OpenAI Linux’ta 948 yerel yetki açığı buldu

OpenAI, 4 Kasım’da yayımladığı raporda yapay zeka destekli bir prototip hattın Ekim 2026 ortasındaki araştırma koşusunda Linux çekirdeğinde 948 farklı yerel yetki yükseltme açığı bulduğunu ve bunları sömürdüğünü açıkladı. Bu tür açıklar, sistemde hesabı olan sıradan bir kullanıcının root yetkisi kazanmasına yol açabiliyor.

Testler kasıtlı olarak zayıflatılmış bir hedefte değil, SMEP, SMAP, KASLR ve HARDENED_USERCOPY korumaları açık, stok bir masaüstü işletim sistemi çalıştıran izole sanal makinelerde yapıldı. OpenAI bu iş için Linux’u seçti: çekirdek 40 milyon satırdan fazla kod içeriyor ve Android cihazlardan bulut altyapısına, süper bilgisayarlara kadar geniş bir alanı taşıyor.

Keşiften çalışan sömürüye uzanan hat

Sistem birkaç rolün birlikte çalışmasıyla işliyor. Scout ajanları, düşük yetkili kullanıcıların erişebildiği ve güvenlik açısından kritik kod bölümlerini seçiyor. Analyst ajanları bu hedefleri tarıyor. Triage ajanları ise Kernel Address Sanitizer açık çekirdeklerde kavram kanıtlarını üretip doğruluyor; böylece sonuç yalnızca statik analize dayanmıyor, çalışma zamanı kanıtı da toplanıyor. Tamamlanan her araştırma paketi kök neden analizi, asgari çökme kanıtı, yama adayı ve tam sömürü içeriyor.

Rakamlar ölçeği gösteriyor: Scout’lar yaklaşık 2,8 milyon satırı kapsayan 5.034 denetim hedefi seçti, bu çekirdeğin yaklaşık %7’sine denk geliyor. Analyst’ler 12 saat içinde tekilleştirilmiş 2.308 aday bulgu üretti, dinamik doğrulama 30 saatte 1.724 açığı yeniden üretti. Kalan bulguların çoğu yüksek yetki gerektirdiği ya da verilen süre içinde yeniden üretilemediği için elendi; bulguların yalnızca %3,1’i hatalı model analizi çıktı.

Sömürü aşaması 291 bilgi sızdırma kanıtı ve 1.169 çalışan yerel yetki yükseltme sömürüsü üretti. Varyant analizi sonunda 948 farklı yamaya ulaşıldı; OpenAI bu sayıyı benzersiz açık sayısı olarak kullanıyor, dolayısıyla toplam sömürü sayısıyla birebir örtüşmüyor.

Yamalar henüz aday, birleşmiş değil

Üretilen düzeltmeler bakımcı incelemesi bekleyen adaylar. OpenAI kritik açıklar için yüzlerce rapor ve yama gönderdiğini, kalanları Patch the Planet ortaklarıyla kademeli olarak ileteceğini söylüyor. Şirket Haziran 2026’da Trail of Bits ile başlattığı Daybreak girişiminde yapay zeka destekli araştırmayı uzman incelemesiyle birleştiriyor; yama dağıtımı ve açıklama kontrolü bakımcılarda kalıyor.

Rapor, on günlük tarama ve elle analiz sonunda 61 açığın zaten yukarı akışta yamalandığını, 43’ünün hazırlık yaması olduğunu, 299’unun ise kamuya açık biçimde bildirildiğini ya da tartışıldığını gösteriyor. OpenAI bu nedenle bulguların güncel kod üzerinde yeniden doğrulanmasını öneriyor; amaç bakımcıları gereksiz inceleme yüküyle boğmadan çözülmemiş açıklara odaklamak.

İnsan denetimi, sadece root kabuğuna bakmanın gizleyeceği bir hatayı da yakaladı. Erken bir koşuda başarılı sayılan 200 sömürünün 20’si, kendilerine atanan açık yerine başka bir sıfır gün üzerinden root elde etmişti. Bunun üzerine görev kısıtları sıkılaştırıldı ve her sömürünün izlediği yol için bağımsız kontrol eklendi.

Maliyet ve önceki koşuyla karşılaştırma

Ekim koşusu 1,213 milyon dolar API kredisi harcadı; bu, benzersiz açık başına 1.279 dolara denk geliyor. Temmuz sonundaki GPT-5.6 Sol koşusunda 166 açık bulunmuş ve 513.690 dolar harcanmıştı. Aradaki üç ayda çekirdek daha da sıkılaştırıldığı halde yeni açık sayısı beş katın üzerinde arttı. OpenAI bu tutarları üst sınır olarak sunuyor, çünkü araştırma maliyet optimizasyonunu değil yöntemi ve kapasiteyi ölçmeyi hedefliyordu.

Şirket, incelenen 166 sömürü içinde kendi ekibinin ve bağımsız çekirdek uzmanlarının yeni saydığı on teknik bulunduğunu belirtiyor: kalıcı elastik nesneler, sayfa hazırlama, veri odaklı yetki yükseltme ve keyfi tip karışıklığı bunlar arasında. Teknik ayrıntılar güvenlik gerekçesiyle paylaşılmadı.

Uyarlanmış bir kernelCTF koşusunda ise 112 saatte 25 bilgi sızdırma kanıtı ve 21 yerel yetki yükseltme sömürüsü üretildi; karşılığı yaklaşık 32.936 dolar API kredisiydi.

Darboğaz artık kanıt aşamasında

Sonuçlar, sorunun nerede düğümlendiğini değiştiriyor. Yapay zeka artık bulgu üretmekte zorlanmıyor; asıl iş sömürü yolunu kanıtlamak, bulguların güncelliğini korumak ve bakımcının kabul edebileceği yamalar çıkarmak. Bağımsız doğrulama ve insan incelemesi olmadan bu ölçekte otomatik araştırma, savunmaya katkı yerine yeni bir rapor yüküne dönüşme riski taşıyor.

Kaynak: Unite.AI