Linux çekirdeği yapay zeka kaynaklı güvenlik açıklarını hızla çözüyor

Kernel Recipes 2026 etkinliğinde konuşan kıdemli çekirdek geliştiricisi Greg Kroah-Hartman, büyük dil modellerinin (LLM) devreye girmesiyle birlikte Linux çekirdeğine yönelik hata bildirimlerinde patlama yaşandığını açıkladı. Daha önce sürüm başına yaklaşık 500 açık düzeltilirken bu sayının dört katına çıktığını belirten Kroah-Hartman, projenin günde ortalama 33 CVE kapattığını ifade etti. Diğer açık kaynak projelerin aksine panik yapmadıklarını vurgulayan geliştirici, çekirdek altyapısının bu iş yükünü kaldıracak seviyede hazırlandığını söyledi.

Yapay zeka modellerinin pazarlama kampanyalarında iddia edildiği kadar başarılı olmadığını savunan Kroah-Hartman, Mythos adlı modelin raporladığı 79 açıktan yalnızca 10'unun gerçek birer düzeltmeye dönüştüğünü ve bunların topluluk tarafından bir saatte çözüldüğünü dile getirdi. Modellerin sıklıkla sahte veri ürettiğini, mevcut düzeltmeleri tekrarladığını ve ürettikleri yamaların yüzde 50 oranında hatalı olduğunu kaydetti. Asıl tehlikenin açığın bulunması ile istismar edilmesi arasındaki sürenin 2018'deki 63 günden 2026'da 7 güne gerilemesi olduğunu aktaran Kroah-Hartman, kullanıcıların sistemlerini güncellemeyi ihmal etmesini en büyük risk olarak değerlendirdi.

Çekirdek ekibi bu yoğunlukla başa çıkmak için tehdit modeli dokümantasyonunu yeniledi ve [email protected] adresine gelen bildirimleri yönetmesi için tam zamanlı bir geliştirici istihdam etti. Hata bildirenlerden ilk yama önerisini de paylaşmalarını isteyen topluluk, geliştiricilerin gizli kodları genel bulut modellerine yüklemek yerine yerel dil modelleri çalıştırmasını tavsiye etti. Kroah-Hartman, benzer bir sürecin geçmişte otomatik test araçları (fuzzers) çıktığında da yaşandığını hatırlatarak önümüzdeki zorlu 18 ayın ardından yazılım kalitesinin artacağını bildirdi.