Linux çekirdeği; bulut sunucularının, Android telefonların ve süper bilgisayarların ortak temeli. OpenAI, bu çekirdekte tek bir otomatik taramayla 948 ayrı güvenlik açığı için çalışan istismar kodu ürettiğini açıkladı. Rakam büyük, ama ne anlattığını doğru okumak gerekiyor. Hangi kapıyı açtığımıza bakalım.
Ne duyuruldu?
OpenAI 5 Kasım 2026’da GPT-6 Cyber’ı tanıttı. Bu, güvenlik açıklarını bulmak, istismar edilebilir olup olmadıklarını doğrulamak ve yama önermek üzere eğitilmiş, siber güvenliğe özel bir model. Şirketin verilerine göre model, belirli bir açığı uzaktaki bir hedefte istismar edip edemediğini ölçen ExploitGym testinde yüzde 48,5 başarıya ulaştı; önceki GPT-5.6 Cyber’da bu oran yüzde 32,1’di.
Duyurunun en somut kısmı gerçek yazılımlarla ilgili. OpenAI araştırmacıları modelle Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli açık buldu; Mozilla bunların birçoğu için düzeltme yayımladı. Linux çekirdeğinde ise 1.724 açık yeniden üretildi ve 948’i için çalışan istismar kodu geliştirildi. OpenAI, Linux topluluğunun yönlendirmesiyle 304 kritik bulguyu yama önerileriyle birlikte bakım sorumlularına bildirdiğini söylüyor.
Linux taramasında tam olarak ne bulundu?
Ayrıntılar, OpenAI’ın 4 Kasım tarihli araştırma yazısında. Tarama Ekim 2026 ortasında, çekirdeğin o günkü en güncel ana dalı üzerinde yapıldı. Sayılar bir huni gibi daralıyor: önce 2.308 olası bulgu çıktı. Bunların 1.724’ü yalıtılmış sanal makinelerde gerçekten yeniden üretildi; bu, yaklaşık yüzde 74,7 demek. OpenAI, modelin analizinin yalnızca yüzde 3,1’inde hatalı olduğunu belirtiyor.
Sonraki aşamada ajanlar 1.169 çalışan yerel yetki yükseltme istismarı üretti. Yerel yetki yükseltme (LPE), sistemde zaten sıradan bir hesapla bulunan birinin kendini yönetici, yani root düzeyine çıkarması anlamına geliyor. Aynı açığa dayanan istismarlar ayıklandığında 948 benzersiz açık ve her biri için ayrı bir aday yama kaldı. Manşetteki sayı bu.
Otomatik işlem hattı nasıl çalışıyor?
OpenAI sistemi beş aşamalı bir hat olarak anlatıyor. Keşif ajanları çekirdeğin güvenlikle ilgili kısımlarını seçti: yaklaşık 2,8 milyon satırlık 5.034 hedef, yani tüm kodun kabaca yüzde 7’si. Analist ajanlar bu hedefleri 12 saatte inceleyip olası bulguları çıkardı. Doğrulama ajanları her bulgu için bir kavram kanıtı yazdı ve bunu bellek hatalarını yakalayan KASAN aracıyla çalışan sanal makinelerde denedi.
İstismar aşamasında testler, standart bir Linux dağıtımındaki korumalar açıkken yapıldı; SMEP, SMAP ve KASLR bunlardan bazıları. Ardından yama üretimi geldi. Son söz ise insan araştırmacılardaydı: bakım sorumlularına gitmeden önce istismar, yama ve önerilen önem derecesi elle incelendi.
Yazının dürüst bir bölümü de var. İlk denemelerde bildirilen 200 başarılı istismardan 20’sinin, kendisine verilen açığı değil başka bir sıfır gün açığını kullandığı ortaya çıktı. OpenAI bunun üzerine her istismarın gerçekten hedef açığı kullandığını denetleyen bağımsız bir kontrol ekledi.
Maliyet ne kadar ve neyle karşılaştırılıyor?
Çalıştırmanın toplam API maliyeti 1.213.430 dolar, yani istismar başına yaklaşık 1.279 dolar. Temmuz 2026’da aynı düzenekle GPT-5.6 Sol 513.690 dolarlık maliyetle 166 benzersiz açık bulmuştu. Yeni model yaklaşık 2,4 kat maliyetle beş katın üzerinde sonuç verdi.
OpenAI bu tutarı hata ödülleriyle de karşılaştırıyor. Pwn2Own ve TyphoonPWN geçmişte Linux LPE istismarları için 20.000 ve 70.000 dolar ödül vermişti. Bu tutarlar 948 istismara uygulanınca 18,9 ile 66,3 milyon dolar arasında varsayımsal bir değer çıkıyor. Şirket ayrıca bildirdiği maliyetlerin bir üst sınır olduğunu, düzenek iyileştirildikçe düşebileceğini söylüyor.
Sunucu yönetenler için ne anlama geliyor?
Önce sakin bir not: bu açıkların tamamı yerel. Yani saldırganın önce sisteme sıradan bir kullanıcı olarak girmiş olması gerekiyor; internetten tek başına yayılan türden açıklar değiller. Yine de OpenAI’ın kendi çıkarımı açık: yamaları uygulanmamış bir sistemde düşük yetkili bir hesaba erişim, kaynakları güçlü bir saldırgan için fiilen root erişimine eşdeğer sayılmalı.
Linux bakım sorumluları da hızlı davranıyor. Tarama ve elle inceleme 10 gün sonra bittiğinde 61 açık ana projede zaten yamanmıştı, 43’ünün yaması hazırlık aşamasındaydı ve 299’u kamuya açık biçimde tartışılıyordu. Buradan çıkan pratik kontrol basit: çekirdek güncellemelerini bekletmemek ve süreçleri Firecracker ya da gVisor gibi yalıtım katmanlarıyla sınırlamak.
Modeli kimler kullanabiliyor, kötüye kullanıma karşı ne var?
GPT-6 Cyber herkese açık değil. İlk aşamada seçilmiş, onaylı Daybreak Red müşterilerine API ve Codex üzerinden sunuluyor; OpenAI erişimi yakında tüm Daybreak Red müşterilerine genişletmeyi planlıyor. Şirket modeli kendi Risklere Hazırlık Çerçevesi’nde siber güvenlik alanında en yüksek basamak olan Kritik olarak sınıflandırdı; GPT-5.6 Cyber Yüksek düzeydeydi.
Önlemler arasında Daybreak Red API erişiminde varsayılan IP izin listesi, eylemlerin kullanıcının verdiği yetkiye uyup uymadığının izlenmesi ve kritik altyapıya yönelik yüksek riskli yardımların engellenmesi var. Bir kapsam testinde model, ek güvenlik talimatı olmadan denemelerin yüzde 99,93’ünde, talimatla birlikte yüzde 100’ünde kapsam dışı hizmetlere saldırmaktan kaçındı.
Değerlendirme
Bu haberde asıl önemli olan 948 sayısından çok, sayıyı çevreleyen ayrıntılar. OpenAI yalnızca açık bulmakla kalmıyor; her açığı yeniden üretip istismar ederek önceliklendiriyor ve yamasını da öneriyor. Bakım sorumlularının en çok zorlandığı yer olan “hangi rapor gerçek, hangisi acil” sorusuna doğrudan bir yanıt bu. Öte yandan rakamların hepsi şimdilik OpenAI’ın kendi ölçümleri ve bağımsız bir denetimden geçmiş değil. Benim çıkarımım şu: aynı düzenek birkaç ay içinde beş kat daha verimli hâle geldiyse, açık bulmanın maliyeti savunanlar kadar saldıranlar için de düşüyor. Bu durumda en güçlü savunma, yeni bir araç değil; güncellemeleri hızla uygulama alışkanlığı.
