OpenAI'dan siber güvenlikte yeni dönem: GPT-6 Cyber

OpenAI, yazılımlardaki güvenlik açıklarını tespit etmek, saldırılarda nasıl kullanılabileceklerini test etmek ve giderilmelerini sağlamak amacıyla geliştirdiği GPT-6 Cyber modelini tanıttı. Şirket, yeni modeli siber güvenlik yetenekleri açısından güvenlik çerçevesindeki en yüksek seviye olan "Kritik" kategorisine yerleştirdi. Model, ilk aşamada güvenlik incelemesinden geçmiş sınırlı sayıdaki müşterinin kullanımına açıldı. OpenAI, GPT-6 Cyber'ın önceki nesil GPT-5.6 Cyber'a kıyasla güvenlik açıklarını bulma ve doğrulama konusunda önemli ilerleme sağladığını, aynı zamanda araştırmacıların belirlediği yetki sınırlarına daha güvenilir biçimde uyduğunu açıkladı. Firefox'ta 81 kritik önemde güvenlik açığı tespit edildi OpenAI araştırmacıları, GPT-6 Cyber kullanarak Firefox'ta daha önce bilinmeyen ve Mozilla tarafından yüksek önem derecesinde sınıflandırılan 81 güvenlik açığı belirledi. Mozilla, bu açıkların birçoğu için düzeltmeler yayımladı. Model ayrıca Linux çekirdeğindeki güvenlik açıkları için 948 çalışan istismar yöntemi geliştirilmesine yardımcı oldu. Bunların 588'inin daha önce bilinmeyen açıklardan kaynaklandığı belirtildi. OpenAI, Linux geliştiricilerine 304 kritik bulguyu önerilen güvenlik yamalarıyla birlikte ilettiğini bildirdi. Siber güvenlik testlerinde yüzde 51'lik gelişme GPT-6 Cyber, belirli güvenlik açıklarının istismar edilmesini ölçen ExploitGym testinde yüzde 48,5 başarı elde etti. Önceki model GPT-5.6 Cyber'ın yüzde 32,1 olan performansına kıyasla yaklaşık yüzde 51'lik göreli iyileşme kaydedildi. Kaynak koduna erişim olmadan web uygulamalarındaki açıkları tespit etmeyi ölçen testte GPT-6 Cyber yüzde 40,3, GPT-6 Astra ise yüzde 32 başarı gösterdi. RemoteExploitBench testinde GPT-6 Cyber görevlerin yüzde 95'ini tamamlarken, yetki sınırlarına uyum değerlendirmelerinde yüzde 99,93 ile yüzde 100 arasında başarı sağladı. Sadece onaylı güvenlik araştırmacılarına açılıyor OpenAI, GPT-6 Cyber'ın yetkili sızma testleri ve ileri düzey güvenlik araştırmaları için oluşturulan Daybreak Red kapsamında sunulduğunu açıkladı. Modelin önümüzdeki haftalarda onaylı tüm Daybreak Red müşterilerine açılması planlanırken, GPT-5.6 Cyber da perşembe gününden itibaren bu müşterilerin tamamının kullanımına sunuldu. Cisco, Calif ve CodeRabbit'in güvenlik ekipleri de yeni modeli güvenlik açığı araştırmaları ve kod incelemelerinde kullanıyor. OpenAI, kötü niyetli siber aktörlerin yapay zekayı kötüye kullanma girişimlerinin arttığına dikkat çekerek gelişmiş modellerin yazılımları saldırganlardan önce güvence altına almak için kullanılmasını hedeflediğini belirtti.