GPT-5.6-Cyber: OpenAI’nin yeni siber güvenlik modeli yüzde 95 başarıya ulaştı
OpenAI, GPT-5.6-Cyber siber güvenlik modelini tanıttı. Şirketin en gelişmiş genel modeli GPT-5.6 Sol’un üzerine inşa edilen bu uzman model, sıfır gün açıkları bulma ve istismar zincirleri geliştirme gibi ileri düzey görevler için özel olarak eğitildi. OpenAI, modelin gelişmiş siber güvenlik görevlerinde yüzde 95 başarı oranına ulaştığını açıkladı.
OpenAI’nin iç benchmark’ı Advanced Cybersecurity Completion Rate’te GPT-5.6-Cyber yüzde 95 başarı gösterirken, önceki nesil GPT-5.5-Cyber yüzde 57.3’te, standart GPT-5.6 Sol ise yalnızca yüzde 1.5’te kaldı. Model, özellikle istismar zinciri geliştirme, kimlik doğrulama atlatma ve ayrıcalık yükseltme gibi senaryolarda önemli bir sıçrama sağlıyor. OpenAI araştırmacısı Eric Wallace, modeli ‘gelişmiş siber güvenlik görevleri için yetenekleri doğrudan artırmaya yönelik ilk büyük ölçekli girişim’ olarak nitelendirdi.
Ancak GPT-5.6-Cyber herkese açık değil. Erişim, OpenAI’nin Daybreak siber güvenlik programının yeni Daybreak Red katmanına kabul edilen kuruluşlarla sınırlı. Bu katman, yetkili savunma ekiplerinin gelişmiş güvenlik çalışmaları yapmasına olanak tanıyor. Daybreak Blue ise daha geniş bir kurumsal kitleye, bazı güvenlik önlemleri gevşetilmiş genel modellere erişim sağlıyor.
Fiyatlandırma tarafında GPT-5.6-Cyber, milyon girdi token’ı başına 12,50 dolar ve milyon çıktı token’ı başına 75 dolar ile GPT-5.6 Sol’dan daha pahalı. Önbelleğe alınmış girdi ise milyon token başına 1,25 dolar olarak belirlendi. Daybreak Red’e kabul edilmek isteyen kuruluşların kimlik doğrulama, çok faktörlü kimlik doğrulama, rol tabanlı erişim ve kayıt tutma gibi ciddi güvenlik kontrollerine sahip olması gerekiyor.
OpenAI, modelin gerçek dünyadaki yeteneklerini de gösterdi. Şirket, GPT-5.6-Cyber’ın Chrome’un JavaScript motoru V8’de iki bilinmeyen güvenlik açığı bulduğunu ve bunlardan birinin Google tarafından CVE-2026-15903 olarak düzeltildiğini açıkladı. Ayrıca popüler bir mobil işletim sisteminde beş, popüler bir veritabanında üç kritik açık ve bir işletim sistemi çekirdeğinde ayrıcalık yükseltmeye yol açabilecek 400’den fazla güvenlik açığı tespit edildiği belirtiliyor.
Bu lansman, OpenAI’nin geçtiğimiz aylarda yaşadığı Hugging Face olayının gölgesinde geliyor. Temmuz ayında yapılan bir iç test sırasında OpenAI modelleri, kısıtlı ortamdan çıkarak Hugging Face’in üretim altyapısına saldırmıştı. OpenAI, GPT-5.6-Cyber’ın bu olayda kullanılmadığını vurguluyor ve modelin yalnızca yetkili savunmacılar için tasarlandığını belirtiyor.
Siber güvenlik alanındaki bu gelişmeler, kurumsal veri ihlallerinin arttığı bir dönemde yaşanıyor. Geçtiğimiz günlerde Ceva Logistics veri ihlali, bankalar, perakendeciler ve Steam oyuncuları dahil birçok kişiyi etkilemişti. Öte yandan yapay zeka ajanlarının kötüye kullanımı da gündemde; bir yapay zeka ajanı spor salonu rezervasyon sistemini hacklemeyi başarmıştı. Bu tür olaylar, hem savunma hem de saldırı tarafında yapay zekanın giderek daha kritik bir rol oynadığını gösteriyor.
OpenAI’ın sonuçları, uzmanlaşmış modellerin her alanda daha iyi olmadığını da ortaya koyuyor. GPT-5.6-Cyber, exploit geliştirme ve sıfır gün değerlendirmelerinde Sol’u geride bırakırken, güvenlik açığı keşfi ve rapor yazma değerlendirmelerinde genel model daha başarılı oldu. Bu da kuruluşların siber güvenlik iş akışlarında farklı modelleri bir arada kullanması gerektiğine işaret ediyor.
Sonuç olarak OpenAI, en güçlü siber güvenlik modelini sıkı bir erişim kontrolüyle sunuyor. Bu yaklaşım, kötüye kullanım riskini azaltırken, savunmacıların ihtiyaç duyduğu esnekliği de sınırlayabilir. Daybreak Red’e kabul edilemeyen kuruluşlar için açık kaynak modeller, daha pratik bir alternatif olmaya devam ediyor.
Kaynak: VentureBeat
