OpenAI’nın Yeni GPT-5.6-Cyber’ı Siber Savunmada Devreye Giriyor
OpenAI, siber güvenlik alanına odaklanan yeni modeli GPT-5.6-Cyber’ı tanıttı, güvenlik endişelerinin arttığı bu dönemde bir adım atmaya çalışıyor. Bu model, siber saldırılarda kullanılabilecek yüksek riskli görevleri yerine getirmek üzere GPT-5.6 Sol üzerine inşa edildi, sorunu çözmeye çalışıyor. Şirket, Daybreak adlı siber savunma programını Blue ve Red katmanlarına ayırdı, sadece kimliği doğrulanan ve yetkili çalışanlara açılıyor.
Daybreak Blue, GPT-5.6 Sol dahil olmak üzere OpenAI’ın genel amaçlı modellerine erişim sağlıyor, güvenlik açığı tespiti, kod incelemesi, kötü amaçlı yazılım analizi, olay müdahalesi ve yamaların doğrulanması gibi savunma odaklı çalışmalar için tasarlandı. Şirket, çoğu güvenlik ekibinin Daybreak’i kullanmaya Blue katmanıyla başlamasını öneriyor. Daybreak Red ise sıfırıncı gün açıklarının araştırılması, exploit doğrulama ve red team testleri gibi daha gelişmiş çalışmalara yönelik modelleri kapsıyor, yalnızca bu katman üzerinden erişime açılıyor.
GPT-5.6-Cyber, çift kullanımlı olarak değerlendirilen siber güvenlik taleplerine daha az ret yanıtı veriyor, savunma amacıyla kullanılabileceği gibi kötüye kullanılma ihtimali bulunan görevleri içeren talepleri de kabul ediyor. OpenAI’ın Advanced Cybersecurity Completion Rate adlı değerlendirmesine göre, GPT-5.6-Cyber, exploit zinciri geliştirme, kimlik doğrulamayı aşma ve yetki yükseltme gibi gelişmiş taleplerin yüzde 95’ini tamamladı, bu oran GPT-5.6 Sol’da yüzde 1,5, Daybreak Blue üzerinden kullanılan GPT-5.6 Sol’da ise yüzde 2 olarak ölçüldü. GPT-5.5-Cyber ise aynı değerlendirmede yüzde 57,3’e ulaştı.
Gerçek yazılımlarda yapılan güvenlik araştırmalarında, GPT-5.6-Cyber Chrome’un JavaScript motoru V8’de daha önce bilinmeyen iki güvenlik açığı tespit etti, Google’a bildirilen açıklar arasında CVE-2026-15903 koduyla kayda geçen bir açık bulunuyor. Model, popüler bir mobil işletim sisteminde en az beş, yaygın kullanılan bir veri tabanında üç kritik ve bir işletim sistemi çekirdeğinde yetki yükseltmeye yol açabilecek 400’den fazla açık buldu.
TechCrunch’ın raporuna göre, yapay zeka şirketlerinin modellerini hem saldırı kapasitesi yüksek araçlar hem de bu saldırılara karşı savunma ürünleri olarak konumlandırması yeni bir tartışmayı beraberinde getiriyor. Yapay zeka destekli saldırıların oluşturduğu riskler, aynı modelleri geliştiren şirketler için yeni bir kurumsal ürün alanı yaratıyor. OpenAI, GPT-5.6-Cyber’ın siber güvenlik kapasitesini “yüksek” seviyede sınıflandırdı ancak “kritik” eşiğe ulaşmadığını belirtti.
Bakalım bu yeni model sayesinde siber güvenlik alanında ne gibi gelişmeler yaşanacak, şirketler ve güvenlik toplulukları bu açıkları nasıl kapatacak? Gelişmeleri takip ediyoruz.
Kaynak: Orijinal Haber
