OpenAI, Linux çekirdeğinde 948 yetki yükseltme açığı buldu

Çalışmanın maliyeti API kredisi olarak yaklaşık 1,21 milyon dolar oldu. OpenAI, Android cihazlardan bulut altyapısına ve süper bilgisayarlara kadar pek çok sistemin temelinde yer alan Linux çekirdeğinin 40 milyondan fazla kod satırı içerdiğini belirtti. Şirket, bu ölçekte bir kod tabanında öncü modellerin açık bulmadaki etkinliğini ölçmek için Linux’u seçtiğini açıkladı.

Yetki yükseltme açıkları, sınırlı yetkiye sahip bir kullanıcının ya da programın sistemde daha geniş yetkiler elde etmesine imkân tanır. OpenAI raporunda kullanılan modelin adını vermedi, yalnızca "yakında çıkacak siber model" ifadesini kullandı. Şirket bu modeli, 24 yerel yetki yükseltme istismarı geliştiren GPT 5.5-Cyber ile karşılaştırdı.

2.300 adaydan 948 doğrulanmış açığa

OpenAI süreci 5 aşamada kurdu. Bunlar açık tespiti, dinamik doğrulama, istismar edilebilirlik değerlendirmesi, yama üretimi ve insan incelemesiydi. İlk aşamada ajanlar çekirdeğin güvenlik açısından kritik bölümlerini taradı ve 12 saat içinde 2.300’den fazla aday açık çıktı.

Ardından başka ajanlar her aday için kavram kanıtı kodu üretip test etti. 30 saat süren bu aşamada sistem 1.724 bulguyu, yani ilk adayların yaklaşık yüzde 75’ini yeniden üretti. Ajanlar daha sonra 1.169 çalışan yerel yetki yükseltme istismarı ve bilgi sızdırmayı gösteren 291 kavram kanıtı geliştirdi, tekrarlar ve hatalı pozitifler elendiğinde geriye 948 ayrı açık kaldı.

Analiz tamamlandığında 61 açık geliştiriciler tarafından zaten kapatılmıştı.

Açıkların bir kısmı zaten biliniyordu

OpenAI, araştırmacılarının tüm istismar ve yamaları Linux çekirdeği geliştiricilerine ulaşmadan önce incelediğini söyledi. Analiz tamamlandığında 61 açık geliştiriciler tarafından zaten kapatılmıştı, 43 açık için de hazırlık aşamasında yamalar vardı. Yaklaşık üçte birlik bir kısım ise kamuya açık olarak bildirilip tartışılıyordu.

Ekip ayrıca 166 istismar tekniğini inceledi ve daha önce belgelenmemiş 10 teknik buldu. Bunlar arasında çekirdek belleği manipülasyonu ve yalnızca veriye dayalı saldırılarla yetki yükseltme yer alıyor. OpenAI, saldırganlara avantaj sağlamamak için bu tekniklerin ayrıntılarını açıklar kapatılana kadar paylaşmayacağını açıkladı.