OpenAI'ın Siber Modeli Linux Kernel'inde 948 Açık Buldu



Özet


OpenAI, "Patch the Planet" girişimi kapsamında gerçekleştirdiği bir çalışma sonucunda Linux çekirdeğinde 948 yerel ayrıcalık yükseltme açığı tespit etti. Şirketin otomatik araştırma hattı ve analist ajanları tarafından yürütülen süreçte, standart masaüstü dağıtımlarında yetkisiz kullanıcıların root erişimi kazanmasına yol açan kritik açıklar belirlendi. Tespit edilen bulguların her biri, insan güvenlik araştırmacıları tarafından titizlikle incelenerek uygun yama ve şiddet derecelendirmesiyle Linux çekirdek topluluğuna iletildi. Bu çalışma, yüksek güvenlikli koruma mekanizmaları altında gerçekleştirilen ve yazılım güvenliğini artırmayı hedefleyen gelişmiş bir siber güvenlik modelinin parçası olarak öne çıkıyor.



OpenAI’nin otomatik çekirdek araştırma hattı, Ekim 2026 ortasında gerçekleştirdiği tek bir çalışmada 948 çalışan yerel ayrıcalık yükseltme (privilege escalation) açığı buldu.

Şirket, bu çekirdek araştırma sürecinin detaylarını “Patch the Planet” girişimi kapsamında yayımladı; bu girişim, daha geniş kapsamlı “Daybreak” açık kaynak güvenlik taahhüdünün bir parçasıdır. Beş aşamalı sistem, yakında piyasaya sürülecek bir siber güvenlik modeli üzerinde çalışıyor. Analist ajanları, Linux çekirdeğinin en güncel master dalında 2.308 tekilleştirilmiş aday bulguyu işaretledi. Her bir tamamlanmış exploit, standart masaüstü dağıtımlarında yetkisiz yerel bir kullanıcıyı root erişimine yükseltiyor.

Hiçbir bulgu denetimsiz olarak bakımcılara (maintainer) iletilmedi. İnsan güvenlik araştırmacıları, raporlama öncesi her bir exploit’i, yamayı ve şiddet derecelendirmesini inceledi. Çalışma, Linux çekirdek topluluğunun rehberliğinde kritik açıklar üzerinde başladı; yüzlerce rapor ve yama halihazırda ana akışa (upstream) iletildi.

Bu hat, GPT-5.5 Cyber’ın çekirdek hatalarını tespit edip doğrulama ve raporlama amacıyla 24 exploit geliştirdiği Haziran ayındaki bir açıklamanın ölçeklendirilmiş halidir. Exploit hedefleri zayıflatılmış derlemeler değildi: Standart masaüstü dağıtımı, Pwn2Own ve TyphoonPWN’de kullanılan aynı tehdit modeliyle, SMEP ve SMAP etkinleştirilmiş olarak ve KASLR ile HARDENED_USERCOPY korumaları altında çalışıyordu.

Scout triyajından exploit geliştirmeye

Scout ajanları her bir klasörü ve dosyayı tarayarak, düşük yetkili kullanıcılar tarafından erişilebilir kodları işaretledi. Bu triyaj aşaması, 40 milyondan fazla satır çekirdek kodunu 5.034 denetim hedefine indirgedi. OpenAI’nin Codex Security eklentisinden esinlenilen bir iş akışını kullanan analist ajanları, filtrelenmiş bu küme üzerinde tarama yaparak tüm aday listesini yarım gün içinde döndürdü.

Triyaj ajanları, Kernel Address Sanitizer ile enstrümante edilmiş çekirdekleri çalıştıran izole sanal makineler içinde kanıt kavramlarını (PoC) yazıp tetikledi; bir çökme yeniden üretilebilir veya tetikleme yolları tükenene kadar iterasyonlar devam etti. Bu aşama, 1.724 gerçek açığı doğruladı.

Ardından daha gevşek kurallara sahip bir eleme ajanı, doğrulanmış kümeyi bilgi sızıntısı ve ayrıcalık yükseltme olarak iki sınıfa ayırdı. ExploitDev ajanları buradan yola çıkarak çalışan exploit’ler geliştirdi; varyant analizi ise sonuçları benzersiz açıklar halinde konsolide etti ve her biri için farklı bir aday yama önerdi.

Adayların yalnızca %74,7’si dinamik doğrulamadan geçebildi. Başarısızlıklar model hatasından ziyade ayrıcalık gereksinimleri, yarış koşulları (race conditions) ve hata enjeksiyon bağımlılıkları etrafında kümeleniyordu. Model hataları, başarısızlıkların sadece %3,1’ini oluşturdu.

OpenAI, kendi başarı iddialarını sıkı bir şekilde denetledi. Erken bir çalışmada sistem 200 başarılı exploit kaydetti. İnsan incelemeciler bunların her birini tekrar inceledi. 20 exploit’in, atanan sıfır gün (0-day) açığından farklı bir açık üzerinden root erişimi sağladığını tespit ettiler. Bunun üzerine OpenAI görev kısıtlamalarını sıkılaştırdı ve her son exploit’i atanan hataya bağlayan bağımsız bir kontrol ekledi.

Exploit ekonomisi ve ödül avı kıyaslamaları

Tam Ekim kampanyası, API kredileri için 1.213.430 dolar maliyet oluşturdu; bu da çalışan her root exploit başına 1.279 dolara denk geliyor. Bütçenin büyük bölümü sömürme (exploitation) işlemlerine harcandı. OpenAI raporlanan maliyetleri bir üst sınır olarak değerlendiriyor. Şirket, şunu savunuyor ki