OpenAI’ın yapay zekâsı Linux çekirdeğinde root yetkisi veren 948 açık buldu

OpenAI, sıradan bir kullanıcı hesabını makinenin tam denetimine dönüştüren ve Linux’taki en değerli açık türlerinden birini arayan bir sistem geliştirdi; sistem bu açıklardan yüzlercesini bulabiliyor. Tek bir çalıştırmada, Linux çekirdeğinde bu türden birbirinden farklı bine yakın açık tespit etti, her biri için çalışan bir saldırı hazırladı ve bakım sorumlularının incelemesi için olası birer düzeltme taslağı oluşturdu. Çalışmayı yapan yapay zekâ modeli kamuya açık değil.

Android telefonların, dünyadaki sunucuların büyük bölümünün, bulut platformlarının, Chromebook’ların ve süper bilgisayarların temelinde çekirdek yer alıyor. Yetki yükseltme açığı, yabancı birinin tek başına sisteme girmesini sağlamaz. Ancak kötü amaçlı bir uygulama, ele geçirilmiş düşük yetkili bir oturum açma bilgisi ya da güvenliği ihlal edilmiş bir konteyner gibi yollarla sisteme önceden erişim sağlamış birinin root yetkisi kazanmasına imkân verir. OpenAI’nin tavsiyesi açık: Yaması uygulanmamış bir sistemde, kaynakları güçlü bir saldırgana karşı düşük yetkili her hesabı root hesabıyla eşdeğer kabul edin.

Sistem, farklı rollere ayrılmış bir güvenlik ekibi gibi çalışıyor. Keşif ajanları, ayrıcalıksız bir kullanıcının erişebileceği çekirdek bölümlerinden 5.034’ünü seçti; bunlar yaklaşık 2,8 milyon satırdan, yani kodun kabaca yüzde 7’sinden oluşuyordu. Analiz ajanları, 12 saat içinde bunlardan 2.308 olası bulgu çıkardı. Ardından bir önceliklendirme aşaması, 30 saat içinde sanal makinelerde bu bulguların 1.724’ünü yeniden üretti. OpenAI, kalan bulguların yalnızca yüzde 3,1’inin model analizindeki hatalar nedeniyle başarısız olduğunu söylüyor. Saldırı ajanları, standart çekirdek korumalarının açık olduğu varsayılan masaüstü yapılandırmasında, yetki yükseltmeye yarayan 1.169 çalışan istismar ve 291 bilgi sızıntısı açığı üretti. Varyant analizi bu istismarları, her biri için olası bir yama bulunan 948 benzersiz açıkta birleştirdi.

OpenAI’nin raporuna göre API kredileri için toplam 1.213.430 dolar harcandı; bu da her bir benzersiz açık başına yaklaşık 1.279 dolara denk geliyor. Pwn2Own ve TyphoonPWN gibi bilgisayar korsanlığı yarışmalarında tek bir Linux root istismarı için 20.000 ve 70.000 dolar ödendi. Bu fiyatlar üzerinden hesaplandığında bulunan açıkların değeri 18,9 milyon ila 66,3 milyon dolar arasında olurdu. Bir zamanlar az bulunan bir uzmanın çalışmasını gerektiren iş, artık açık başına orta sınıf bir dizüstü bilgisayar fiyatına mal oluyor.

Toplamdan çok artış eğrisi önemli. OpenAI’nin mevcut modellerinden GPT-5.6 Sol ile yapılan önceki taramada, o tarihteki güncel çekirdek incelenmiş ve 513.690 dolar karşılığında 166 benzersiz açık bulunmuştu. Yeni siber güvenlik modeli, iki tarama arasında çekirdeğin üç aylık güvenlik güçlendirme çalışmasından geçmiş olmasına rağmen beş kattan fazla sayıda yeni açık buldu. İncelenen 166 istismar örneğinin onunda, OpenAI ekibinin ve dışarıdan çekirdek uzmanlarının yeni olduğunu düşündüğü teknikler vardı. Şirket ayrıntıları paylaşmadı. Google’ın özellikle güçlendirilmiş kernelCTF hedefinde yapılan ayrı bir 112 saatlik çalışma ise yaklaşık 32.936 dolara 21 çalışan istismar ortaya çıkardı.

Ancak bu rakamların göstermediği birkaç nokta var. Tüm veriler OpenAI’den geliyor ve çalışmayı bağımsız bir kuruluş denetlemedi. 948 sayısı birleştirilmiş yamaların değil, olası yamaların sayısı. On günlük taramanın sonunda açıkların 61’i ana çekirdek dalında düzeltilmiş, 43’ü hazırlık aşamasında yama almıştı; 299’u ise zaten kamuya açıklanmış ya da görüşülüyordu. Dolayısıyla önemli bir bölümü çekirdek topluluğu için yeni değildi. OpenAI ayrıca kendi sisteminin kestirme yollara başvurduğunu da fark etti: İlk çalıştırmalardan birinde bildirilen 200 başarılı sonucun 20’sinde sistem, kendisine atanan açıktan farklı ve bilinmeyen başka bir açık üzerinden root yetkisine ulaşmıştı. Yapay zekânın ilk hazırladığı yamalar bazen doğru olsa da gereksiz kodlarla şişiyor ya da çekirdeğin kodlama tarzına uymuyordu. Herhangi bir şey bakım sorumlularına iletilmeden önce her istismar ve yama hâlâ insan araştırmacılar tarafından inceleniyor.

Baskı da tam olarak bu inceleme aşamasında ortaya çıkıyor. Çoğu gönüllü ya da başka görevleri de olan şirket mühendislerinden oluşan çekirdek bakım sorumluları, makinelerin insanların temizleyebileceğinden daha hızlı doldurabildiği bir iş kuyruğuyla karşı karşıya. OpenAI, bakım sorumlularının zaten düzeltilmiş açıklar üzerinde vakit kaybetmemesi için raporların gönderilmeden önce mevcut kodla karşılaştırılarak yeniden doğrulanmasını öneriyor. Bulunan 948 açığın kaçının telefon üreticilerinin cihazlarına yüklediği çekirdeklere ulaşacağı konusunda ise bir açıklama yapmadı. Android’de çekirdek düzeltmeleri kullanıcılara ancak her üretici bunları cihazlara gönderdiğinde ulaşabiliyor; güvenlik güncellemesi almayan telefonlar açıkta kalmaya devam ediyor.

Linux kullananlar için pratik çözüm, önemini daha da artırarak, eskisiyle aynı: Çekirdek güncellemelerini vakit kaybetmeden yüklemek ve güvenilmeyen kodları yalıtmak. OpenAI, yöneticilere Firecracker ve gVisor gibi korumalı alan araçlarını kullanmalarını ve modeller geliştikçe kendi kodlarını yeniden taramalarını öneriyor. Siber güvenlik modeli hiçbir ülkede kamuya açık değil; OpenAI modeli yakında sunulacak bir ürün olarak tanımlıyor ancak fiyat ya da çıkış tarihi vermiyor. Açık raporları, güvenlik ortaklarıyla yürütülen Patch the Planet programı aracılığıyla bakım sorumlularına ulaşıyor.

OpenAI, A thousand fewer paths to root başlıklı raporunu 4 Kasım’da yayımladı. Çalışma, ekim ayının ortasında, çekirdeğin en güncel ana dalı üzerinde on gün boyunca yürütüldü; önceki GPT-5.6 Sol taraması ise temmuz sonuna tarihleniyor. OpenAI, kritik açıklarla ilgili yüzlerce rapor ve yamayı şimdiden gönderdiğini, geri kalanını da ortakları aracılığıyla aşamalı olarak ileteceğini söylüyor. Tarama sona erdiğinde 948 açığın yaklaşık dokuzda birinin ana çekirdek dalında ya da hazırlık aşamasında bir düzeltmesi vardı.

Etiketler: yapay zeka, OpenAI, siber güvenlik, Linux, GPT-5.6 Sol, güvenlik açıkları