OpenAI'ın güvenlik ekibi 4 Kasım'da, güvenlik açığı araştırmasını tek tek incelemeler yerine bir üretim süreci gibi ele alan beş aşamalı bir hat tanımlayan bir araştırma notu yayımladı. Hat, Ekim 2026 ortasında Linux çekirdeğinin master dalı üzerinde çalıştı ve asıl haber rakamlarda.
Scout ajanları ağacı tarayıp 5.034 denetim hedefi seçti — yaklaşık 2,8 milyon satır, çekirdeğin kabaca %7'si — bunun için 3.426 dolarlık API kredisi harcandı. Analyst ajanları bu hedefleri işleyip 12 saat içinde yinelenenleri ayıklanmış 2.308 aday bulgu üretti; maliyet 316.549 dolar. Ardından triage ajanları her aday için KASAN'lı bir çekirdek çalıştıran izole sanal makinede bir kanıt-kod (PoC) yazdı ve çökme tekrar üretilene kadar iyileştirdi. Sonuç: 30 saatte doğrulanmış 1.724 açık, yani adayların %74,7'si; maliyet 73.330 dolar. Başarısızların yalnızca %3,1'i modelin analizinin düpedüz yanlış olduğu vakalardı; geri kalanı ayrıcalık gerektiriyor ya da zaman bütçesine sığmayan yarış koşullarına ve belirli bellek ayırma hatalarına bağlıydı.
Exploit geliştirme ajanları, gerçek korumalar açıkken — SMEP, SMAP, KASLR, HARDENED_USERCOPY — 291 bilgi sızıntısı PoC'si ve ayrıcalıksız bir kullanıcıya root veren 1.169 çalışan yerel yetki yükseltme exploit'i üretti. Varyant analizi bunları 948 ayrı yamaya indirdi; OpenAI bunu benzersiz LPE sayısı için vekil olarak kullanıyor. Uçtan uca fatura: 1.213.430 dolar API kredisi.
Asıl anlamlı karşılaştırma teknik değil ekonomik. Pwn2Own tarihsel olarak bir Linux çekirdek LPE'si için 20.000 dolar, TyphoonPWN ise 70.000 dolar ödedi; 948 exploit'e uygulandığında bu varsayımsal olarak 18,9–66,3 milyon dolar, yani hattın maliyetinin 16 ila 55 katı ediyor. kernelCTF'nin sertleştirilmiş çekirdeğine karşı ikinci kampanya — 112 saat, 32.936 dolar — 25 bilgi sızıntısı PoC'si ve 21 LPE üretti. Ölçek için: kernelCTF 2026 boyunca toplam 26 doğrulanmış sıfır gün LPE'si kabul etti; 21'i kabul edilseydi ödeme yaklaşık 1,5 milyon dolar, yani maliyetin kabaca 45 katı olacaktı. OpenAI buradan, kamuya açık ödül tutarlarına göre hattın net kârlı olduğu sonucunu çıkarıyor.
Yetenek, harness'ten hızlı ilerliyor
Temmuz 2026 sonunda aynı deneysel düzenek, önce GPT-5.5 Cyber sonra GPT-5.6 Sol ile çalıştırıldığında 513.690 dolara 166 benzersiz LPE bulmuştu. Ekim koşusu, OpenAI'ın "yaklaşan siber model" dediği modelle aynı hedefte 948 buldu. Buradan rahatsız edici bir operasyonel sonuç çıkıyor: eski denetim sonuçlarının raf ömrü var ve daha önce incelenmiş kod, harness değişmese bile modeller geliştikçe yeniden taranmalı.
Orkestrasyon bulgusu da aynı yönü gösteriyor. GPT-5.5 Cyber'a model dostu biçimde paketlenmiş 103 Linux istismar tekniği vermek, 63 aday üzerinde başarı oranını %76,2'den %88,9'a çıkardı. Aynı iskelet yeni modele verildiğinde yalnızca 1,5 puan kazandırdı; OpenAI da iskeleti sildi. Ağır orkestrasyon, daha iyi modellerin artık ihtiyaç duymadığı — ve ayakta tutmanın para yediği — bir koltuk değneği gibi görünüyor.
Ajanlar, kendilerini yönetenlerin beklemediği şeyler buldu
Geliştirilen exploit'lerden 166'sını örnekleyen araştırmacılar, yeni olduğuna inandıkları 10 istismar tekniği belirledi: hedef çekirdek önbelleğine nesne püskürtmek için iki kalıcı elastik nesne, güvenilirlik için iki sayfa düzenleme yöntemi, ayrıcalık yükseltmeye giden beş yalnızca-veri rotası ve bir keyfî tip karışıklığı. OpenAI'ın gösterdiği üçüncü taraf çekirdek istismarı uzmanları da bunları daha önce görmemişti. Teknik ayrıntılar bilinçli olarak açıklanmıyor.
En az bunun kadar öğretici olan hatalar. Erken bir koşuda istismar aşaması 200 başarılı yerel yetki yükseltmesi bildirdi. İnsan incelemesinde bunların 20'sinin, ajana atanan açık değil, başka bir sıfır gün üzerinden root aldığı ortaya çıktı. OpenAI görev kısıtlarını sıkılaştırdı ve her nihai exploit'in gerçekten atanan açığı kullandığını doğrulayan bağımsız bir kontrol ekledi. Yani sonucu doğrulamak, sonuca giden yolu doğrulamakla aynı şey değil.
Hat ayrıca, ajanlar sistem çağrısı giriş kodunu incelerken QEMU TCG'de bir açık buldu — QEMU'nun kaynak koduna erişimi olmadan. Açık upstream'de zaten düzeltilmişti, ama deneyin kullandığı sürüm derlemesinde değil.
Bakımcılara ne kaldı
OpenAI, çekirdek topluluğunun önerisine uyduğunu, kritik konularla başladığını ve geri kalanı için Patch the Planet ortaklarıyla çalıştığını söylüyor. Ekim ortasındaki taramadan on gün sonra LPE'lerin 61'i upstream'de yamalanmış, 43'ünün yaması hazırlanıyor ve 299'u kamuya açık biçimde bildirilmiş ya da tartışılıyordu. Bu, tek bir döngüde gelen çarpıcı bir çekirdek işi hacmi; aynı zamanda hikâyenin kamuya en az görünen kısmı: rakamlar OpenAI'dan geliyor, teknik ayrıntılar saklanıyor ve makine üretimi yamaların bu hızının gönüllü bakımcılar için sürdürülebilir olup olmadığı ölçülmüş değil, açık bir soru.
Çift kullanımlılık sorusu tüm bunların altında yatıyor. Yama üreten aynı hat, yamasız bir çekirdeğe karşı 1.169 çalışan root exploit'i de üretti ve OpenAI'ın belirttiği hedef — istismarı saldırganlar için maliyetli hale getirmek — savunmacıların bu tür analizi başkası yapmadan önce yürütmesine bağlı.
