Güvenlik5 Kas 2026 13:17 UTC·2 dk okuma

OpenAI yapay zeka ajanları Linux çekirdeğinde 948 açık buldu

OpenAI, yapay zeka ajanlarının Linux çekirdeğindeki 948 benzersiz açık için root yetkisi sağlayan çalışan exploit'ler geliştirdiğini açıkladı. API maliyeti yaklaşık 1,2 milyon dolar.

Illustration of AI agents scanning Linux kernel code for security vulnerabilities on a dark screen with terminal text. — Görsel: Хабр

OpenAI, Linux çekirdeğindeki açıkları otomatik biçimde bulup istismar eden bir yapay zeka ajanı sistemiyle yaptığı deneyin sonuçlarını açıkladı. Ajanlar 1724 açığı yeniden üretti ve yerel bir kullanıcının root yetkisi almasına izin veren 948 benzersiz hata için çalışan exploit geliştirdi. Deneyin API maliyeti yaklaşık 1,2 milyon dolar oldu.

Çalışma, Ekim 2026 ortasında o dönemin güncel çekirdek sürümü üzerinde yürütüldü. Bazı ajanlar yetkisiz kullanıcıların erişebildiği kod bölümlerini seçti, diğerleri bu bölümlerde güvenlik hataları aradı, istismar edilebilirliği denedi ve düzeltme üretti.

5034 kod parçasından 948 açığa

Sistem önce yaklaşık 2,8 milyon satırlık, yani çekirdeğin yaklaşık yüzde 7'sini oluşturan 5034 bölüm seçti. Ajanlar 12 saatte 2308 olası açık buldu. Her bulgu için hatayı tetikleyen bir program yazılıp KASAN etkin, yalıtılmış bir sanal makinede çalıştırıldı. Bu yolla 1724 açık, yani yüzde 74,7'si doğrulandı.

Ardından 291 bilgi sızıntısı örneği ve root erişimi sağlayan 1169 exploit üretildi. Bazı exploit'ler aynı hatanın farklı varyantlarını kullandığından araştırmacılar 948 benzersiz yetki yükseltme açığı belirledi ve her biri için ayrı düzeltme hazırladı. Testler SMEP, SMAP, KASLR ve HARDENED_USERCOPY gibi standart korumaların açık olduğu tipik bir masaüstü yapılandırmasında yapıldı.

Google kernelCTF ortamının uyarlanmış sürümünde ajanlar 21 yetki yükseltme exploit'i ve 25 bilgi sızıntısı örneği elde etti. SLAB_VIRTUAL, incelenen çekirdek sürümüyle uyumsuz olduğu için kapatıldı.

Yeni teknikler ve hatalar

OpenAI, ajanların en az 10 daha önce bilinmeyen istismar tekniği keşfettiğini söylüyor; ayrıntıları yayımlamayacak. Erken bir çalıştırmada ajanlar 200 başarılı exploit bildirdi, ancak elle kontrol 20 vakada root'a hedeflenenden farklı bir açıkla ulaşıldığını gösterdi. Bunun üzerine exploit'in doğru hatayı kullandığını doğrulayan ayrı bir kontrol eklendi.

Tüm çalıştırma 1 213 430 dolara mal oldu; bu, çalışan exploit'li açık başına yaklaşık 1279 dolar demek. Harcamanın yaklaşık 776 bin doları exploit geliştirme ve doğrulamaya gitti. Birkaç yüz kritik açık bildirimi ve yaması Linux geliştiricilerine iletildi, kalanı Patch the Planet girişimiyle birlikte kademeli olarak iletilecek. Yani 948 hazır düzeltme, çekirdeğe kabul edilmiş 948 yama anlamına gelmiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:openailinux kernelvulnerabilitiesai agentsexploitsroot access