OpenAI'nin otomatik hattı 30 saatte 948 Linux yetki yükseltme açığı istismarı üretti

Ekim 2026'da yaklaşık 30 saatlik bir çalışmada, yayımlanmamış bir siber güvenlik modeli üzerine kurulu ajan hattı 948 çalışan yerel yetki yükseltme istismarı üretti; toplam API maliyeti 1.213.430 dolar, istismar başına 1.279 dolar oldu.

OpenAI, yayımlanmamış ve siber güvenliğe odaklı bir modele dayanan ajan tabanlı bir hattın 2026'nın Ekim ayının ortasında yaklaşık 30 saat çalıştığını ve geniş kullanımdaki bir Linux dağıtımı için 948 çalışan yerel yetki yükseltme (LPE) istismarı ürettiğini açıkladı. Aynı çalışmada 1.724 güvenlik açığı yeniden üretildi ve 291 bilgi sızıntısı açığı için kavram kanıtı (PoC) hazırlandı.

Toplam API maliyeti 1.213.430 dolar oldu; bu da LPE istismarı başına yaklaşık 1.279 dolar anlamına geliyor. Hat, şirketin daha önce görmediğini söylediği en az on yeni istismar tekniği de ortaya çıkardı.

OpenAI, yama üretiminin keşif hızına ayak uydurması gerektiğini savundu; amaç saldırganların istismar penceresini daraltmaktı. Şirkete göre yamalanmamış bir sistemde düşük yetkili bir hesap, iyi kaynaklanmış bir saldırgan için neredeyse root yetkisine eşdeğer sayılmalı. Haberde yer alan hükümet ve sektör izleme raporları, 2026'da güvenlik açığı bildirimlerinin keskin biçimde arttığını gösteriyor; Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ise yama süreçlerinin hızlanması gerektiği uyarısında bulundu.