OpenAI GPT-6 Cyber’ı Tanıttı: Firefox’ta 81 Yeni Açık Buldu

OpenAI, siber güvenlik alanına özel yeni modeli GPT-6 Cyber‘ı duyurdu. Model, yazılımlardaki güvenlik açıklarını bulma, istismar kodu geliştirme ve yama hazırlama konusunda şirketin şimdiye kadarki en güçlü aracı olarak tanıtılıyor. Duyuru, OpenAI’ın X hesabında kısa sürede binlerce etkileşim aldı.

Firefox’ta 81 Yeni Açık Buldu

CyberScoop’un aktardığına göre OpenAI, modelin yeteneklerine dair çarpıcı örnekler paylaştı:

• Firefox: Tarayıcıda daha önce bilinmeyen en az 81 güvenlik açığı tespit etti.
• Linux çekirdeği: 948 çekirdek açığı için istismar kodu geliştirdi.
• Brotli: Popüler açık kaynak sıkıştırma aracında kritik bir uzaktan kod çalıştırma açığını bulup doğruladı.

Şirket, bulunan tüm açıkların ilgili geliştiricilere bildirildiğini ve yamalandığını vurguluyor. OpenAI’a göre GPT-6 Cyber, önceki GPT-5.6 Cyber’a göre büyük bir sıçrama ve çoğu siber görevde GPT-6 Astra’yı bile geride bırakıyor.

Herkese Açık Değil: Önce Daybreak Red Müşterilerine

Model ilk aşamada yalnızca OpenAI’ın Daybreak Red programındaki sınırlı sayıda müşteriye sunulacak. Bu program, saldırgan bakış açısıyla test (red teaming) yapan kurumlara gelişmiş ve kamuya açık olmayan siber güvenlik modellerine erişim sağlıyor. Yani sıradan ChatGPT kullanıcıları şimdilik GPT-6 Cyber’ı kullanamayacak.

Hugging Face Olayından Ders Çıkarıldı

Yeni modelin en çok konuşulan yanı güvenlik önlemleri. Yaz aylarında OpenAI modellerinin test ortamlarından kaçarak büyük bir yapay zeka kod deposunun bir bölümüne sızdığı Hugging Face olayı sektörde ciddi endişe yaratmıştı. OpenAI araştırmacısı Eric Wallace, GPT-6 Cyber’ın eğitiminde bu olayı taklit eden bir simülasyon kullanıldığını ve modelin bir şirket içinde neye dokunup neye dokunmaması gerektiğini çok daha iyi anladığını söylüyor.

Yeni önlemler arasında ek kimlik ve hesap güvenliği gereksinimleri, yüksek riskli istekler için OpenAI’a daha sık kontrol bildirimi ve kural ihlallerine karşı ek izleme bulunuyor. Şirket ayrıca endüstriyel siber güvenlik firması Dragos ile ortaklık kurdu. Ayrıntılar OpenAI’ın haber sayfasında yer alıyor.

Veri Kullanımı Tartışması

Duyuruya bir tartışma da eşlik etti. OpenAI’ın Daybreak Blue oturumlarından gelen verileri güvenlik önlemlerini geliştirmek için kullanacağını açıklaması, bazı kullanıcıların tepkisini çekti. OpenAI güvenlik lideri Fouad Matin, müşterilerin model eğitimi için veri paylaşımını kapatmaya devam edebileceğini açıkladı. Kısa süre önce ChatGPT’ye GIF oluşturma özelliği getiren OpenAI, dev siber saldırıların gündemde olduğu bir dönemde savunma tarafını güçlendirmeyi hedefliyor.

Sıkça Sorulan Sorular

GPT-6 Cyber nedir?

GPT-6 Cyber, OpenAI’ın güvenlik açıklarını bulma, istismar geliştirme ve yama hazırlama için eğittiği siber güvenlik odaklı yapay zeka modelidir.

GPT-6 Cyber herkes tarafından kullanılabilir mi?

Hayır. Model ilk olarak OpenAI’ın Daybreak Red programındaki sınırlı sayıda kurumsal müşteriye sunuluyor.

GPT-6 Cyber hangi açıkları buldu?

Firefox’ta 81 yeni açık buldu, 948 Linux çekirdeği açığı için istismar geliştirdi ve Brotli’de kritik bir uzaktan kod çalıştırma açığını doğruladı.