OpenAI, yazılımlardaki güvenlik açıklarını tespit etmek, bu açıkların saldırılarda nasıl kullanılabileceğini test etmek ve giderilmelerini sağlamak amacıyla geliştirdiği yeni yapay zeka modeli GPT-6 Cyber'ı tanıttı. Şirket, modeli kendi güvenlik çerçevesindeki en yüksek kategori olan "Kritik" seviyesine yerleştirdi. İlk aşamada yalnızca güvenlik incelemesinden geçmiş sınırlı sayıdaki müşteriye açılan model, siber güvenlik araştırmacılarının dikkatini çeken somut bulgularla gündeme geldi.
GPT-5.6 Cyber'ın yerini alan yeni nesil model
OpenAI, GPT-6 Cyber'ın bir önceki nesil model olan GPT-5.6 Cyber'a kıyasla güvenlik açıklarını bulma ve doğrulama konusunda kayda değer bir ilerleme sağladığını açıkladı. Şirket ayrıca yeni modelin araştırmacıların belirlediği yetki sınırlarına önceki nesle göre daha güvenilir biçimde uyduğunu vurguladı. Bu iki özelliğin bir arada sunulması, modelin hem saldırı simülasyonu hem de kontrollü araştırma ortamlarında kullanılabilirliğini artırıyor.
Firefox'ta 81 daha önce bilinmeyen güvenlik açığı
OpenAI araştırmacıları, GPT-6 Cyber'ı kullanarak Firefox tarayıcısında daha önce bilinmeyen ve Mozilla tarafından yüksek önem derecesinde sınıflandırılan 81 güvenlik açığı tespit etti. Mozilla, söz konusu açıkların birçoğu için düzeltmeler yayımladı. Bulgular, modelin gerçek dünya yazılımlarında daha önce gözden kaçmış zafiyetleri ortaya çıkarma kapasitesini somut biçimde ortaya koydu.
Linux çekirdeğinde 948 istismar yöntemi, 304 kritik bulgu
GPT-6 Cyber, Linux çekirdeğindeki güvenlik açıkları için 948 çalışan istismar yöntemi geliştirilmesine de katkı sağladı. Bu yöntemlerin 588'inin daha önce bilinmeyen açıklardan kaynaklandığı belirtildi. OpenAI, Linux geliştiricilerine 304 kritik bulguyu önerilen güvenlik yamalarıyla birlikte iletti. Hem Firefox hem de Linux örnekleri, modelin yalnızca teorik bir araç olmadığını; aktif yazılım geliştirme süreçlerine doğrudan katkı sunabildiğini gösteriyor.
Siber güvenlik testlerinde ölçülen performans artışı
Belirli güvenlik açıklarının istismar edilmesini ölçen ExploitGym testinde GPT-6 Cyber yüzde 48,5 başarı oranına ulaştı. Önceki model GPT-5.6 Cyber'ın aynı testteki yüzde 32,1 oranıyla kıyaslandığında bu, yaklaşık yüzde 51'lik göreli bir iyileşmeye karşılık geliyor. Kaynak koduna erişim olmadan web uygulamalarındaki açıkları tespit etmeyi ölçen ayrı bir testte ise GPT-6 Cyber yüzde 40,3, GPT-6 Astra ise yüzde 32 başarı gösterdi. RemoteExploitBench testinde GPT-6 Cyber görevlerin yüzde 95'ini tamamlarken, yetki sınırlarına uyum değerlendirmelerinde yüzde 99,93 ile yüzde 100 arasında bir başarı oranı kaydedildi.
Yalnızca onaylı güvenlik araştırmacılarına açık: Daybreak Red
OpenAI, GPT-6 Cyber'ı yetkili sızma testleri ve ileri düzey güvenlik araştırmaları için oluşturulmuş Daybreak Red programı kapsamında sunduğunu duyurdu. Modelin önümüzdeki haftalarda onaylı tüm Daybreak Red müşterilerine açılması planlanıyor. Öte yandan bir önceki nesil GPT-5.6 Cyber da perşembe gününden itibaren bu müşterilerin tamamının kullanımına sunuldu. Cisco, Calif ve CodeRabbit'in güvenlik ekipleri, yeni modeli halihazırda güvenlik açığı araştırmaları ve kod incelemelerinde kullanıyor. OpenAI, kötü niyetli siber aktörlerin yapay zekayı kötüye kullanma girişimlerinin arttığına dikkat çekerek gelişmiş modellerin yazılımları saldırganlardan önce güvence altına almak için kullanılmasını hedeflediğini de belirtti.
Sıkça Sorulan Sorular
GPT-6 Cyber nedir ve ne amaçla geliştirildi?
GPT-6 Cyber, OpenAI tarafından yazılımlardaki güvenlik açıklarını tespit etmek, bu açıkların saldırılarda nasıl kullanılabileceğini test etmek ve giderilmelerini sağlamak amacıyla geliştirilen bir yapay zeka modelidir. Şirket, modeli kendi güvenlik çerçevesindeki en yüksek kategori olan "Kritik" seviyesine yerleştirmiştir.
GPT-6 Cyber Firefox'ta kaç güvenlik açığı buldu?
OpenAI araştırmacıları, GPT-6 Cyber kullanarak Firefox tarayıcısında daha önce bilinmeyen ve Mozilla tarafından yüksek önem derecesinde sınıflandırılan 81 güvenlik açığı tespit etti. Mozilla bu açıkların birçoğu için düzeltmeler yayımladı.
ExploitGym testinde GPT-6 Cyber ne kadar başarı elde etti?
GPT-6 Cyber, ExploitGym testinde yüzde 48,5 başarı oranına ulaştı. Bu sonuç, önceki nesil GPT-5.6 Cyber'ın yüzde 32,1 olan performansına kıyasla yaklaşık yüzde 51'lik göreli bir iyileşmeye karşılık geliyor.
GPT-6 Cyber kimler tarafından kullanılabilir?
Model, yetkili sızma testleri ve ileri düzey güvenlik araştırmaları için oluşturulan Daybreak Red programı kapsamında sunulmaktadır. İlk aşamada güvenlik incelemesinden geçmiş sınırlı sayıdaki müşteriye açılan modelin önümüzdeki haftalarda onaylı tüm Daybreak Red müşterilerine sunulması planlanmaktadır. Cisco, Calif ve CodeRabbit'in güvenlik ekipleri modeli halihazırda kullanmaktadır.
Linux çekirdeğinde GPT-6 Cyber kaç istismar yöntemi geliştirdi?
GPT-6 Cyber, Linux çekirdeğindeki güvenlik açıkları için 948 çalışan istismar yöntemi geliştirilmesine yardımcı oldu. Bu yöntemlerin 588'i daha önce bilinmeyen açıklardan kaynaklanıyordu. OpenAI, Linux geliştiricilerine 304 kritik bulguyu önerilen güvenlik yamalarıyla birlikte iletti.
