OpenAI’nin Yapay Zekâ Hattı Tek Çalıştırmada 948 Linux Root Açığı İçin Exploit Üretti
OpenAI, prototip bir otonom güvenlik hattının tek bir çalıştırmada 948 farklı Linux çekirdeği açığı için çalışan root istismar kodu ürettiğini açıkladı. Şirket çalışmayı savunma amaçlı sunuyor; asıl zorluğun artık açıkları bulmak değil, doğrulamak ve yamalamak olduğunu söylüyor.
OpenAI, 4 Kasım’da yayımladığı araştırma yazısında, yayımlanmamış bir siber güvenlik modeliyle çalışan otonom bir hattın Linux çekirdeğinde 948 farklı güvenlik açığı için çalışan root erişimi istismar kodu (exploit) geliştirdiğini duyurdu. Şirket, işi savunma amaçlı bir çalışma olarak tanımlıyor.
Çalıştırmanın maliyeti ve ölçeği
OpenAI’a göre tek çalıştırmada 1.213.430 dolarlık API kredisi harcandı; bu da istismar kodu başına yaklaşık 1.279 dolar ediyor. Tarama, Ekim ortasındaki en güncel Linux ana dalında yapıldı. Keşif ajanları 40 milyonu aşkın kod satırını 5.034 denetim hedefine indirdi. Analist ajanlar 12 saatte 2.308 olası bulgu üretti, doğrulama ajanları bunların 1.724’ünü 30 saat içinde yalıtılmış sanal makinelerde yeniden oluşturdu. Sonuçta 1.169 yerel ayrıcalık yükseltme istismarı elde edildi; bunlar 948 ayrı açığa bağlandı.
Yamalar ve insan incelemesi
Linux bakımcılarına bir şey iletilmeden önce insan araştırmacılar her istismarı, yamayı ve önerilen önem derecesini inceliyor. Unite.AI’ın aktardığına göre 10 günlük sürecin sonunda açıklardan 61’i ana kodda yamalanmış, 43’ünün yaması hazırlık aşamasında; 299’u ise zaten herkese açık biçimde tartışılıyordu. 948 düzeltme yalnızca aday durumunda, henüz birleştirilmiş değil. İlk denemelerde başarılı sayılan 200 istismardan 20’si, ajana verilen açıktan farklı bir açık üzerinden root yetkisi aldı; OpenAI bunun üzerine her istismarın izlediği yolu doğrulayan bir kontrol ekledi.
Üç ayda beş kat artış ve savunmacılara uyarı
OpenAI’ın açıklamasına göre temmuz sonunda GPT-5.6 Sol, 513.690 dolara 166 benzersiz ayrıcalık yükseltme açığı bulmuştu; ekimdeki model, üç aylık çekirdek sertleştirme çalışmasına rağmen bunun beş katından fazlasını buldu. Araştırmacılar, 166 istismarlık örneklemde daha önce belgelenmediğini düşündükleri en az 10 teknik saptadı. Şirket, güvenlik gerekçesiyle ayrıntıların tamamını paylaşmadı. Asıl mesaj şu: açık bulmak artık zor kısım değil; doğrulama, önceliklendirme ve yamalama darboğaz. OpenAI, güncel olmayan bir sistemde düşük ayrıcalıklı bir hesaba erişimin, yeterli kaynağı olan bir saldırgan için fiilen root erişimi sayılması gerektiğini söylüyor.
Günde sadece 1 TL'ye abone olarak tüm içeriklerimize sınırsız erişebilir ve bağımsız haberciliğe destek olabilirsiniz! Hemen Abone Ol
