OpenAI, yazılım güvenlik açıklarını tespit edip bunların saldırılarda nasıl kullanılabileceğini test eden ve giderilmesine katkı sağlayan GPT-6 Cyber modelini duyurdu; şirket modeli güvenlik çerçevesinde en yüksek seviye olan Kritik kategorisine yerleştirdi.
OpenAI yeni modeli sınırlı sayıda müşteriye açtı
OpenAI, geliştirdiği GPT-6 Cyber modelini öncelikle güvenlik incelemesinden geçmiş sınırlı sayıdaki müşterinin kullanımına sundu. Şirket, modelin siber güvenlik açısından taşıdığı riskler nedeniyle kontrollü bir dağıtım sürecini tercih ettiğini belirtti.
OpenAI açıklamasında, GPT-6 Cyber’ın önceki nesil model GPT-5.6 Cyber’a kıyasla güvenlik açıklarını bulma ve doğrulama konusunda önemli bir ilerleme kaydettiğini aktardı. Şirkete göre yeni model, araştırmacılar tarafından belirlenen yetki sınırlarına da daha güvenilir biçimde uyum sağlıyor.
Modelin dağıtımı, yetkili sızma testleri ve ileri düzey güvenlik araştırmaları için oluşturulan Daybreak Red programı kapsamında gerçekleştiriliyor. Bu program, modelin kötüye kullanım riskini sınırlamak amacıyla yalnızca onaylı güvenlik araştırmacılarına erişim imkanı tanıyor.
Firefox ve Linux çekirdeğinde onlarca açık ortaya çıktı
OpenAI araştırmacıları, GPT-6 Cyber’ı kullanarak Firefox tarayıcısında daha önce bilinmeyen ve Mozilla tarafından yüksek önem derecesinde sınıflandırılan 81 güvenlik açığı belirledi. Mozilla, bu açıkların büyük bölümü için düzeltmeler yayımladığını duyurdu.
Model, ayrıca Linux çekirdeğindeki güvenlik açıkları için toplam 948 çalışan istismar yöntemi geliştirilmesine katkı sağladı. OpenAI’nin paylaştığı bilgilere göre bu yöntemlerin 588’i daha önce bilinmeyen açıklardan kaynaklanıyor.
Şirket, Linux geliştiricilerine 304 kritik bulguyu önerilen güvenlik yamalarıyla birlikte ilettiğini bildirdi. Böylece tespit edilen açıkların büyük kısmının geliştirici topluluğuyla paylaşılarak kapatılması hedeflendi.
Test sonuçlarında önceki modele göre belirgin fark çıktı
GPT-6 Cyber, belirli güvenlik açıklarının istismar edilmesini ölçen ExploitGym testinde yüzde 48,5 başarı oranına ulaştı. Önceki model GPT-5.6 Cyber’ın bu testte yüzde 32,1 başarı gösterdiği belirtilirken, iki model arasında yaklaşık yüzde 51’lik göreli bir iyileşme kaydedildi.
Kaynak koduna erişim olmadan web uygulamalarındaki açıkları tespit etmeyi ölçen bir diğer testte GPT-6 Cyber yüzde 40,3 başarı elde ederken, aynı testte GPT-6 Astra yüzde 32 oranında başarı gösterdi.
RemoteExploitBench testinde GPT-6 Cyber, görevlerin yüzde 95’ini tamamladı. Yetki sınırlarına uyumu ölçen değerlendirmelerde ise model, yüzde 99,93 ile yüzde 100 arasında değişen başarı oranları sergiledi.
- ExploitGym testinde yüzde 48,5 başarı (önceki modelde yüzde 32,1)
- Kaynak kodsuz web açığı testinde yüzde 40,3 başarı
- RemoteExploitBench testinde yüzde 95 tamamlanma oranı
- Yetki sınırına uyumda yüzde 99,93 ile yüzde 100 arası başarı
Model şimdilik onaylı güvenlik araştırmacılarına özel
OpenAI, GPT-6 Cyber’ın önümüzdeki haftalarda Daybreak Red programına onaylı tüm müşterilere açılmasının planlandığını duyurdu. Şirket, GPT-5.6 Cyber’ın ise perşembe gününden itibaren bu müşterilerin tamamının kullanımına sunulduğunu bildirdi.
Cisco, Calif ve CodeRabbit’in güvenlik ekipleri, yeni modeli halihazırda güvenlik açığı araştırmaları ve kod incelemelerinde kullanıyor. Bu şirketlerin deneyimleri, modelin ticari ortamlarda nasıl performans gösterdiğine dair ilk verileri oluşturuyor.
OpenAI, kötü niyetli siber aktörlerin yapay zekayı kötüye kullanma girişimlerinin arttığına dikkat çekti. Şirket, geliştirdiği gelişmiş modellerin amacının yazılımlardaki açıkları saldırganlardan önce tespit edip güvence altına almak olduğunu vurguladı.
OpenAI, GPT-6 Cyber’ın araştırmacılar tarafından belirlenen yetki sınırlarına önceki modele kıyasla daha güvenilir biçimde uyum sağladığını açıkladı.
Şirket, siber güvenlik alanındaki gelişmelerin devam edeceğini belirterek, modelin yaygınlaştırılma sürecinin kontrollü biçimde sürdürüleceğini ifade etti.
