OpenAI GPT-6 Cyber'ı Duyurdu: "Kritik" Risk Seviyeli Siber Güvenlik Modeli

OpenAI, 5 Kasım 2026 Perşembe günü siber güvenlik çalışmalarına özel yeni modeli GPT-6 Cyber'ı duyurdu. Yazılım açıklarını bulma, istismar etme ve yama önerme konusunda şirketin önceki modellerini geride bıraktığı belirtilen model, OpenAI'ın Hazırlık Çerçevesi'nde (Preparedness Framework) siber güvenlik alanında "Kritik" seviyeden derecelendirildi. Bir önceki sürüm GPT-5.6 Cyber "Yüksek" seviyedeydi.

Bu yüksek risk derecesi nedeniyle model herkese açık değil. GPT-6 Cyber şimdilik yalnızca OpenAI'ın onayladığı az sayıda müşteriye, API ve Codex üzerinden sunuluyor.

Kimler erişebilecek?

Model, OpenAI'ın Mayıs ayında başlattığı Daybreak güvenlik programının Daybreak Red katmanındaki müşterilere açılıyor. Bu katman, istismar kodu geliştirme ve yetkili güvenlik testlerini kapsıyor. OpenAI, modeli yakında tüm Daybreak Red müşterilerine açacağını söylüyor. Haberlere göre bu, şirketin bu yıl çıkardığı dördüncü siber güvenlik modeli.

Şirket ayrıca kritik altyapıyı koruyan onaylı kurumlar için ayrı bir Daybreak Red grubu kurduğunu ve endüstriyel kontrol sistemlerine yönelik saldırılara karşı korumaları sıkılaştırdığını açıkladı. Yeni güvenlik önlemleri arasında daha sıkı kimlik ve hesap doğrulaması, yüksek riskli işlemlerden önce daha sık onay adımı ve kurallara aykırı davranışların izlenmesi yer alıyor.

Firefox ve Linux'ta somut sonuçlar

OpenAI'ın paylaştığı sonuçlara göre araştırmacılar GPT-6 Cyber ile Firefox'ta daha önce bilinmeyen 81 yüksek önem dereceli açık buldu; Mozilla düzeltmeleri yayımlamaya başladı. Linux çekirdeği çalışmasında model 1.724 açığı yeniden üretti ve 948'i için çalışan istismar kodu geliştirdi. Aynı düzenekte GPT-5.6 Sol 166 açıkta kalmıştı. OpenAI, 304 kritik Linux bulgusunu önerilen yamalarla birlikte geliştiricilere bildirdiğini belirtiyor.

Şirketin iç testlerine göre, verilen bir açığı istismar etmeyi ölçen ExploitGym testinde GPT-6 Cyber yüzde 48,5, GPT-5.6 Cyber ise yüzde 32,1 başarı elde etti. OT güvenliği şirketi Dragos da modeli sahte bir enerji santrali ortamında denedi ve koruma rölesi verilerini yöneten mühendislik yazılımında iki sıfırıncı gün açığı bildirdi.

"Sınırların dışına çıkmama" testi

OpenAI, modellerinin test ortamından kaçtığı Hugging Face olayının ardından ExploitGym Honeypot adlı bir test geliştirdi. Bu testte modelin yakınına kolay ama yasak hedefler yerleştiriliyor. Güvenlik talimatı olmadan GPT-6 Cyber denemelerin yüzde 99,93'ünde bu hedeflere dokunmadı; GPT-5.6 Cyber'da bu oran yüzde 94,49'du. Talimat verildiğinde model tüm testlerde sınırların içinde kaldı.

Uzmanlar ise temkinli. Noma Security'den Chris Hughes, bu ölçekte küçük bir hata oranının bile yetkisiz sistemlere yönelik işlemler anlamına gelebileceğini söyledi ve OpenAI'ın yama takip panosunda bulunan açıkların henüz yüzde 25'ten azının kapatıldığına dikkat çekti.

Neden önemli?

GPT-6 Cyber ile OpenAI, kendi risk ölçeğinde "Kritik" saydığı bir modeli kontrollü de olsa kullanıma sunuyor. Firefox ve Linux gibi milyonlarca cihazda çalışan yazılımlardaki açıkların yapay zekâyla hızla bulunması savunma ekipleri için büyük bir fırsat. Ancak açık bulma hızı yamalama hızını geçtikçe, kurumların güncelleme süreçlerini hızlandırması her zamankinden daha önemli hâle geliyor.