--- title: "OpenAI, Linux çekirdeğinde 948 ayrı güvenlik açığı bulup istismar yöntemini gösterdi" url: "https://teknotayf.com/haber/openai-linux-cekirdeginde-948-ayri-guvenlik-acigi-bulup-istismar-yontemini-gosterdi" markdown_url: "https://teknotayf.com/haber/openai-linux-cekirdeginde-948-ayri-guvenlik-acigi-bulup-istismar-yontemini-gosterdi.md" site: "teknotayf.com" language: "tr" published: "2026-11-05 22:16:03" updated: "2026-11-05 19:34:13" category: "Blockchain & Kripto" tags: ["OpenAI","Siber Güvenlik","Yapay Zeka Güvenliği","Kritik Altyapı","Linux Açıkları"] source: "Decrypt" --- # OpenAI, Linux çekirdeğinde 948 ayrı güvenlik açığı bulup istismar yöntemini gösterdi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/openai-linux-cekirdeginde-948-ayri-guvenlik-acigi-bulup-istismar-yontemini-gosterdi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** OpenAI'nın otonom siber güvenlik sistemi Linux çekirdeğinde 948 ayrı ayrıcalık yükseltme açığı tespit edip çalışan istismarlar geliştirdi. Araştırma yaklaşık 1,2 milyon dolarlık API kredisiyle yapıldı ve sistem yama taslakları da üretti. Şirket, daha güçlü bir modelin önceki sürüme göre beş kat fazla açık bulduğunu açıkladı. - **Yayın tarihi:** 2026-11-05 22:16 - **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain) - **Etiketler:** OpenAI, Siber Güvenlik, Yapay Zeka Güvenliği, Kritik Altyapı, Linux Açıkları - **Yazan:** TeknoTayf.com - **Kaynak:** [Decrypt](https://decrypt.co/382632/openai-linux-security-flaws-exploit) ![OpenAI, Linux çekirdeğinde 948 ayrı güvenlik açığı bulup istismar yöntemini gösterdi](https://teknotayf.com/assets/uploads/2026/11/2d356a7da0de4f62e34080c414f2ab24.webp) **OpenAI** otonom siber güvenlik sisteminin Linux’ta ayrıcalık yükseltme türünde **948 ayrı güvenlik açığı** tespit edip çalışan istismarlar geliştirdiğini açıkladı. Araştırma 1,21 milyon dolarlık API kredisiyle yürütüldü ve açık başına ortalama maliyet 1.279 dolara geldi. Daha yetenekli bir yapay zekâ modeli, önceki sürüme kıyasla beşten fazla kat açık buldu. Sistem aday yamalar da üretti ancak doğrulama ve uygulama sorumluluğu insan incelemesi ve yazılım bakım ekiplerinde kaldı. OpenAI, otonom güvenlik ajanlarının Linux çekirdeğinde 948 ayrı açık keşfettiğini, çalışan istismarlar geliştirdiğini ve inceleme için düzeltme taslakları hazırladığını, bunun yaklaşık 1,2 milyon dolarlık API kredisine mal olduğunu belirtti. “Linux’ı, öncü modellerin güvenlik açıklarını ne kadar etkili bulabileceğini ve bu ölçekteki ve önemdeki bir kod tabanında güvenlik etkisini göstermek için seçtik” dedi OpenAI, çarşamba günü yayımlanan sonuçlarda. Linux çekirdeği bulut sunucuları, Android cihazları ve dünyanın kritik bilişim altyapısının büyük kısmını çalıştırıyor. OpenAI deneyinde tespit edilen açıklar yerel ayrıcalık yükseltme türündeydi: saldırgan önce zayıf makineye sınırlı erişim sağlamalı, ardından potansiyel olarak root yetkisi elde edip tam kontrol sağlayabiliyordu. ## 948 açık, 1.169 çalışan istismar OpenAI ajanları çekirdek kodunun yaklaşık 2,8 milyon satırını, projenin yaklaşık yüzde 7’sini taradı. “Prototipimiz 2.308 aday Linux çekirdek bulgusunu tanımlayıp analiz etti, 1.724 açığı dinamik olarak yeniden üretti ve ayrıcalıksız yerel bir kullanıcının root erişimi kazanmasına izin verebilecek 948 yerel ayrıcalık yükseltme istismarı üretti” dedi OpenAI. İstismarlar temel neden ve önerilen düzeltmeye göre gruplandıktan sonra araştırmacılar 948 ayrı açık sayısına ulaştı. Ekim ayı çalışması 1.213.430 dolarlık API kredisine mal oldu, bu da açık başına yaklaşık 1.279 dolara denk geliyor. OpenAI bunu, hack yarışmalarında Linux ayrıcalık yükseltme istismarları için ödenen tarihsel 20.000 ila 70.000 dolarlık ödüllerle karşılaştırdı ve aynı sonuçların manuel olarak bulunması halinde varsayımsal değerin 18,9 milyon ila 66,3 milyon dolar olabileceğini öne sürdü. Temmuz ayında GPT-5.6 Sol kampanyası 513.690 dolara 166 benzersiz ayrıcalık yükseltme açığı bulmuştu. Daha yeni, henüz yayınlanmamış bir siber model, çekirdek aylarca düzeltme geçirmesine rağmen ekimde beşten fazla kat açık buldu. OpenAI ayrıca ajanların araştırmacıların ve danışılan dış uzmanların aşina olmadığı en az 10 istismar tekniği kullandığını, bunun yalnızca eğitim verisinden alınan mevcut püf noktalar olmadığını söyledi. ## Hacker’lar aynı araçları elde ederse ne olur? Yapay zekâ şirketlerinin kritik hataları bulması, sistemlerin daha önce önemli insan uzmanlığı gerektiren ileri siber güvenlik araştırmalarını yapabildiğinin bir kanıtı olarak görülüyor. Geçen hafta Anthropic, yayınlanmamış bir Claude sürümünün Chrome ve Linux dahil yaygın kullanılan yazılımlarda ciddi güvenlik açıkları keşfedip istismar ettiğini açıkladı. Bu istismarların bazıları kullanıcı etkileşimi olmadan uzaktan kötü amaçlı kod çalıştırabiliyordu. OpenAI açıklamasından önce bile bu araştırmaların ekonomisi değişiyordu. Vidoc Security araştırmacıları, Anthropic’in güçlü Mythos yapay zekâsıyla ilişkilendirilen birkaç güvenlik açığı keşfini, dosya başına 30 dolardan daha az maliyetle kamuya açık modeller kullanarak yeniden üretti. Bu testler güvenlik açıklarının bulunmasının giderek daha erişilebilir hale geldiğini gösterdi, ancak bir açığı yeniden üretmek, korunmuş bir sistemi tehlikeye atabilecek güvenilir bir istismar geliştirmekten farklıydı. OpenAI’nın son deneyi bu istismar sürecinin çoğunu otomatikleştirerek, suçlular aynı zayıflıklardan yararlanmadan önce yazılımın yama yapılmasını isteyen savunma tarafına potansiyel avantaj sağlıyor. Şirket, sınırlı erişimi olan ve güncel olmayan bir işletim sistemine sahip saldırganların yapay zekâ desteğiyle ayrıcalıklarını giderek daha fazla yükseltebileceği konusunda uyarıda bulundu. OpenAI, daha yetenekli siber güvenlik modellerine erişimi doğrulanmış güvenlik programları üzerinden kısıtlamaya çalışıyor. Daybreak Red girişimi, onaylı savunma ekiplerine güvenlik açığı araştırması, istismar testi ve hafifletme geliştirme için özel yapay zekâ araçlarına erişim sağlıyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/openai-linux-cekirdeginde-948-ayri-guvenlik-acigi-bulup-istismar-yontemini-gosterdi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.