OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu

OpenAI, siber güvenlik odaklı yeni modeli GPT-6 Cyber'ı duyurdu ve modelin Linux çekirdeği üzerinde yürüttüğü araştırmanın sonuçlarını paylaştı. Şirket, modeli kendi Hazırlık Çerçevesi'nde (Preparedness Framework) siber güvenlik açısından "Kritik" seviyede sınıflandırdı; önceki GPT-5.6 Cyber "Yüksek" seviyedeydi.

Rakamlarla çekirdek taraması

Ekim ortasında yapılan taramada otonom ajanlar, çekirdeğin ana dalında düşük yetkili kullanıcıların erişebildiği alanlara odaklandı. Ajanlar 2.308 olası hatayı işaretledi, bunların 1.724'ünü doğruladı. Sonuçta 1.169 çalışan yerel yetki yükseltme (LPE) istismarı ve 291 bilgi sızdırma kavram kanıtı üretildi; bunların arkasındaki hatalar için 948 ayrı yama oluşturuldu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

İstismarlar KASLR, SMEP ve SMAP korumaları açık, değiştirilmemiş bir masaüstü Linux kurulumunda test edildi. Taramanın API maliyeti yaklaşık 1,21 milyon dolar, istismar başına yaklaşık 1.279 dolar oldu. Temmuz sonunda GPT-5.6 Sol ile yapılan benzer tarama 166 LPE bulmuştu. OpenAI, ajanların güvenlik gerekçesiyle ayrıntısını paylaşmadığı en az 10 yeni istismar tekniği kullandığını belirtiyor.

Sorumlu bildirim ve Firefox

OpenAI, istismarları ve önerilen düzeltmeleri bakımcılara göndermeden önce kendi araştırmacılarına doğrulattığını, çekirdek topluluğunun tavsiyesiyle kritik açıklar için yüzlerce rapor ve yama sunduğunu açıkladı. Kalan hatalar "Patch the Planet" girişimi ortaklarıyla aşamalı olarak iletilecek. Model ayrıca Mozilla'nın yüksek önemde saydığı 81 yeni Firefox açığını tekrarlanabilir testlerle belgeledi; Mozilla yamaları yaymaya başladı.

GPT-6 Cyber, ilk aşamada OpenAI'ın istismar geliştirme ve yetkili test çalışmalarına odaklanan Daybreak Red programındaki seçili müşterilere API ve Codex üzerinden açılıyor. Şirket, kullanıcının yetkileriyle modelin eylemlerini karşılaştıran izleme ve endüstriyel kontrol sistemlerine yönelik kötüye kullanımı engelleyen önlemler devreye aldığını söylüyor.

Ne yapılmalı?

OpenAI'ın savunmacılara uyarısı açık: yakın ve orta vadede, güncel olmayan bir işletim sisteminde düşük yetkili bir hesap, kaynakları güçlü bir saldırgan için fiilen root erişimine eşdeğer sayılmalı.

• Linux çekirdeği güncellemelerini hızlandırın; dağıtımların yayımladığı çekirdek yamalarını önceliklendirin.
• Çok kullanıcılı ve güvenilmeyen kod çalıştıran sistemlerde Firecracker, gVisor gibi yalıtım teknolojilerini değerlendirin.
• Firefox'u en güncel sürümde tutun.
• Yapay zekâ destekli açık bulma hızının yama döngülerine etkisini risk planlamasına dahil edin.