OpenAI’nin Linux çekirdeğinde yürüttüğü güvenlik taraması, sınırlı erişimi olan bir kullanıcının sistemin en yetkili hesabı olan root’a ulaşabildiği 948 açık ortaya çıkardı. Şirket, 4 Kasım’da paylaştığı araştırmada yalnızca şüpheli kodları işaretlemediğini, bu açıkların kullanılabildiğini kontrollü ortamda gösterdiğini belirtiyor.
Ekim ortasında yapılan taramanın farklı aşamalarındaki sonuçlar şöyle:
- 2.308 aday bulgu incelendi.
- 1.724 güvenlik açığı test ortamında yeniden üretildi.
- 948 açık için çalışan yerel yetki yükseltme saldırısı geliştirildi.
Deney, güvenlik önlemleri özellikle zayıflatılmış bir sistemde değil, standart masaüstü işletim sistemi kurulumunda yapıldı. Toplam API maliyeti 1.213.430 dolardı. OpenAI’nin hesabıyla, çalışan her yetki yükseltme saldırısı başına 1.279 dolar harcandı.
Yapay zeka aynı süreçte yama adayları da hazırladı, ancak son karar yazılıma bırakılmadı. İnsan araştırmacılar sonuçları gözden geçirdi; kritik açıkların bildirimlerine öncelik verildi. Düzeltmelerin Linux’a alınması geliştiricilerin incelemesine bağlı olduğundan, 948 bulgunun tamamını kapanmış açık olarak okumamak gerekiyor.
Tarama devam ederken Linux topluluğu da düzeltme yayımlıyordu: OpenAI, on günlük sürede 100’den fazla yerel yetki yükseltme açığının başka katkıcılarca kapatıldığını veya yamasının hazırlık aşamasına geldiğini gözlemledi. Kalan bildirim ve yamalar için Patch the Planet ortaklarıyla çalışılıyor. Aynı girişim daha önce PHP’deki iki kritik açığın giderilmesine de katkı vermişti.
Yorumlar
İlk yorumu siz yazın!
Yanıt: —