OpenAI, güvenlik açıklarını bulup doğrulamak ve düzeltme geliştirmek için tasarladığı GPT-6 Cyber modelini duyurdu. Şirket, modelin yalnızca saldırı üretme kapasitesini değil, araştırmacıların belirlediği yetkili sınırlar içinde kalma becerisini de merkeze aldığını belirtiyor.

GPT-6 Cyber, ExploitGym testinde önceki GPT-5.6 Cyber modelinin yüzde 32,1'lik skoruna karşı yüzde 48,5'e ulaştı. Kapsam dışı servisleri hedeflememe değerlendirmesinde ise dağıtım yönergesi olmadan testlerin yüzde 99,93'ünde, yönergeyle birlikte yüzde 100'ünde sınırlar içinde kaldı.

Modelin etkisi yalnızca laboratuvar sonuçlarıyla sınırlı değil. OpenAI araştırmacıları GPT-6 Cyber kullanarak Linux çekirdeğinde 948 ayrıcalık yükseltme açığı için çalışan istismarlar geliştirdi ve Firefox'ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı belirledi. Bulguların bir bölümü için Mozilla'ya düzeltme önerileri iletildi ve yamalar yayımlanmaya başladı.

GPT-6 Cyber, OpenAI'nin hazırlık çerçevesinde siber güvenlik açısından Kritik seviyede sınıflandırdığı ilk modellerden biri olarak konumlanıyor. Model başlangıçta API ve Codex üzerinden seçili Daybreak Red müşterilerine açılırken, Daybreak Blue ve Red ürünleri savunma araştırması, kod incelemesi ve yetkili test akışlarını farklı güvenlik kontrolleriyle ayırıyor.

Bu duyuru, yapay zekanın siber güvenlikte yalnızca tehditleri otomatikleştiren bir araç değil, aynı zamanda açık keşfi ve yama üretimini ölçekleyen bir araştırma katmanı haline geldiğini gösteriyor. Ancak modelin daha güçlü istismar geliştirme kapasitesi, erişim izinleri, izleme, sandbox kullanımı ve insan denetimini ürünün teknik performansı kadar önemli bir gereklilik haline getiriyor.