OpenAI Yapay Zeka Hattı, 30 Saatte 948 Linux Ayrıcalık Yükseltme Açığı Üretti

OpenAI Yapay Zeka Hattı, 30 Saatte 948 Linux Ayrıcalık Yükseltme Açığı Üretti

OpenAI, 2026 yılının Kasım ayında yaptığı bir açıklamada, siber güvenlik odaklı yeni bir yapay zeka (YZ) modelini kullanarak Linux’ta 948 yerel ayrıcalık yükseltme (LPE) güvenlik açığını doğrulayan ve yamalayan bir sistem geliştirdiğini duyurdu. Bu süreç, API maliyetleri olarak 1.2 milyon dolara mal oldu.

Yapay zeka şirketi, “Prototipimiz, 2.308 aday Linux çekirdeği bulgusunu tespit edip analiz etti, 1.724 güvenlik açığını dinamik olarak yeniden üretti ve ayrıcalıksız yerel bir kullanıcının root erişimi elde etmesini sağlayabilecek 948 yerel ayrıcalık yükseltme (LPE) istismarı üretti” şeklinde bir açıklama yaptı.

Bu bulgular, OpenAI’nin Haziran 2026’da GPT-5.5-Cyber modeli tarafından keşfedildiğini açıkladığı 24 LPE istismarı üzerine inşa edildi. En son araştırma, bu süreci beş aşamalı bir aracı hattına dönüştürüyor:

• Güvenlik Açığı Keşfi: Ajanlar, yüksek değerli denetim hedeflerini (yani, güvenlik açısından önemli ve düşük ayrıcalıklı kullanıcılar tarafından erişilebilir kod tabanı kısımlarını) belirler ve aday bulguları arar.
• Dinamik Doğrulama: Ajanlar, her adayı sanal bir ortamda yeniden üretmeye çalışır ve çalışma zamanı kanıtlarını saklar.
• İstismar Edilebilirlik Değerlendirmesi: Ajanlar, doğrulanmış güvenlik açıklarının bilgi sızdırma veya LPE’yi kolaylaştırmak için kötüye kullanılıp kullanılamayacağını test eder ve bir kavram kanıtı (PoC) istismarı geliştirir.
• Yama Üretimi: Ajanlar, tespit edilen güvenlik açığı için yamalar üretir.
• İnsan İncelemesi: Güvenlik araştırmacıları, istismarı, yamayı ve önerilen ciddiyeti, bakımcılara bildirilmeden önce inceler.

OpenAI, “Ekim 2026 ortasında yapılan bir çalıştırmada, yaklaşan bir siber model kullanan hattımız, 30 saat içinde 1.724 güvenlik açığını dinamik olarak yeniden üretti ve yaygın olarak kullanılan bir Linux dağıtımı için 291 bilgi sızdırma güvenlik açığı ve 948 çalışan yerel ayrıcalık yükseltme (LPE) istismarı için PoC’ler üretti” dedi.

“Toplam çalıştırma maliyeti API kredilerinde 1.213.430 dolar veya LPE istismarı başına 1.279 dolar oldu. Bildiğimiz kadarıyla, bu hattaki ajanlar en az 10 yeni Linux istismar tekniği keşfetti ve kullandı.”

Yeni İstismar Teknikleri

Bu teknikler arasında şunlar bulunmaktadır:

• Hedef çekirdek önbelleği içinde nesneleri yaymak için iki yeni kalıcı elastik nesne.
• İstismar güvenilirliğini artırmak için iki yeni sayfa düzenleme tekniği.
• Doğrudan veya rastgele yazma yoluyla ayrıcalık yükseltme elde etmek için beş yeni yalnızca veri tekniği.
• Rastgele tür karışıklığını içeren bir teknik.

Bu gelişme, yapay zekanın siber güvenliğin sınırlarını nasıl yeniden çizdiğinin, güvenlik açığı keşfini ve istismarını hızlandırdığının ve aynı zamanda saldırganlar bunları kullanmadan önce savunmacıların kusurları güvenilir bir şekilde gidermelerine yardımcı olduğunun bir göstergesidir. Bu sayede kötü niyetli aktörlerin yazılımları istismar etmesi “maliyetli” hale gelmektedir.

Geçtiğimiz ay yayınlanan bir raporda, VulnCheck, yapay zeka destekli güvenlik açığı keşfini, yazılım güvenlik açıklarını tespit etmek için çok az teknik uzmanlık gerektiren acemi bilgisayar korsanlarını hızlandıran “büyüyen bir risk kategorisi” olarak sınıflandırdı.

YZ modellerine erişim sadece savunmacılarla sınırlı değil; kötü niyetli aktörler de aynı yetenekleri kullanarak yeni sıfır gün açıklarını keşfedebilir ve silahlandırabilir, böylece minimum çabayla hedef havuzunu genişletebilirler.

Google Tehdit İstihbarat Grubu’nun (GTIG) analizlerine göre, aylık açıklanan güvenlik açığı sayısı iki kattan fazla artarak Ocak 2026’da 5.045’ten Ağustos 2026’da 10.740’a yükseldi. Yüksek riskli olarak sınıflandırılan güvenlik açığı sayısı ise Ocak 2026’da 131’den Ağustos 2026’da 350’ye çıkarak %167’lik bir büyüme gösterdi.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), Salı günü yayınladığı bir değerlendirmede, “YZ destekli siber araçların yaygın olarak bulunması, sıfır gün güvenlik açıklarının keşfinde neredeyse kesinlikle önemli bir artışa yol açmıştır” dedi.

“Savunma amaçlı YZ-siber araçları, bir güvenlik açığının sıfır günden N-gün güvenlik açığına geçiş süresini azalttı ve yamalama sürecini hızlandırdı. Ancak, bu teknolojinin doğru ve yaygın bir şekilde yapılandırılması olmadan, birçok sistem, saldırganların YZ-siber araçlarını kullanarak sistem zayıflıklarını tespit etme ve istismar etme riskine karşı hala savunmasızdır.”

NCSC ayrıca, kuruluşların bu yeni güvenlik açığı keşif hızına ayak uydurmak için dahili yamalama ve test süreçlerini geliştirmeleri gerektiğini belirtti.

OpenAI, öncü modeller tarafından güvenlik açığı keşif hızının, yazılımı güvence altına almak ve istismar penceresini sınırlamak için otomatik yama üretimiyle eşleşmesi gerektiğini vurguladı.

OpenAI, “İnsan uzman rehberliğinde tekrarlarla, YZ tarafından üretilen yamaların işlevsel olarak doğru, mevcut kodlama stilleriyle uyumlu ve saldırı varyantlarına karşı sağlam olabileceğine inanıyoruz” dedi. “Yakın ve orta vadede, işletim sisteminde güncel olmayan düşük ayrıcalıklı bir hesaba sahip olmak, iyi kaynaklara sahip bir tehdit aktörü için işlevsel olarak root erişimine eşdeğer kabul edilmelidir.”