OpenAI'ın yeni modeli Linux'ta 948 güvenlik açığı buldu: 1,2 milyon dolar
OpenAI'ın henüz yayımlanmamış yapay zekâ modeli, Linux çekirdeğinde 948 benzersiz açık buldu ve root yetkisi sağlayan istismar araçları geliştirdi.

OpenAI, henüz resmen kullanıma sunulmamış bir yapay zekâ modelinin Linux işletim sisteminde 948 benzersiz güvenlik açığı keşfettiğini duyurdu. Model, bu açıkları kullanarak root (kök) yetkisine erişim sağlayan istismar araçları da geliştirdi. Deneyin toplam maliyeti 1,2 milyon doları aştı.
Deneyin ayrıntıları
Şirketin açıklamasına göre model, Android telefonlar, sunucular ve süper bilgisayarlar dahil milyarlarca cihazın dayandığı Linux çekirdeğini taradı ve analiz etti. Sistem 5 binden fazla güvenlik hedefi belirledi, ardından 1724 olası açığı doğruladı. Sonuçta 948 farklı açıkla bağlantılı 1169 başarılı istismar aracı geliştirildi.
Deneyin maliyeti yaklaşık 1.213.430 dolar oldu. OpenAI, açık ödül programlarının oranlarına göre bu açıkların varsayımsal ödül değerini 18,9 ile 66,3 milyon dolar arasında tahmin ediyor. Şirket ayrıca 32.936 dolarlık ikinci bir deneme yaptı ve bu denemede yetki yükseltme açıkları için 21 istismar aracı üretti.
Yamalar ve insan denetimi
OpenAI, Patch the Planet girişimi kapsamında Linux'un geliştirilmesinden sorumlu taraflara yüzlerce rapor ve düzeltme gönderdiğini belirtti. Sonuçların doğruluğu güvenlik araştırmacılarının incelemesiyle teyit edildi.
Deney, yapay zekânın siber güvenlikteki yeteneklerinin hızla geliştiğini gösteriyor: modeller artık yeni açıklar bulabiliyor, istismarlarını test edebiliyor ve düzeltilmesine yardımcı olabiliyor. Şirkete göre sonuçların doğruluğu için insan denetimi önemini koruyor.
Göz atmaya değer uygulamalar
Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.
Aynı günden diğer haberler
Tümünü gör →
GOG GALAXY, 18 yıl sonra nihayet Linux'a yerel olarak geliyor
Claude Code, e-posta adreslerini web sitelerine sızdırmakla suçlanıyor

Alta Ares, NATO'nun drone savunma ihalesinde altı lotu kazandı

NCBR, uluslararası yapay zekâ Ar-Ge projeleri için 25 milyon zloti ayırdı
Daha fazla: Güvenlik
Tümünü gör →
LINE, parolasız giriş için geçiş anahtarı desteği getiriyor

Japonya Ulusal Siber Ofisi, şirketlerden temel güvenlik önlemleri istedi

Flock Safety'ye tepki: 10'dan fazla yerel yönetim kameraları bıraktı
