OpenAI, “Kritik” Dereceli İlk Siber Güvenlik Modeli GPT-6 Cyber’ı Yayımladı

OpenAI, siber güvenlik odaklı yeni modeli GPT-6 Cyber’ı 5 Kasım’da incelemeden geçmiş küçük bir müşteri grubuna açtı. Reuters’a göre model, şirketin güvenlik çerçevesinde siber risk açısından “Kritik” olarak derecelendirilen ilk model oldu. Yani yapay zekâ artık gerçek sistemlerdeki açıkları bulup saldırıya dönüştürebiliyor.

“Kritik” derece ne anlama geliyor?

“Kritik”, OpenAI’ın Hazırlık Çerçevesi’ndeki (Preparedness Framework) en yüksek risk kademesi. The Register’a göre bu seviye, bir modelin kritik sistemlerde sıfırıncı gün (zero-day) açıklarını bulabildiği, çalışan istismar kodları geliştirebildiği ve bir siber saldırıyı baştan sona yürütebildiği anlamına geliyor. Reuters’ın aktardığına göre bir önceki sürüm GPT-5.6 Cyber ise “Yüksek” derecesinde kalmıştı. Model, ExploitGym kıyaslamasında yüzde 48,5 puan aldı; GPT-5.6 Cyber’ın puanı yüzde 32,1’di.

Firefox ve Linux’ta yüzlerce açık

OpenAI, araştırmacıların modeli kullanarak Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı bulduğunu söylüyor; Mozilla bu açıkları kapatmaya başladı. The Register’a göre araştırmacılar Linux çekirdeğindeki 948 açık için çalışan istismar kodu da üretti. Bunların 588’i daha önce bilinmiyordu. Bu kodlar, makineye sıradan yerel erişimi olan bir saldırganın cihazda root yetkisi almasına izin verebiliyor. CyberScoop ise modelin açık kaynaklı sıkıştırma aracı Brotli’de kritik bir uzaktan kod çalıştırma açığı geliştirip doğruladığını yazdı.

Erişim sınırlı, yeni önlemler var

Şimdilik modeli yalnızca seçili Daybreak Red müşterileri API ve Codex üzerinden kullanabiliyor. Daybreak Red, OpenAI’ın sızma testi ve istismar kodu geliştirme gibi yetkili saldırgan güvenlik çalışmaları için sunduğu katman. Reuters’a göre erişim önümüzdeki haftalarda tüm Daybreak Red müşterilerine genişleyecek. CyberScoop’un aktardığı yeni önlemler arasında daha sıkı kimlik ve hesap güvenliği şartları ile yüksek riskli görevlerde OpenAI ile daha sık kontrol görüşmeleri yer alıyor. OpenAI, modelin kapsam dışı hizmetleri istismar etmekten vakaların yüzde 99’undan fazlasında kaçındığını belirtti; kapsamı aştığı yüzde 0,07’lik vakalara dair ayrıntı vermedi.

Kalabalıklaşan siber güvenlik pazarı

GPT-6 Cyber, OpenAI’ın bu yıl çıkardığı siber güvenlik odaklı dördüncü model. Anthropic ve Google da kendi onaylı erişim programlarını yürütüyor. Güvenlik topluluğu için asıl soru, bu tür modellerin savunmacıları mı yoksa saldırganları mı daha hızlı güçlendireceği.