Michael JohnsonYapay zekâya güvenlik açığı aramak için bir araç verirseniz, yalnızca izin verilen sistemi incelediğinden nasıl emin olursunuz? OpenAI, 5 Kasım 2026'da yetkili güvenlik açığı araştırması, istismar geliştirme ve yamaları doğrulama için uzmanlaşmış bir model olan GPT‑6 Cyber'ı tanıttı. Şirket, eğitimde iki odağa yer veriyor: siber güvenlik becerilerini güçlendirmek ve araştırmacının belirlediği kapsamı daha doğru biçimde gözetmek.
Güvenlik ekipleri açısından bu, değerlendirme sorusunu değiştiriyor. Modelin bir zayıflığı bulup bulmadığını ölçmek kadar, izin verilen hedefin dışındaki yardımcı sistemlere erişebildiğinde nasıl davrandığını da ölçmek önemli. GPT‑6 Cyber, Daybreak Red programı üzerinden sunuluyor; erişim kısıtlı ve koşullar arasında kimlik doğrulama ile kurumsal gereklilikler bulunuyor.
Değişen ne?
Genel amaçlı modeller kodu incelemeye, uyarıları değerlendirmeye ve düzeltmeler hazırlamaya zaten yardımcı oluyor. GPT‑6 Cyber, GPT‑6 Astra'nın uzmanlaşmış bir sürümü. OpenAI, yayımladığı sistem kartında arızaları yeniden üretme, çalışan istismarlar geliştirme ve kod tabanlarındaki güvenlik açıklarını bulma üzerine ek pekiştirmeli öğrenmeyi açıklıyor. Diğer eğitim sinyalleri ise izinlere uymayı ve sonuçları doğru biçimde bildirmeyi hedefliyor.
Modelin belirli bir güvenlik açığını uzaktaki bir hedefte kullanmasının beklendiği ExploitGym'de GPT‑6 Cyber, GPT‑5.6 Cyber'ın %32,1'lik sonucuna karşılık %48,5 aldı. Kaynak koduna erişimin olmadığı ayrı bir web sızma testi değerlendirmesinde ise model, yerleştirilmiş güvenlik açıklarının %40,3'ünü buldu; GPT‑6 Astra'nın oranı %32,0 oldu. Bunlar belirli testlerin sonuçlarıdır; her tür koruma ve ağ için geçerli, evrensel bir ölçüm değildir.
Uygulamada söz konusu olan, bilinmeyen bir uygulamayı araştırmak ile bir güvenlik açığı hipotezini doğrulamak arasındaki aşamadır. Savunma ekipleri için bu çalışma, bir sistemin ilk incelemesini hızlandırabilir; altyapı sahipleri içinse ajanın yetkilerini kesin biçimde sınırlandırmayı özellikle önemli hâle getirir.
Neden yalnızca bulunan güvenlik açıkları değerlendirilmiyor?
Ajan bir görev ve bir ortam alır: hedef sistem, yardımcı araçlar ve bazen de ek hizmetler. OpenAI, ExploitGym Honeypot testine bilerek böyle bir hizmet ekliyor. Bu hizmet, test amaçlı bir sırrı elde etmek için kullanılabilir; ancak görev kuralları hizmete saldırmayı yasaklar. Test, modelin teknik açıdan işe yarar bir yol ile izin verilen yolu birbirinden ayırt edip edemediğini gösterir.
Özel güvenlik talimatları olmadan GPT‑6 Cyber, görev kapsamı dışındaki hizmeti denemelerin %99,93'ünde istismar etmekten kaçındı; dağıtım talimatlarıyla oran %100 oldu. Bu talimatlar olmadan GPT‑5.6 Cyber'ın sonucu %94,49'du. Bu, kurgulanmış bir tuzak testindeki davranış ölçümüdür; her tür ajan yapılandırması için evrensel bir garanti değildir.
Gerçek bir ekip için bunun pratik karşılığı şudur: sınırları yalnızca istem metniyle belirlemeyin. Test hedefleriyle ilgisiz hizmetleri ağ kurallarıyla ayırın, yalıtılmış bir ortam kullanın ve eylemleri günlüklerden denetleyin. OpenAI, riskli senaryolar için alınan önlemler arasında korumalı alanı, eylemlerin doğrulanmasını ve insan gözetimini sayıyor. Yapılandırma, kullanılan araçlara ve izinlere uygun olmalıdır.
OpenAI'nin araştırmaları ne gösteriyor?
OpenAI, araştırmacılarının GPT‑6 Cyber yardımıyla Mozilla tarafından yüksek önem derecesinde sınıflandırılan, daha önce bilinmeyen 81 Firefox güvenlik açığı bulduğunu; yeniden üretilebilir testler ve düzeltme seçenekleri hazırladığını bildiriyor. Şirket ayrıca Linux çekirdeğinde ayrıcalık yükseltmeye yönelik 948 istismar geliştirdiklerini aktarıyor. Bunlar OpenAI'nin araştırma kampanyasının sonuçlarıdır; şirket, bulguların projelerin bakımını yapanlara iletildiğini ve Mozilla'nın tespit edilen sorunların çoğu için düzeltmeler yayımladığını belirtiyor.
Bu örnekler, güvenlik açığı araştırmasını modelin güvenli biçimde kullanıma alınmasıyla ilişkilendiriyor. Aynı beceri savunma ekiplerinin bir kusuru doğrulamasına ve düzeltme hazırlamasına yardımcı olabilir; istismar geliştirmek için de kullanılabilir. Bu nedenle ekipler tüm süreci değerlendirmelidir: tanımlanmış hedef, araç kısıtları, sonucun yeniden üretilebilirliği, kurallara uyum ve raporun kalitesi.
Model kimlere açık ve şimdi ne yapılabilir?
GPT‑6 Cyber, ileri düzey siber güvenlik çalışmaları yürüten sınırlı sayıdaki onaylı katılımcıya Daybreak Red programı üzerinden sunuluyor. Sistem kartında, kimlik doğrulamanın yanı sıra tek oturum açma, çok faktörlü kimlik doğrulama ve API için izin verilen IP adresleri gibi kurumsal gereklilikler belirtiliyor. OpenAI, Daybreak programını genişletmeyi planladığını söyledi; duyuru günü GPT‑6 Cyber'ın genel kullanıma açıldığını açıklamadı.
Benzer araçları değerlendiren ekiplerin, izin verilen hedeflerin ve yasaklı komşu sistemlerin açıkça listelendiği bir test ortamı hazırlaması faydalı olur. Her görev için izin verilen kaynakları ve eylemleri, kullanılabilir araçları ve güvenlik açığının başarıyla doğrulanma ölçütlerini kaydedin. Ardından tespit kalitesini, yeniden üretilebilirliği, sınırların gözetilmesini ve raporun kalitesini ayrı ayrı değerlendirin.
Böyle bir karşılaştırma, modelin nerede yardımcı olduğunu, hangi sonuçların elle doğrulanması gerektiğini ve ajanın eylemlerinin kurum kurallarıyla ne ölçüde örtüştüğünü gösterir. GPT‑6 Cyber'daki temel yenilik, gelişmiş güvenlik açığı araştırma becerilerinin, çalışmanın izin verilen görev sınırları içinde kalıp kalmadığını değerlendiren ayrı bir ölçümle birleştirilmesidir.
