# 🛡️ OpenAI'nin yapay zekâ hattı 30 saatte 948 Linux yetki yükseltme açığı üretti (5 Kasım 2026)

**URL:** <https://sibernobet.com/t/openainin-yapay-zeka-hatti-30-saatte-948-linux-yetki-yukseltme-acigi-uretti-5-kasim-2026/291>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem, intel\
**Created:** [Kasım 5, 2026, 5:17öö UTC](https://sibernobet.com/t/openainin-yapay-zeka-hatti-30-saatte-948-linux-yetki-yukseltme-acigi-uretti-5-kasim-2026/291 "2026-11-05T05:17:33Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Kasım 5, 2026, 5:17öö UTC](https://sibernobet.com/t/openainin-yapay-zeka-hatti-30-saatte-948-linux-yetki-yukseltme-acigi-uretti-5-kasim-2026/291/1 "2026-11-05T05:17:33Z")

</div>

> **Kısaca:** OpenAI, henüz çıkmamış siber odaklı bir yapay zekâ modeliyle çalışan bir sistem anlattı. Şirketin açıklamasına göre bu sistem, Linux çekirdeğinde (işletim sisteminin kalbi) yüzlerce yetki yükseltme açığı için çalışan saldırı kodu üretti. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) de yapay zekâ araçlarının açık keşfini hızlandırdığını söylüyor.

## Ne oldu?

- OpenAI, 2.308 olası Linux çekirdeği bulgusunu analiz eden bir prototip hat (otomatik çalışan süreç) anlattı. Hat; açık bulma, korumalı ortamda doğrulama, istismar edilebilirlik testi, yama üretimi ve insan incelemesi olmak üzere beş aşamadan oluşuyor.
- Ekim 2026 ortasındaki bir çalışmada sistem, 1.724 açığı yaklaşık 30 saat içinde yeniden üretti. Bu açıklardan 948’i için, yetkisiz bir yerel kullanıcıya root (tam yönetici) erişimi verebilen yerel yetki yükseltme (LPE) saldırı kodu çıkardı. Ayrıca 291 bilgi sızıntısı açığı için kanıt kodu (PoC) üretti.
- OpenAI’ye göre çalışmanın toplam maliyeti 1.213.430 dolar API kredisiydi. Bu, LPE saldırı kodu başına yaklaşık 1.279 dolar ediyor.
- Şirket, ajanların en az 10 yeni Linux istismar tekniği keşfedip kullandığını söylüyor. Bunlar arasında iki kalıcı nesne yerleştirme tekniği, iki bellek düzenleme tekniği ve beş yalnızca veriye dayalı teknik var.
- Bulgular, yazılım bakımcılarına bildirilmeden önce güvenlik araştırmacıları tarafından inceleniyor. OpenAI, insan kontrolüyle yapay zekâ yamalarının doğru ve sağlam olabileceğine inandığını belirtiyor.

## Neden önemli?

- Google Threat Intelligence Group verilerine göre aylık açıklanan açık sayısı Ocak 2026’da 5.045 iken Ağustos 2026’da 10.740’a çıktı. Yüksek riskli açıklar ise 131’den 350’ye yükseldi.
- NCSC, yapay zekâ araçlarının zero-day (henüz yaması olmayan açık) keşfini büyük olasılıkla artırdığını söylüyor. Kurumların yama süreçlerini bu yeni hıza göre güncellemesi gerektiğini de ekliyor.
- OpenAI’ye göre güncel olmayan bir sistemde düşük yetkili bir hesaba sahip olmak, kaynakları güçlü bir saldırgan için kabaca root erişimine eşdeğer sayılmalı.

## ✅ Ne yapmalısın?

- Linux sunucularında ve bilgisayarlarında sistem güncellemelerini ertelemeden kur. Mümkünse otomatik güvenlik güncellemelerini aç.
- Kullanıcı hesaplarını gözden geçir. Kullanılmayan hesapları kapat, herkese yalnızca ihtiyacı kadar yetki ver.
- Kurumsan yama ve test sürecini hızlandır. Haftalar süren bekleme sürelerini kısaltmanın yollarını ara.
- Güvenlik yamalarını yayımlayan dağıtımını (kullandığın Linux sürümünü) takip et ve duyuruları kaçırma.

_Kaynak: [The Hacker News, 5 Kasım](https://thehackernews.com/2026/11/openai-ai-pipeline-generates-948-linux.html). Kontrol tarihi: 5 Kasım 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.