OpenAI'ın siber modeli Linux çekirdeğinde 948 benzersiz yetki yükseltme açığı buldu ve her biri için aday yama üretti

OpenAI ne bildirdi

OpenAI, Linux çekirdeğinde 948 benzersiz yerel yetki yükseltme (LPE) açığı tespit eden ve her biri için aday bir yama üreten otomatik bir güvenlik açığı araştırması çalışmasının sonuçlarını yayımladı. Raporu dev.to'da özetlenen OpenAI'ye göre çalışma, Ekim 2026 ortası itibarıyla çekirdeğin master dalını hedefledi ve yaklaşık 2,8 milyon satır koda yayılan 5.034 denetim hedefini kapsadı.

Öne çıkan sayı, ham bir keşif sayısı değil, daha uzun bir huninin sonucudur. Sistem 2.308 tekilleştirilmiş aday bulgu üretti, bunların 1.724'ünü dinamik olarak yeniden ortaya çıkardı ve standart dağıtım korumalarının etkin olduğu izole masaüstü sanal makinelerinde 1.169 çalışan LPE exploiti ortaya koydu. Varyant analizi örtüşen hataları birleştirdikten sonra OpenAI, benzersiz LPE açığı sayısı olarak 948 farklı yamada karar kıldı.

Hat nasıl çalışıyor

Sistem işi uzmanlaşmış agent'lar arasında paylaştırıyor. Scout agent'ları önce düşük yetkili kullanıcılar tarafından erişilebilen, güvenlik açısından ilgili çekirdek kodunu tespit ediyor. Analyst agent'ları ardından bu hedefleri statik olarak inceliyor ve tekilleştirilmiş aday bulgular üretiyor. Triage agent'ları minimal yeniden üreticiler oluşturuyor ve bunları izole, KASAN etkin sanal makinelerde çalıştırarak gerçekten tetiklenebilen hatalarla yalnızca şüpheli görünen hataları birbirinden ayırıyor.

Exploit geliştirme agent'ları daha sonra doğrulanan adayları ayrı izole VM'lerde daha ileri test ediyor, hem bilgi ifşası hem de yetki yükseltme deniyor. Son olarak hat, insan incelemesi ve çekirdek maintainers ile koordinasyon için aday yamalar ve kanıt paketleri hazırlıyor — bunlar kök neden analizi, minimal çökme proof of concept'i ve varsa exploit kanıtı içeriyor.

OpenAI'ya göre keşif aşaması 2.308 adayını 12 saat içinde üretti.

Maliyet ve yeni teknikler

Çalışmanın bildirilen API maliyeti 1.213.430 dolar, yani benzersiz LPE başına kabaca 1.279 dolar oldu. OpenAI bu rakamı, maliyet optimizasyonunun araştırmanın hedefi olmadığı için bir üst sınıra daha yakın olarak nitelendirdi; rakam, tam kadro ve operasyonel maliyetleri değil API kullanımını kapsıyor.

166 exploitten oluşan bir örneklem üzerinde yapılan analiz, OpenAI'nin yeni (novel) olarak nitelediği en az on exploitleme tekniği tespit etti. Şirket, güvenlik gerekçesiyle bu tekniklerin tam ayrıntılarını açıklamadı.

Topluluk çalışmalarıyla örtüşme

On günlük tarama ve manuel analiz döneminde OpenAI, aynı hatalarda paralel topluluk faaliyeti gözlemledi: LPE'lerden 61'i zaten upstream'de yamalanmıştı, 43'ünün yaması staging aşamasındaydı ve 299'u kamuya açık biçimde bildiriliyor veya tartışılıyordu. Bu rakamlar, hattın kendisinin ürettiği yamaların kabul edildiğini göstermiyor.

Sonuçların ortaya koymadığı şeyler

Sayıları yorumlarken birkaç sınır önemli. Tüm testler kontrollü sanal makinelerde yapıldı, dolayısıyla sonuçlar gerçek kurbanların exploit edildiğini göstermiyor. 948 yama, maintainer incelemesi, revizyonu ve entegrasyonuna tabi adaylardır ve bildirilen toplamlar her yamanın tamamlanmış upstream incelemesini göstermez.

Uyarlanmış bir kernelCTF ortamında yapılan ayrı bir değerlendirme — SLAB_VIRTUAL ayarı daha yeni çekirdekle uyumsuz olduğu için uyarlandı — 25 bilgi sızıntısı proof of concept'i ve 21 LPE exploiti üretti; ancak bu, standart kernelCTF yapılandırmasında başarıyı ya da talep edilen bir ödülü göstermiyor.

OpenAI ayrıca, bir adayın değerlendirme bütçesi içinde yeniden üretilememesinin adayın yanlış olduğunu kanıtlamadığını ve tek başına bir çökmenin bir yetki sınırının aşıldığının kanıtı sayulmadığını belirtiyor.

Neden önemli

Bulgular maintainer incelemesinden geçerse, çekirdek açıklarının ne kadar hızlı bulunabileceğini, doğrulanabileceğini ve yamalanabileceğini gösteren bir sıçramaya işaret ediyorlar. OpenAI'nin kendisi de tarihsel ödül tutarlarıyla karşılaştırmaları gerçekleşmiş değer değil varsayımsal olarak çerçeveliyor; ancak benzersiz LPE başına bildirilen maliyet, ciddi çekirdek exploitleme araştırmasını kimlerin karşılayabileceğine dair varsayımları yeniden şekillendirecek kadar düşük.

OpenAI'nin daha geniş çıkarımı, en son yamalarını kaçırmış bir işletim sistemine düşük yetkili erişimin, iyi kaynaklara sahip bir rakip için fiilen root erişimine denk sayılması gerektiği yönünde — bu, koşullu bir risk değerlendirmesidir; her düşük yetkili oturumun zaten ele geçirilmiş olduğu iddiası değildir.

Pratik sinyal, darboğazın nereye kaydığıyla ilgili. Otomatik keşif ucuzladıkça sınırlayıcı etkenler; bulguları yeniden üretme, tekilleştirme, düzeltmeleri inceleme ve güncellemeleri dağıtma oluyor — makine hızında bir hattın sonunda yer alan insan hızında işler. Maintainer ve güvenlik ekipleri için makul yanıt, daha hızlı yama temposu ve düşük yetkili erişim çevresinde daha sıkı hijyen; çünkü bir hatanın varolması ile çalışan bir exploitin varolması arasındaki boşluk hızla kapanıyor gibi görünüyor.