyor. Güvenlik açığına yol açan potansiyel müşteriler oluşturmak ucuz ve neredeyse sınırsız hale geliyor; Kıt kaynaklar artık yararlanma yollarını kanıtlıyor, bulguları hareketli bir kod tabanına karşı güncel tutuyor ve bakımcıların birleştirmeye istekli olduğu düzeltmeler üretiyor. Otomatik olarak oluşturulan erken yamalardaki hem yanlış sıfır gün hatasını hem de kalite sorunlarını yakalayan bağımsız doğrulama ve insan incelemesi, bu ölçekte otomatik araştırmanın kullanılabilir bir savunma çalışması mı yoksa yalnızca aşırı yük taşıyan bakımcılar için yeni bir tür raporlama yükü haline mi geleceğini belirleyen unsurlardır.
Savunmacılar için mesaj rahatsız edici ama açık: Aday yamaları hazırlayan aynı kanal, yetenekli bir rakibe binlerce başlangıç noktası sağlayabilir. Artık yarış, düzeltmeleri birleştiren kişiler ile açıkları kendi başına yeniden üretmeyi başaran kişiler arasındadır.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
