OpenAI, deneysel bir yapay zeka modelinin 948 ayrı Linux çekirdek hatasını ortaya çıkardığını ve her biri için çalışır exploitler ürettiğini duyurdu; bu bulgu, blokzincir düğümleri, kripto para borsaları ve diğer dijital varlık altyapılarının güvenliği açısından önemli sonuçlar doğurabilir.

AI‑tabanlı keşif kapsamı ve metodolojisi

CoinCentral’a göre, yapay zeka sistemi 2.308 potansiyel sorunu inceleyerek otomatik testlerle 1.724 yeniden üretilebilir vakaya indirdi ve sonunda ayrıcalık yükseltmeye izin veren 948 özgün güvenlik açığını belirledi. İnsan araştırmacılar sonuçları gözden geçirip yamalar hazırladı ve Linux bakımcılarına bildirdi. Çalışma, Ekim ayında yayınlanmamış bir model kullanılarak gerçekleştirildi ve OpenAI bulguları 4 Kasım’da açıkladı.

Maliyet, değer tahmini ve kriptoyla ilişkisi

OpenAI, API kredileri için yaklaşık 1.213.430 dolar harcadığını ve bu tutarın doğrulanmış her exploit için ortalama 1.279 dolar olduğunu rapor etti. Şirket, bu harcamayı geçmiş bug‑bounty ödülleriyle karşılaştırarak exploitlerin hipotetik piyasa değerini 18,9 milyon ila 66,3 milyon dolar arasında tahmin etti. Linux, birçok blokzincir düğümü ve borsa sunucusunun temelini oluşturduğundan, bu hatalar sınırlı erişime sahip bir saldırganın kritik kripto altyapısında tam yönetici kontrolü kazanmasını sağlayabilir.

Sektör tepkisi ve ilgili güvenlik önlemleri

Duyuru, çalışan kimlik bilgilerinin ele geçirilmesiyle gerçekleşen yakın tarihli bir Binance ihlalinin ardından geldi, ancak OpenAI araştırmasını bu olayla ilişkilendirmedi. Aynı zamanda Ethereum istemcileri Teku ve Besu için sertifika ile ilgili sorunları ele alan ayrı güvenlik güncellemeleri de yayınlandı. Polygon Labs’ın teknoloji şefi Mudit Gupta, merkezi olmayan ağların birden fazla operatör ve yedek sistemle çalıştığını, bu sayede tek bir savunmasız makineye bağımlılığın azaltılabileceğini, ancak bireysel hizmet ve kullanıcıların hâlâ risk altında olduğunu belirtti.

İlerleyen dönemde neler izlenecek

Gözlemciler, Linux bakımcılarının bildirilen hataları ne kadar hızlı yamalayacağını ve kripto platformlarının ilgili iyileştirme adımlarını açıklayıp açıklamayacağını yakından takip edecek. AI‑tabanlı güvenlik açığı keşfi üzerine ek incelemeler de bekleniyor; özellikle exploit başına maliyetin düşük olması, savunma ve saldırı aktörlerini cezbetme potansiyeli taşıyor.