OpenAI, siber güvenlik alanındaki en son yeniliği olan ve yazılım açıklarını belirleme ve bunlardan yararlanma araçları (Exploits) geliştirme konusunda benzeri görülmemiş gelişmiş yetenekler sergileyen GPT-6 Cyber modelini tanıttı. Duyuruya göre model, Firefox tarayıcısında daha önce bilinmeyen 81 yüksek riskli güvenlik açığını başarıyla tespit etmenin yanı sıra, Linux çekirdeğindeki 948 farklı güvenlik açığı için başarılı istismar yöntemleri geliştirdi.
Performans testlerinde (Benchmark) yeni model, selefini önemli ölçüde geride bıraktı; ExploitGym ortamındaki güvenlik açıklarından yararlanma konusunda GPT-5.6 Cyber modelinin %32,1'lik başarısına kıyasla %48,5'lik bir başarı oranı elde etti. Model ayrıca Linux çekirdeğinde 2.308 potansiyel güvenlik açığını belirlemeyi, bunların 1.724'ünü başarıyla yeniden üretmeyi ve yetkisiz kullanıcıların kök (Root) yetkilerine erişmesini sağlayan yerel ayrıcalık yükseltme (Local Privilege Escalation) istismarları geliştirmeyi başardı.
Bu gelişme neden bir dönüm noktası?
GPT-6 Cyber'ın ortaya çıkışı, savunmacılar ve saldırganlar arasındaki siber silahlanma yarışının hızlandığını vurguluyor. Bu araçlar güvenlik araştırmacılarına açıkları hızla kapatmaları için muazzam yetenekler sağlarken, aynı zamanda saldırganlara karmaşık saldırıları otomatize etme ve zayıf noktaları rekor sürede keşfetme imkanı veriyor. OpenAI, savunmacıların bu yetenekler saldırganların eline geçmeden önce yazılımları güvence altına almak için gelişmiş modelleri kullanabilecekleri zaman penceresinin sürekli daraldığı konusunda uyardı.
Erişilebilirlik ve Kısıtlamalar
Model şu anda halka açık değil; erişim, gelişmiş istismarların geliştirilmesi ve yetkili güvenlik testleri konusunda uzmanlaşmış Daybreak Red programındaki seçkin bir müşteri grubuyla sınırlı tutuluyor. Daybreak Blue programı ise savunmacıların güvenlik açıklarını daha az katı kontrollerle doğrulamasına ve düzeltmesine olanak tanıyor. Bu yeteneklere dayanarak OpenAI, modelin hazırlık çerçevesindeki sınıflandırmasını daha önce "Yüksek" (High) olarak belirlenmişken "Kritik" (Critical) seviyesine yükseltti.
Bu duyuru, PHP2Shell açıklarının keşfi, OpenSSH'deki açıkları bulmak için yapay zeka ajanlarının kullanılması ve dünya çapında yüzlerce kuruluşa karşı otomatik saldırılar gerçekleştirmek amacıyla hacker grupları tarafından ARTEX gibi çerçevelerin kullanılması gibi siber saldırılarda yapay zekaya olan bağımlılığın arttığı bir bağlamda geldi.