OpenAI Linux çekirdeğinde 948 adet yerel yetki yükseltme açığı buldu

OpenAI, otonom güvenlik açığı keşfi alanındaki çalışmalarını tanıtan yeni bir rapor yayımladı. Şirket, yapay zeka modellerinin yeteneklerini sergilemek amacıyla Linux çekirdeğinde yetkisiz yerel kullanıcıların kök dizin erişimi elde etmesine imkan tanıyan 948 geçerli yerel yetki yükseltme açığı tespit etti. Bu süreç için geliştirilen prototip sistem, Linux çekirdeğinde 2 bin 308 potansiyel açık adayı belirledi ve bunlardan 1.724 tanesini dinamik test ortamında başarıyla yeniden üretti.

Araştırma ekibi, tespit edilen açıklardan 948 tanesi için çalışan istismar kodları oluşturmanın yanı sıra çekirdek geliştiricilerinin incelemesi için aday yamalar da hazırladı. Yaklaşık bin adet kritik güvenlik açığının otonom şekilde taranması ve doğrulanması sürecinde 1,2 milyon dolarlık API kredisi harcandı. Yapılan performans karşılaştırmalarında şirketin GPT-5.5 Cyber modelinin, aradan geçen üç aylık çekirdek güçlendirme çalışmalarına rağmen GPT-5.6 Sol modeline kıyasla beş kattan fazla yeni yetki yükseltme açığı bulduğu kaydedildi.

OpenAI araştırmacıları, önümüzdeki birkaç yıl içinde öncü modellerin açık kaynaklı veya kapalı yazılımlardaki güvenlik açıklarını otonom olarak bulabileceğini ve daha düşük kapasiteli modellerin bile bu açıklar için istismar kodu üretebileceğini belirtti. Şirket, bilinmeyen açıkların kalmadığı bir düzende özellikle işletim sistemleri, tarayıcılar ve ağ yığınları gibi temel yazılımların güvenliğini sağlamak için modellerin baştan güvenli kod yazacak şekilde eğitilmesi ve biçimsel doğrulama yöntemlerinin benimsenmesi gerektiğini vurguladı.