OpenAI'dan siber güvenlikte çığır açan hamle: GPT-6 Cyber tanıtıldı

OpenAI, yazılımlardaki güvenlik açıklarını tespit etmek, bu açıkların saldırılarda nasıl kullanılabileceğini test etmek ve giderilmelerini sağlamak amacıyla geliştirdiği GPT-6 Cyber modelini tanıttı. Şirket, yeni modeli siber güvenlik yetenekleri açısından güvenlik çerçevesindeki en yüksek seviye olan Kritik kategorisine yerleştirdi. Model, ilk aşamada güvenlik incelemesinden geçmiş sınırlı sayıdaki müşterinin kullanımına açıldı.

• GPT-6 Cyber, Firefox'ta 81 kritik güvenlik açığı tespit etti.
• Linux çekirdeğinde 948 çalışan istismar yöntemi geliştirdi.
• ExploitGym testinde yüzde 48,5 başarı sağlayarak önceki modele göre yüzde 51 iyileşme gösterdi.

GPT-6 Cyber neler başardı?

OpenAI araştırmacıları, GPT-6 Cyber kullanarak Firefox'ta daha önce bilinmeyen ve Mozilla tarafından yüksek önem derecesinde sınıflandırılan 81 güvenlik açığı belirledi. Mozilla, bu açıkların birçoğu için düzeltmeler yayımladı. Model ayrıca Linux çekirdeğindeki güvenlik açıkları için 948 çalışan istismar yöntemi geliştirilmesine yardımcı oldu. Bunların 588'inin daha önce bilinmeyen açıklardan kaynaklandığı belirtildi. OpenAI, Linux geliştiricilerine 304 kritik bulguyu önerilen güvenlik yamalarıyla birlikte ilettiğini bildirdi.

Hangi testlerde ne kadar başarılı oldu?

GPT-6 Cyber, belirli güvenlik açıklarının istismar edilmesini ölçen ExploitGym testinde yüzde 48,5 başarı elde etti. Önceki model GPT-5.6 Cyber'ın yüzde 32,1 olan performansına kıyasla yaklaşık yüzde 51'lik göreli iyileşme kaydedildi. Kaynak koduna erişim olmadan web uygulamalarındaki açıkları tespit etmeyi ölçen testte GPT-6 Cyber yüzde 40,3, GPT-6 Astra ise yüzde 32 başarı gösterdi. RemoteExploitBench testinde GPT-6 Cyber görevlerin yüzde 95'ini tamamlarken, yetki sınırlarına uyum değerlendirmelerinde yüzde 99,93 ile yüzde 100 arasında başarı sağladı.

Model kime açık olacak?

OpenAI, GPT-6 Cyber'ın yetkili sızma testleri ve ileri düzey güvenlik araştırmaları için oluşturulan Daybreak Red kapsamında sunulduğunu açıkladı. Modelin önümüzdeki haftalarda onaylı tüm Daybreak Red müşterilerine açılması planlanırken, GPT-5.6 Cyber da perşembe gününden itibaren bu müşterilerin tamamının kullanımına sunuldu. Cisco, Calif ve CodeRabbit'in güvenlik ekipleri de yeni modeli güvenlik açığı araştırmaları ve kod incelemelerinde kullanıyor.

Türkiye'de durum ne?

Şu an için GPT-6 Cyber'ın Türkiye'deki kullanıcılara ne zaman ve hangi fiyatlandırmayla sunulacağına dair resmi bir açıklama bulunmuyor. Model, yalnızca onaylı güvenlik araştırmacılarına ve kurumsal müşterilere açık olduğundan, Türkiye'deki siber güvenlik ekiplerinin erişimi için OpenAI'nin Daybreak Red programına başvurması gerekecek. Küresel ölçekte ise modelin önümüzdeki haftalarda daha geniş müşteri kitlesine ulaşması bekleniyor.

Neden önemli?

OpenAI, kötü niyetli siber aktörlerin yapay zekayı kötüye kullanma girişimlerinin arttığına dikkat çekerek gelişmiş modellerin yazılım güvenliği açısından kritik bir rol oynadığını vurguluyor. GPT-6 Cyber'ın yüksek doğruluk oranı ve yetki sınırlarına sıkı bağlılığı, yapay zekanın siber güvenlikte güvenilir bir araç olarak konumlanmasını sağlıyor. Ancak modelin Kritik kategoride olması, kötüye kullanım riskini de beraberinde getiriyor. Bu nedenle OpenAI, erişimi sıkı denetimlerle sınırlı tutuyor.