OpenAI, yazılımlardaki güvenlik açıklarını bulup doğrulamak için eğittiği GPT-6 Cyber modelini duyurdu. Şirketin 5 Kasım’da yayımladığı duyuruya göre model, Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli açık buldu. Linux çekirdeğinde ise 1.724 açığı yeniden üretti ve bunların 948’i için çalışan ayrıcalık yükseltme saldırısı geliştirdi. Ayrıcalık yükseltme, sıradan bir kullanıcının sistemde yönetici yetkisi kazanmasını sağlayan saldırılar için kullanılan bir terim.
Firefox’ta 81 yeni açık
OpenAI’ın paylaştığı bilgilere göre GPT-6 Cyber, Firefox üzerinde yürütülen bir araştırmada 81 yeni açık için kanıt ve tekrarlanabilir test üretti. Mozilla, bu açıkların tamamını yüksek önem derecesinde sınıflandırdı. Model ayrıca daha önce bilinen 30 sorunun raporlanandan daha ciddi olduğunu gösterdi.
OpenAI, bulguları önerilen yamalarla birlikte Mozilla’ya iletti. Mozilla da raporları aldıktan kısa süre sonra düzeltmeleri yayımlamaya başladı. Firefox’un kıdemli mühendislerinden Brian Grinstead, tarayıcının 2026’ya dünyanın en sıkı denetlenen kod tabanlarından biri olarak girdiğini hatırlattı. Grinstead’e göre önceki nesil modellerle yapılan taramalara rağmen GPT-6 Cyber yeni açıklar buldu ve milyonlarca kullanıcıya düzeltme ulaştırmaya yardım etti.
Linux tarafında beş kat sıçrama
Linux çekirdeğindeki sonuç, modelin gücünü daha net gösteriyor. GPT-6 Cyber, aynı test ortamında 948 açık için çalışan saldırı kodu yazdı. Bir önceki model GPT-5.6 Sol ise yalnızca 166 açıkta başarılı olabilmişti. OpenAI, Linux topluluğunun yönergelerine uyarak 304 kritik bulguyu aday yamalarla birlikte geliştiricilere bildirdi. Kalan açıkların düzeltilmesi için de çalışma sürüyor.
Model, testlerde de belirgin bir ilerleme kaydetti. Belirli bir açığı sömürme becerisini ölçen ExploitGym testinde GPT-6 Cyber yüzde 48,5 puan aldı. GPT-5.6 Cyber’ın skoru yüzde 32,1’de kalmıştı.
En yüksek risk notu
OpenAI, bu sonuçlar nedeniyle GPT-6 Cyber’ı kendi Hazırlık Çerçevesi’nde (Preparedness Framework) siber güvenlik açısından “Kritik” seviyeye yerleştirdi. Bu, şirketin risk sınıflandırmasındaki en üst kademe. Önceki model GPT-5.6 Cyber “Yüksek” seviyedeydi.
Şirket, modelin kendisine verilen görev sınırlarının dışına çıkmaması için özel bir eğitim uyguladığını da açıkladı. OpenAI’ın verilerine göre model, kapsam dışı servislere saldırmayı güvenlik komutları olmadan testlerin yüzde 99,93’ünde reddetti. Bu komutlarla oran yüzde 100’e çıktı.
Kimler kullanabilecek?
GPT-6 Cyber şimdilik herkese açık değil. Model, OpenAI’ın siber güvenlik programı Daybreak’in Red kademesinde onaylanan seçili müşterilere API ve Codex üzerinden sunuluyor. OpenAI, erişimi kısa süre içinde tüm Daybreak Red müşterilerine genişletmeyi planlıyor. Cisco, Calif ve CodeRabbit’in güvenlik ekipleri modeli şimdiden açık araştırması ve kod incelemesinde kullanıyor.
Kötüye kullanımı sınırlamak için OpenAI ek önlemler de aldı. Daybreak Red API erişimi varsayılan olarak yalnızca onaylı IP adreslerinden çalışıyor. Şirket ayrıca elektrik santralleri ve su arıtma tesisleri gibi kritik altyapıları hedef alabilecek talepleri engellemek için yeni filtreler devreye aldı. Bu filtreleri endüstriyel siber güvenlik şirketi Dragos ile birlikte test etti.
GPT-6 Cyber’ın Türkiye’deki kurumlar için doğrudan bir karşılığı henüz yok. Model yalnızca OpenAI’ın onayladığı Daybreak Red müşterilerine açık ve şirket Türkiye’ye özel bir erişim takvimi açıklamadı. Kaynakları sınırlı savunma ekiplerine indirimli erişim sağlayan 1 milyar dolarlık Daybreak for Frontline Defenders programı da ilk olarak ABD’de başladı.
Türkiye’deki Firefox kullanıcılarını ise asıl ilgilendiren nokta güncellemeler. Mozilla, modelin bulduğu açıklar için düzeltmeleri yayımlamaya başladı. Bu nedenle Firefox’u en son sürüme güncellemek önem taşıyor.
