Ne oldu? OpenAI, 4 Kasım 2026’da, geliştirdiği otonom sistemin Linux çekirdeğinde 948 yerel yetki yükseltme açığı için çalışan saldırı örnekleri ve yama önerileri ürettiğini duyurdu.
OpenAI’nin açıklamasına göre, henüz yayımlanmamış bir siber güvenlik modeliyle çalışan sistem, ekim ortasındaki taramada 2.308 aday bulguyu inceledi ve 1.724 açığı deney ortamında yeniden oluşturdu. Bunların 948’i için, düşük yetkili yerel bir kullanıcının sistemin en yüksek yetkilerini elde edebildiğini gösteren saldırı örnekleri üretildi. Çalışmanın model kullanım maliyeti 1.213.430 dolar oldu. Sistem yama önerileri de hazırladı; insan araştırmacılar sonuçları inceleyerek bulunan açıkları yamalarla birlikte bakım sorumlularına bildirdi.
Sistem; kod taraması, açıkların yalıtılmış ortamda doğrulanması, saldırıda kullanılabilirliğin değerlendirilmesi ve yama üretimi aşamalarını kapsıyor. Son aşamada insan araştırmacılar saldırı örneklerini, yamaları ve önerilen önem derecesini inceliyor.
OpenAI’ye göre saldırı denemeleri, güvenlik önlemleri zayıflatılmış hedefler yerine standart bir Linux dağıtımının korumalarını kullanan sanal makinelerde yapıldı. Üretilen yamalar bakım sorumlularının değerlendirmesine sunulan öneriler niteliğinde.
Neden önemli?
Çalışma, yapay zekânın yazılım güvenliğinde açık bulmanın yanında doğrulama ve düzeltme süreçlerinde de kullanılabileceğine dair somut sonuçlar sunuyor. Linux kullanan geliştiriciler ve altyapı ekipleri açısından, bulguların önceliklendirilmesi ve yamaların insan incelemesinden geçirilmesi özellikle önemli.
Sık sorulanlar
- Yerel yetki yükseltme açığı ne anlama geliyor?
- Sistemde düşük yetkili bir hesabı bulunan kullanıcının, bir güvenlik açığından yararlanarak en yüksek yönetici yetkilerine ulaşabilmesi anlamına geliyor.
- 948 açığın tamamı giderildi mi?
- Metin, tamamının giderildiğini söylemiyor. OpenAI, yama önerileri ürettiğini ve kritik açıklardan başlayarak bildirim ve düzeltme çalışmalarını sürdürdüğünü belirtiyor.