OpenAI'ın yapay zekâ hattı Linux çekirdeği için 948 root istismarı üretti

OpenAI, 4 Kasım’da yayımladığı yazıda, Linux çekirdeğinde açık bulmak, bulguları doğrulamak, istismar edilebilirliklerini sınamak ve yama hazırlamak için geliştirdiği bir prototip sistemi anlattı. Şirkete göre henüz yayımlanmamış bir siber güvenlik modeliyle Ekim ortasında yapılan bir çalışmada sistem, yaygın kullanılan bir Linux dağıtımı için yetkisiz bir yerel kullanıcıya root yetkisi veren 948 çalışır yerel yetki yükseltme (local privilege escalation, LPE) istismarı üretti. Çalışmanın toplam API maliyeti 1.213.430 dolar, yani istismar başına yaklaşık 1.279 dolar.

Sistemin adımları

OpenAI’a göre sistem beş aşamadan oluşuyor:

• Açık arama: Keşif ajanları çekirdeğin düşük yetkili kullanıcıların ulaşabildiği ve güvenlik açısından önemli bölümlerini belirliyor. Bu aşamada yaklaşık 2,8 milyon satırlık 5.034 inceleme hedefi seçildi, bu da çekirdek kodunun yaklaşık yüzde 7’si. Analiz ajanları bu hedeflerde 12 saat içinde 2.308 olası bulgu üretti.
• Doğrulama: Ajanlar her bulgu için bir kavram kanıtı (proof of concept) yazıp yalıtılmış sanal makinelerde çalıştırdı. 30 saat içinde 1.724 açık, yani olası bulguların yaklaşık yüzde 75’i yeniden üretildi. Şirkete göre bulguların yalnızca yüzde 3,1’i modelin yanlış analizinden kaynaklanıyordu.
• İstismar edilebilirlik: Ajanlar açıkları, standart bir Linux dağıtımında açık olan SMEP, SMAP, KASLR ve HARDENED_USERCOPY gibi korumaların etkin olduğu sanal makinelerde denedi. 291 bilgi sızdırma açığı için kavram kanıtı ve 1.169 çalışır yetki yükseltme istismarı üretildi.
• Yama: Aynı açığın farklı biçimlerini ayıklayan analizden sonra bu istismarların arkasındaki açıklar için 948 ayrı yama hazırlandı. OpenAI benzersiz açık sayısını bu sayıya göre veriyor.
• İnsan incelemesi: Güvenlik araştırmacıları istismarı, yamayı ve önerilen önem derecesini çekirdek geliştiricilerine bildirmeden önce inceledi.

Şirkete göre hedef sanal makinelerde özel olarak zayıflatılmamış, standart bir masaüstü işletim sistemi çalışıyordu. Saldırı yüzeyi azaltılmış bir çekirdek sürümünün kullanıldığı kernelCTF ortamında ise sistem, yaklaşık 32.936 dolarlık maliyetle 25 bilgi sızdırma kavram kanıtı ve 21 yetki yükseltme istismarı üretti. OpenAI, ajanların en az 10 yeni Linux istismar tekniği bulup kullandığını belirtiyor.

Bildirim ve değerlendirme

OpenAI’a göre şirket Haziran’da GPT-5.5 Cyber modelinin Linux çekirdeğinde 24 yetki yükseltme istismarı geliştirdiğini açıklamıştı. Şirket bulguları, Linux çekirdeği topluluğunun yönlendirmesiyle önce kritik açıklardan başlayarak geliştiricilere bildirdiğini ve Patch the Planet girişimindeki ortaklarıyla diğer bildirimler ve yamalar üzerinde çalıştığını açıkladı. OpenAI’a göre tarama sürerken 10 gün içinde 100’den fazla yetki yükseltme açığı başka katkıcılar tarafından yamalandı ya da yaması hazırlandı, yaklaşık 300 açık daha herkese açık olarak tartışılıyordu.

Şirkete göre yakın ve orta vadede, son güncellemeleri kurulmamış bir işletim sisteminde düşük yetkili bir hesaba erişim, kaynakları güçlü bir saldırgan için root erişimiyle eşdeğer sayılmalı. OpenAI, açıkların istismar edilmesi hâlinde zararı sınırlamak için Firecracker ve gVisor gibi yalıtım yaklaşımlarının önemli olduğunu belirtiyor. Şirket, öncü modellerin açık bulma hızına ancak otomatik yama üretimiyle yetişilebileceğini değerlendiriyor.