OpenAI 'Kritik Riskli' GPT-6 Cyber'ı Yayınladı: Firefox'ta 81 Sıfır Gün Açığı Buldu, Yalnızca Onaylı Ekiplere Açık!

OpenAI, siber güvenlik araştırmaları, sıfır gün zafiyeti keşfi ve otomatik yama hazırlama görevleri için özel olarak eğittiği GPT-6 Cyber modelini onaylı güvenlik ekiplerinin kullanımına sundu. Şirketin kendi Hazırlık Çerçevesi (Preparedness Framework) kapsamında en yüksek tehlike derecesi olan “Critical” (Kritik) sınıfına yerleştirilen model, genel tüketici sürümlerine kesinlikle dahil edilmedi.

Bunun yerine OpenAI, Daybreak Red adlı sıkı denetimli erişim programını devreye aldı. Onaylı kurumsal savunma ekipleri, penetrasyon testi uzmanları ve kritik altyapı koruyucuları; API ve Codex üzerinden Daybreak Red Team ile Daybreak Defense Factory araçlarına erişerek uygulamaları otomatik test edebiliyor ve doğrulanmış yamalar üretebiliyor.

Linux’ta 948 Yetki Yükseltme Açığı, Firefox’ta 81 Yeni Zafiyet

Modelin sahadaki gerçek gücü, OpenAI tarafından paylaşılan erken ortaklık sonuçlarıyla netleşti:

• Linux Çekirdeği: GPT-6 Cyber destekli doğrulama hattı, Linux ekosisteminde 948 yerel yetki yükseltme (LPE) zafiyetinin çalışan kavram kanıtlarını (PoC) yeniden üreterek hızlı yama paketlerinin yayınlanmasını sağladı.
• Mozilla Firefox: Tarayıcının dev kod tabanında daha önce bilinmeyen 81 yüksek riskli güvenlik açığı tespit edildi ve Mozilla tarafından kapatıldı.
• ExploitGym Rekoru: Kıyaslama testlerinde %48.5 skoruna ulaşan model, önceki GPT-5.6 Cyber’ı (%32.1) ve temel GPT-6 Astra’yı (%42.4) açık ara geride bıraktı.

Güvenlik ve Performans Ölçütü	GPT-5.6 Cyber	GPT-6 Astra (Temel)	GPT-6 Cyber
ExploitGym Başarı Oranı	%32.1	%42.4	%48.5
Risk Sınıflandırması	Yüksek	Yüksek	Kritik (Critical)
Kapsam İçi Kalma (Hizalama)	Standart	Standart	%99.93 – %100

OpenAI, bu adımla kötü niyetli aktörler yapay zeka tabanlı saldırı araçlarına ulaşmadan önce “güvenilir savunmacıları” makine hızında çalışan otonom ajanlarla silahlandırmayı hedefliyor.