OpenAI'nin Yapay Zeka Hattı 1,2 Milyon Dolara 948 Linux Root Açığı Üretti

OpenAI, Çarşamba günü, henüz yayınlanmamış, siber güvenliğe odaklanmış bir modeli kullanan beş aşamalı otonom bir yapay zeka hattını Linux çekirdeğine karşı çalıştırdığını açıkladı. 2.308 aday bulgudan başlayan ajanlar, 30 saat içinde izole sanal ortamlarda (sandbox) 1.724 güvenlik açığını dinamik olarak yeniden ürettikten sonra, yetkisiz bir kullanıcıya yaygın bir Linux dağıtımında root erişimi sağlayabilen 948 çalışan yerel yetki yükseltme (LPE) açığı oluşturdu.

Hat ayrıca 291 bilgi sızıntısı açığı için kavram kanıtı (proof-of-concept) kodu üretti ve yeni önbellek doldurma (cache-spraying) ile sayfa düzenleme (page-grooming) yöntemleri de dahil olmak üzere en az 10 yeni istismar tekniği ortaya çıkardı. Toplam API maliyeti 1.213.430 dolara ulaştı; bu da LPE açığı başına yaklaşık 1.279 dolara denk geliyor.

Hattın beş aşaması — keşif, dinamik doğrulama, istismar edilebilirlik değerlendirmesi, yama oluşturma ve insan incelemesi — bulgular çekirdek bakım ekiplerine bildirilmeden önce bir güvenlik araştırmacısının onayıyla sona eriyor.

Gözlemciler ihtiyatlı bir not düştü: VulnCheck, yapay zeka destekli güvenlik açığı keşfini, deneyimsiz saldırganlar için gereken beceri eşiğini düşüren «büyüyen bir risk kategorisi» olarak tanımladı. Birleşik Krallık'ın Ulusal Siber Güvenlik Merkezi (NCSC) ise yapay zeka araçlarının sıfır gün (zero-day) açıklarının keşfinde «hemen hemen kesin olarak» ciddi bir artışa yol açtığı konusunda uyardı.

Google Threat Intelligence Group verilerine göre aylık güvenlik açığı bildirimleri ikiden fazla artarak Ocak 2026'daki 5.045'ten Ağustos 2026'da 10.740'a yükseldi.