OpenAI, Yazılım Açıklarını Tespit Eden GPT-6 Cyber Modelini Tanıttı
8 Kasım 2026 · 2 dk okuma
Ayrıca şu dilde de yayımlandı Svenska
OpenAI, yazılım açıklarını bulmak ve gerçek saldırı olasılıklarını doğrulamak için geliştirilmiş, siber güvenliğe özel bir yapay zeka modeli olan GPT-6 Cyber'ı duyurdu.
GPT-6 Astra temel alınarak geliştirilen bu model, açıkların keşfi, saldırı kodlarının oluşturulması ve web uygulamalarına yönelik sızma testleri gibi siber güvenlik görevleri için ek eğitimlerden geçirildi. Model, sadece kaynak kodundaki zayıf noktaları belirlemekle kalmayıp, bu açıkların gerçekten istismar edilip edilemeyeceğini doğrulama, saldırı süreçlerini yeniden canlandırma ve güvenlik sorumlularının düzeltme sonuçlarını kontrol etme yeteneklerine sahip olacak şekilde tasarlandı.
Performans değerlendirmeleri, GPT-6 Cyber'ın açıkların istismarını yeniden canlandırma konusunda yüzde 48,5 başarı oranına ulaştığını gösterdi. Bu oran, önceki GPT-5.6 Cyber modelinin yüzde 32,1'lik başarısından 16,4 puan daha yüksektir. Ayrıca model, kaynak koduna erişim olmadan yapılan siyah kutu sızma testlerinde yüzde 40,3'lük bir açık tespit oranı yakaladı, bu rakam genel amaçlı GPT-6 Astra'nın yüzde 32,0'lik oranından daha yüksektir. RemoteExploitBench üzerinden yapılan testlerde ise GitLab, PostgreSQL ve Jenkins gibi sistemlerdeki bilinen açıkların yeniden canlandırılmasına yönelik görevlerin yüzde 95'ini tamamladı.
Modelin gerçek dünya uygulamalarında, Mozilla Firefox'ta daha önce bilinmeyen 81 yüksek riskli açığın bulunmasına katkı sağladığı bildirildi. Linux çekirdeği üzerinde yapılan bir çalışmada ise 1.724 açığın yeniden canlandırıldığı ve bunlardan 948'i için çalışan saldırı kodlarının geliştirildiği raporlandı. Ancak OpenAI, bu verilerin farklı araştırma ortamlarından elde edildiğini, doğrudan kurumsal sistemlerdeki başarı oranları veya toplam yeni açık sayısı olarak yorumlanmaması gerektiğini belirtti.
OpenAI, kendi hazırlık çerçevesi kapsamında GPT-6 Cyber'ın siber güvenlik yeteneklerini en yüksek risk seviyesi olan Kritik olarak sınıflandırdı. Bu durum, modelin gelişmiş siber saldırı görevlerini yerine getirme kapasitesine sahip olduğunu göstermektedir. Kötüye kullanım riskleri nedeniyle model, yalnızca kimliği doğrulanmış güvenlik araştırmacılarına ve onaylı kuruluşlara Daybreak Red programı aracılığıyla sunulmaktadır. Onaylı kullanıcılar modele OpenAI API ve Codex üzerinden erişebilmektedir.
Kurumsal kullanıcılar için tek oturum açma, çok faktörlü kimlik doğrulama, yönetilen cihazlar ve minimum yetki erişim kontrolü gibi güvenlik şartları getirilmiştir. Ayrıca API erişimi, varsayılan olarak yalnızca izin verilen IP adresleriyle sınırlandırılmıştır. OpenAI, kritik altyapılar, endüstriyel kontrol sistemleri, temel hizmetler ve seçim sistemlerini hedef alan yüksek riskli işlemleri engellemek için ek koruma önlemleri uyguladığını açıkladı.
Güvenlik testlerinde, modelin izin verilen kapsamın dışına çıkma oranı, herhangi bir güvenlik talimatı olmayan ortamlarda yüzde 0,07 olarak ölçüldü. Bu oran, GPT-5.6 Cyber'ın yüzde 5,51'lik oranından daha düşüktür. Dağıtım güvenlik talimatlarının uygulandığı deneylerde ise kapsam dışı herhangi bir saldırı gözlemlenmedi. Bununla birlikte, bazı uyarı durumlarında modelin görev durdurma kararının GPT-6 Astra'ya göre daha zayıf olduğu ve görevlerin tamamlanamama nedenlerini yeterince açıklayamadığı durumlar tespit edildi.