Güvenlik7 Kas 2026 00:34 UTC·1 dk okuma

OpenAI yapay zekâ ajanları Linux çekirdeğinde 948 exploit üretti

OpenAI'nin prototipi Linux çekirdeğinde 2.308 olası bulguyu inceledi ve 948 yetki yükseltme exploit'i üretti. Şirket yamaları da yapay zekâya yazdırmak istiyor.

Illustration of an AI agent scanning Linux kernel code for security vulnerabilities, with a Tux penguin and a shield icon. — Görsel: t3n Magazin

OpenAI, yapay zekâ ajanlarının yalnızca güvenlik açıklarını bulmasını değil, bunlar için hemen yama geliştirmesini de hedefliyor. Şirket, Linux çekirdeği üzerinde denenen bir prototipin sonuçlarını blog yazısında paylaştı.

OpenAI'ye göre prototip, Linux çekirdeğinde 2.308 olası bulguyu belirleyip analiz etti, 1.724 güvenlik açığını dinamik olarak yeniden üretti ve 948 yerel yetki yükseltme (LPE) exploit'i oluşturdu. Bu tür açıklar, saldırganların savunmasız bir sistemde yetkilerini artırıp root erişimi elde etmesine imkân tanıyor.

Maliyet ve test kapsamı

OpenAI hangi Linux dağıtımının test edildiğini açıklamadı. Çeşitli basın haberlerine göre bu, varsayılan yapılandırmadaki yaygın bir masaüstü sistemi. Şirket, açıkların bulunmasının maliyetini ise paylaştı: 1,3 milyon doların üzerinde; bu da açık başına 1.300 doların biraz altında bir rakama denk geliyor.

Darboğaz: yamalar

Yapay zekâ sayesinde keşfedilen açıkların sayısı hızla artıyor ve bu yeni bir sorun yaratıyor. Geliştiriciler, yama hazırlamak çoğu zaman büyük emek gerektirdiği ve açık sayısı çok arttığı için yetişmekte zorlanıyor. Bu da saldırganlara, koruyucu yamalar yayımlanmadan önce açıkları kullanmak için daha fazla zaman tanıyor.

OpenAI bu nedenle yama geliştirmeyi yapay zekâ ile mümkün olduğunca otomatikleştirmeye çalışıyor. Şirket, “Öncü modellerin açıkları keşfetme hızı düşünüldüğünde otomatik yama üretimini vazgeçilmez görüyoruz” diye vurguladı. Yazılımın gereken hızda güvence altına alınmasının ve istismar penceresinin daraltılmasının tek yolunun bu olduğunu belirtiyor.

OpenAI, uzmanların yönlendirmesiyle yapay zekâ tarafından üretilen yamaların işlevsel olarak doğru, mevcut kodlama stilleriyle uyumlu ve saldırı varyantlarına karşı dayanıklı olabileceğine inanıyor. Şirket bu alanda araştırmayı sürdürecek.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:openailinux kernelvulnerabilitiesai agentsautomated patchingcybersecurity