OpenAI GPT-6 Cyber Linux Çekirdeğini Paramparça Etti: 948 Otonom Root Açığı ve 1.2 Milyon Dolar

Açık kaynak dünyasının belkemiği, internet sunucularının, süper bilgisayarların ve milyarlarca Android cihazın kalbi olan Linux çekirdeği (Linux Kernel), yapay zekanın yıkıcı siber analiz yeteneğiyle sarsıldı. OpenAI, siber güvenlik araştırmaları için özel olarak geliştirdiği yeni modeli GPT-6 Cyber’ın yürüttüğü otonom operasyonun çarpıcı sonuçlarını kamuoyuyla paylaştı.

Sonuçlar hem yazılım dünyasını dehşete düşürdü hem de siber savunmanın geleceğine ışık tuttu: Model, Linux çekirdeğinde 948 adet tamamen çalışan Yerel Yetki Yükseltme (Local Privilege Escalation - LPE) root açığı geliştirmeyi başardı.

Rakamlarla Linux Çekirdeği Kuşatması

OpenAI Güvenlik ve Hazırlık (Preparedness) ekibi tarafından kurgulanan deney, insan müdahalesi olmaksızın çalışan tam otonom bir ajan hattı üzerinden yürütüldü. Sürecin şeffaf dökümü yapay zekanın ne denli korkutucu bir hızda çalıştığını kanıtlıyor:

• 2.308 Aday Güvenlik Açığı: Model, milyonlarca satırlık Linux çekirdeği C kodunu statik olarak tarayarak potansiyel zafiyet noktalarını işaretledi.
• 1.724 Doğrulanmış Zafiyet: İzole kum havuzu (sandbox) sanal makinelerinde çalışan ajanlar, bu açıkların 1.724 adedini çökmeler ve bellek taşmaları yaratarak dinamik olarak tetikledi.
• 948 Çalışan Root İstismarı (Exploit): En çarpıcı aşamada model, teorik açıkları derlenebilir ve çalıştırılabilir exploit kodlarına dönüştürdü. Sıradan yetkisiz bir kullanıcı kimliğiyle sisteme girip saniyeler içinde tam sistem hakimiyeti (root) sağlayan 948 bağımsız istismar inşa edildi.
• 10 Yeni İstismar Tekniği: Model yalnızca bilinen açık türlerini tekrarlamakla kalmadı; siber güvenlik literatüründe daha önce tanımlanmamış en az 10 yeni çekirdek istismar metodolojisi icat etti.

1.2 Milyon Dolarlık Fatura: İstismar Başına 1.280 Dolar

Geleneksel siber güvenlik pazarında, Linux çekirdeğinde çalışan bir sıfır gün (zero-day) root açığı kara borsada veya resmi ödül programlarında (bug bounty) 50.000 ile 250.000 dolar arasında alıcı bulur.

OpenAI’nin paylaştığı hesaplama maliyeti ise bu pazarın dinamiklerini temelden sarstı: 948 açığın tamamının bulunması ve exploit edilmesi yaklaşık 30 saat sürdü ve 1.21 milyon dolarlık işlemci gücü tüketti. Bu da çalışan her bir kritik root açığının OpenAI’ye maliyetinin yalnızca 1.280 dolar olduğunu gösteriyor.

Mozilla Firefox’ta da 81 Sıfır Gün Bulundu

GPT-6 Cyber’ın başarısı Linux ile sınırlı kalmadı. Model aynı güvenlik tarama altyapısıyla Mozilla Firefox tarayıcısının kaynak kodlarını taradığında, tarayıcının bellek yönetiminde daha önce bilinmeyen 81 adet yüksek önem dereceli sıfır gün açığı keşfetti. Bu açıkların büyük kısmı Mozilla güvenlik ekibine teslim edilerek yayınlanan acil güncellemelerle kapatıldı.

Benzer şekilde, Linux çekirdeğinde keşfedilen en kritik 304 açık ve modelin bizzat ürettiği kod yamaları doğrudan Linux ana geliştiricisi Linus Torvalds ve çekirdek güvenlik ekibine gizlilik protokolüyle sunuldu.

OpenAI Modeli Kilitledi: “Kritik” Risk Kategorisi

OpenAI, bu muazzam saldırı kapasitesinin küresel siber savaşı tetikleme potansiyelini kabul ederek GPT-6 Cyber’ı şirket tarihindeki en yüksek tehlike basamağı olan “Kritik” (Critical) risk kategorisine yerleştirdi.

Bu karar doğrultusunda modele hiçbir genel API veya ChatGPT arayüzü üzerinden erişim sağlanamayacak. Model yalnızca Daybreak Red programı kapsamında kimliği doğrulanmış savunma kurumları, kritik altyapı sağlayıcıları ve akredite siber güvenlik laboratuvarlarının kullanımına sunulacak.

Sonuç: Açık Kaynak Güvenliğinde Milat

Linus Torvalds’ın ünlü “Yeterince göz olduğunda tüm hatalar sığdır” aforizması, yapay zekanın milyarlarca satır kodu saniyeler içinde okuyabildiği bu yeni çağda revize edilmek zorunda. İnsan gözünün otuz yılda göremediği 948 ölümcül açığı 30 saatte bulan yapay zeka, açık kaynak dünyasını ya mutlak bir güvenlik kalkanına kavuşturacak ya da savunmasız sistemleri tarihin en büyük kaosuyla yüzleştirecek.