OpenAI'ın Yapay Zekâ Ajanları Linux Çekirdeğinde 948 Yetki Yükseltme Açığı Buldu

OpenAI, 4 Kasım 2026'da yayımladığı "A thousand fewer paths to root" başlıklı raporda, güvenlik araştırmacılarının kurduğu otonom bir yapay zekâ hattının Linux çekirdeğinde 948 benzersiz yerel yetki yükseltme (LPE) açığı doğruladığını ve bunlar için yama adayları ürettiğini duyurdu. Çalışma, Ekim 2026'nin ortasında henüz adı açıklanmamış, yakında çıkacak bir siber güvenlik modeliyle yapıldı ve toplam maliyeti yaklaşık 1,21 milyon dolarlık API kredisi oldu.

Ajanlar açığı nasıl buldu?

OpenAI'ın paylaştığı bilgilere göre hat, birbirini izleyen aşamalarda çalışan yapay zekâ ajanlarından oluşuyor:

• Keşif: "Gözcü" ajanlar, düşük yetkili bir kullanıcının erişebileceği 5.034 hedef seçti. Bu hedefler yaklaşık 2,8 milyon satır kodu, yani çekirdeğin kabaca yüzde 7'sini kapsıyor. Analist ajanlar 12 saat içinde 2.308 aday bulgu üretti.
• Doğrulama: Ayrıştırma ajanları bulguları yalıtılmış sanal makinelerde test etti ve 30 saat içinde 1.724 açığı yeniden üretti.
• İstismar geliştirme: SMEP, SMAP, KASLR ve HARDENED_USERCOPY gibi standart korumalar açıkken 291 bilgi sızıntısı kavram kanıtı ve 1.169 çalışan yetki yükseltme istismarı elde edildi. Varyant analizi sonrasında bu sayı 948 benzersiz açığa indi.
• Yama ve insan incelemesi: Her bulgu için kök neden analizi ve yama adayı hazırlandı; raporlanmadan önce insan güvenlik araştırmacıları tarafından gözden geçirildi.

Temmuz'a göre beş kat fazla

OpenAI, Temmuz 2026'nin sonunda GPT-5.6 Sol ile yapılan benzer bir taramada 513.690 dolar maliyetle 166 benzersiz açık bulunduğunu hatırlatıyor. Yeni model, aradaki üç aylık çekirdek sağlamlaştırma çalışmalarına rağmen beş kattan fazla yeni açık ortaya çıkardı. Açık başına maliyet yaklaşık 1.279 dolar olarak hesaplandı. Şirket ayrıca 166 istismarlık bir örneklemde, dış uzmanların da daha önce görmediğini doğruladığı en az 10 yeni istismar tekniği tespit edildiğini, ancak güvenlik nedeniyle ayrıntıları paylaşmadığını belirtti.

Yamaların durumu ne?

Rapora göre tarama ve manuel analiz sonunda 61 açık çekirdeğin ana dalında yamalanmıştı, 43 açık için yamalar hazırlık aşamasındaydı ve 299 açık kamuya bildirilmiş ya da tartışılıyordu. OpenAI, kritik açıklar için yüzlerce rapor ve yamayı Linux çekirdek topluluğunun yönergelerine uygun şekilde ilettiğini, kalanları ise Patch the Planet girişimindeki ortaklarıyla aşamalı olarak bildireceğini açıkladı. Yamaların uygulanması ve açıklanma takvimi çekirdek bakımcılarının kontrolünde kalıyor.

Kullanıcılar ve yöneticiler ne yapmalı?

OpenAI, yamalanmamış bir sistemde düşük yetkili bir hesabın, kaynakları güçlü bir saldırgan açısından "root erişimiyle eşdeğer sayılması gerektiğini" vurguluyor. Şirketin önerileri arasında güncellemelerin hızla uygulanması, modeller geliştikçe kodun yeniden taranması ve güvenilmeyen iş yüklerinin Firecracker ya da gVisor gibi araçlarla yalıtılması yer alıyor. Sunucu ve bulut yöneticilerinin dağıtımlarının yayımlayacağı çekirdek güncellemelerini yakından takip etmesi önem taşıyor.

Neden önemli?

Linux çekirdeği 40 milyon satırı aşan koduyla Android telefonlardan bulut altyapısına ve süper bilgisayarlara kadar çok geniş bir altyapının temelinde yer alıyor. Bir yapay zekâ hattının tek bir çalıştırmada bu ölçekte çalışan istismar üretebilmesi, açık bulmanın artık darboğaz olmaktan çıktığını; asıl yükün bulguları doğrulamak ve kabul edilebilir yamaları hızla dağıtmak olduğunu gösteriyor. Aynı yeteneğin kötü niyetli kişilerin eline geçme ihtimali de savunma tarafının güncelleme hızını kritik hâle getiriyor.