OpenAI, siber güvenlik modeli GPT-5.6-Cyber'ı tanıttı

Yapay zeka modellerinin siber saldırılarda kullanılmasına ilişkin endişeler artarken OpenAI, siber güvenlik alanına odaklanan yeni modeli GPT-5.6-Cyber’ı tanıttı. GPT-5.6 Sol üzerine inşa edilen model; gelişmiş güvenlik araştırmaları, açıkların doğrulanması ve exploit geliştirme gibi yüksek riskli görevleri yerine getirmek üzere eğitildi.

Şirket, yeni modelle birlikte bu yıl kullanıma sunduğu siber savunma programı Daybreak'i de Blue ve Red olmak üzere iki erişim katmanına ayırdı. Her iki katman da yalnızca kimliği doğrulanan ve yetkili çalışmalar yürüten kişi ve kuruluşlara açılıyor.

Daybreak Blue, GPT-5.6 Sol dahil olmak üzere OpenAI'ın genel amaçlı modellerine erişim sağlıyor. Bu katman, güvenlik açığı tespiti, güvenli kod incelemesi, kötü amaçlı yazılım analizi, olay müdahalesi ve yamaların doğrulanması gibi savunma odaklı çalışmalar için tasarlandı. OpenAI, çoğu güvenlik ekibinin Daybreak'i kullanmaya Blue katmanıyla başlamasını öneriyor.

Daybreak Red ise sıfırıncı gün açıklarının araştırılması, exploit doğrulama ve red team testleri gibi daha gelişmiş çalışmalara yönelik modelleri kapsıyor. GPT-5.6-Cyber da yalnızca bu katman üzerinden erişime açılıyor.

Yeni modelin en önemli farklılıklarından biri, çift kullanımlı olarak değerlendirilen siber güvenlik taleplerine daha az ret yanıtı vermesi. Bu talepler, savunma amacıyla kullanılabileceği gibi kötüye kullanılma ihtimali de bulunan görevleri içeriyor. OpenAI'ın Advanced Cybersecurity Completion Rate adlı şirket içi değerlendirmesine göre GPT-5.6-Cyber, exploit zinciri geliştirme, kimlik doğrulamayı aşma ve yetki yükseltme gibi gelişmiş taleplerin yüzde 95’ini tamamladı. Bu oran GPT-5.6 Sol'da yüzde 1,5, Daybreak Blue üzerinden kullanılan GPT-5.6 Sol'da ise yüzde 2 olarak ölçüldü. Önceki GPT-5.5-Cyber modeli aynı değerlendirmede yüzde 57,3'e ulaştı.

Bununla birlikte GPT-5.6-Cyber, OpenAI'ın bütün testlerinde genel amaçlı GPT-5.6 Sol'un önüne geçmedi. Model, bilinen güvenlik açıklarından çalışan exploit’ler oluşturmayı ölçen ExploitGym'de daha yüksek performans sergilerken, güvenlik açığı bulma ve raporlama değerlendirmesinde GPT-5.6 Sol'un gerisinde kaldı. OpenAI, bunun GPT-5.6-Cyber'ın bazı durumlarda daha kısa ve daha az ayrıntılı raporlar hazırlamasından kaynaklandığını belirtiyor.

OpenAI, modeli gerçek yazılımlar üzerinde yürüttüğü güvenlik araştırmalarında da kullandı. Şirketin açıklamasına göre GPT-5.6-Cyber, Chrome'un JavaScript motoru V8'de daha önce bilinmeyen ve birlikte kullanılabilen iki güvenlik açığı tespit etti. Google'a bildirilen açıklar giderilirken bunlardan biri CVE-2026-15903 koduyla kayda geçti.

Modelin ayrıca popüler bir mobil işletim sisteminde en az beş, yaygın kullanılan bir veri tabanında üç kritik ve bir işletim sistemi çekirdeğinde yetki yükseltmeye yol açabilecek 400'den fazla açık bulduğu aktarılıyor. OpenAI, söz konusu açıkların ilgili şirketler ve açık kaynak topluluklarıyla koordineli biçimde giderilmesi için çalışmaların sürdüğünü ifade ediyor.

Daybreak'in genişletilmesi, yapay zeka agent’larının güvenlik sınırlarını aşabildiğini gösteren vakaların arttığı bir döneme denk geliyor. TechCrunch'ın aktardığına göre, yapay zeka şirketlerinin modellerini hem saldırı kapasitesi yüksek araçlar hem de bu saldırılara karşı savunma ürünleri olarak konumlandırması yeni bir tartışmayı da beraberinde getiriyor. Yapay zeka destekli saldırıların oluşturduğu riskler, aynı modelleri geliştiren şirketler için aynı zamanda yeni bir kurumsal ürün alanı yaratıyor.

OpenAI, GPT-5.6-Cyber'ın siber güvenlik kapasitesini kendi Hazırlık Çerçevesi kapsamında "yüksek" seviyede sınıflandırdı ancak modelin "kritik" eşiğe ulaşmadığını belirtti. Şirket, daha ayrıntılı değerlendirmeleri içeren sistem kartını daha sonra yayımlayacak.

Daybreak Blue ve Red'e erişim, kimlik doğrulama, hesap güvenliği kontrolleri, kullanım takibi, onaylı kullanım kısıtlamaları ve yasal beyanlar üzerinden yönetiliyor. Ayrıca bireysel Daybreak hesaplarının 1 Eylül 2026'dan itibaren donanım güvenlik anahtarı kullanması zorunlu olacak. Gelişmiş açık araştırmaları, exploit geliştirme veya red team çalışmaları yürüten ekipler Daybreak Red için başvurabilecek.

Görsel: ChatGPT