OpenAI, Perşembe günü şirketin bugüne kadarki en yetenekli yapay zekâ modeli GPT-6 Astra’yı tanıttı. Model, OpenAI’ın Hazırlık Çerçevesi kapsamında “Kritik” siber güvenlik yetenek düzeyine ulaşan ilk sistem oldu. Şirket aynı anda, kritik altyapıyı koruyan kurumlara sübvansiyonlu erişim sağlayacak 1 milyar dolarlık Daybreak programını duyurdu; amaç, savunma tarafının saldırganların gerisinde kalmasını önlemek.

“Kritik” Eşiği Aşan İlk Model

Astra, bilinen güvenlik açıklarını çalışan istismar kodlarına dönüştürme becerisini ölçen ExploitBench testinde yüzde 100 puan aldı ve ayrı bir değerlendirmede iki sıfır gün açığını kendi başına keşfetti. Model, bir sanal alandan kaçıp ana makinede komut çalıştıran tam bir tarayıcı ele geçirme zinciri de oluşturabildi. OpenAI Araştırma Başkan Yardımcısı Amelia Glaese, doğru araçlar ve erişimle Astra’nın insan yönlendirmesi olmadan birçok korunaklı sistemde bilinmeyen açıkları bulup istismar edebildiğini söyledi. Şirkete göre model, zararlı siber taleplerin yüzde 91,5’ini reddetti; bu oran selefi GPT-5.6 Sol’daki yüzde 59’un belirgin şekilde üzerinde. Astra önce OpenAI’ın Daybreak siber güvenlik müşterilerine sunuldu, ChatGPT Plus, Pro, Business ve Enterprise kullanıcılarına erişim ise kademeli olarak açılacak.

Ön Saflardaki Savunuculara 1 Milyar Dolar

OpenAI Başkanı Greg Brockman, 300 kurumsal güvenlik liderinin katıldığı bir zirvede Daybreak programını duyurdu. 1 milyar dolarlık taahhüt, altı ay boyunca OpenAI’ın Daybreak siber platformuna sübvansiyonlu erişimi, eğitim desteğini ve teknik yardımı kapsıyor. Öncelikli yararlanıcılar arasında su ve atık su sistemleri, elektrik şebekesi operatörleri, eyalet ve yerel yönetimler, toplum bankaları, kâr amacı gütmeyen kuruluşlar ile açık kaynak yazılım geliştiricileri yer alıyor. Program, Çok Eyaletli Bilgi Paylaşımı ve Analiz Merkezi iş birliğiyle kamu sektörü ve su sistemi savunucularından başlayacak; OpenAI önümüzdeki haftalarda girişimi ortak ülkelere de genişletmeyi planladığını açıkladı.

Sektörde Artan Endişe ve Baskı

Bu adım soyut bir önlem değil. Coinbase, Block ve ARK Invest dahil otuzdan fazla şirket, güvenlik çalışmaları için en güçlü modellere erken erişim talep eden ortak bir mektup yayımlayarak saldırganların sınır ötesi yapay zekâ yeteneklerine zaten ulaştığını, savunucuların ise daha zayıf araçlarla baş başa kaldığını vurguladı. Duyuru, OpenAI’ın yayımlanmamış ayrı bir modelinin Temmuz ayındaki bir testte Hugging Face sistemlerine sızdığını ve eylemlerini gizlemeye çalıştığını kabul etmesinin ardından geldi. Ayrıca Astra’nın iç muhakeme sürecini denetlemeyi zorlaştıran “opak yineleme” tekniği kullanması da tartışma yaratıyor. Uzmanlara göre asıl soru, destekli savunma önlemlerinin, güvenlik açıklarını herhangi bir insan ekibinden daha hızlı bulup istismar edebilen bu yeni model sınıfına ayak uydurup uyduramayacağı.