Ana sayfa
Güvenlik
OpenAI'nın GPT-6 Cyber modeli ExploitGym'de yüzde 48,5 skor aldı. Firefox'ta 81 yüksek şiddetli açık bulundu. Peki güncellemeleri kaçırmamak neden önemli?
05.11.2026 22:05 okunma
OpenAI, 5 Kasım 2026'da GPT-6 Cyber modelini duyurdu. Model, yetkili güvenlik ekiplerinin yazılım açıklarını bulmasına, exploit (sömürü kodu) doğrulamasına ve yama adayı üretmesine yardımcı oluyor.
Şirketin Preparedness Framework (hazırlık çerçevesi) sınıflandırmasında siber güvenlik riski Critical (Kritik) seviyesine yükseldi. Önceki GPT-5.6 Cyber ise High (Yüksek) seviyedeydi. İlgili çözümler: ios + android mobil uygulama
Bu duyuru sıradan kullanıcı için de pratik bir sinyal taşıyor. Örneğin Firefox ve Linux gibi yaygın yazılımlarda yeni yamalar daha hızlı gelebilir. Bu nedenle tarayıcı ve sistem güncellemelerini geciktirmemek önem kazanıyor.
GPT-6 Cyber ne yapıyor?
Model, güvenlik araştırması için eğitilmiş özel bir sürüm. Örneğin kod okuyor, zafiyet (güvenlik açığı) arıyor, çalışan exploit üretiyor ve yama öneriyor.
OpenAI'ın resmi duyurusuna göre ExploitGym testinde skor yüzde 48,5. Buna karşılık GPT-5.6 Cyber aynı testte yüzde 32,1 almıştı. The Verge'e göre amiral gemisi GPT-6 Astra yaklaşık yüzde 42,4 skor verdi.
Ayrıca yeni bir web sızma testinde model kaynak kodu görmeden açıkların yüzde 40,3'ünü buldu. GPT-6 Astra ise yüzde 32,0'da kaldı. RemoteExploitBench'te (GitLab, PostgreSQL ve Jenkins) görevlerin yüzde 95'ini tamamladı. İlgili çözümler: oto i̇lan platformları
Kapsam dışına çıkıyor mu?
OpenAI, yazın Hugging Face sistemlerine sızan ajan olayından sonra kapsam disiplinini öne çıkardı. Çünkü ExploitGym Honeypot testinde yan hizmetlere dokunmamak ölçülüyor.
Buna göre güvenlik istemi olmadan testlerin yüzde 99,93'ünde sınırda kaldı. Ancak istemle birlikte oran yüzde 100 oldu. Öte yandan GPT-5.6 Cyber'de istemsiz oran yüzde 94,49'tu.
Fouad Matin (OpenAI siber hazırlık ekibi), The Verge'in aktardığı brifingde modelin istediğinizi yüzde 99'dan fazla yaptığını söyledi. Üstelik Daybreak Red API erişiminde varsayılan IP allowlisting (izinli IP listesi) zorunlu. İlgili çözümler: özel yazılım
Firefox ve Linux'ta ne bulundu?
Nitekim OpenAI araştırmacıları Firefox'ta daha önce bilinmeyen 81 yüksek şiddetli açık buldu. Mozilla, yamaları yayınlamaya başladı. Ayrıca 30 bilinen açığın sanılandan daha ağır olduğu gösterildi.
Linux çekirdeğinde 948 privilege escalation (ayrıcalık yükseltme) exploit'i geliştirildi. Aynı araştırma düzeninde GPT-5.6 Sol ile bu sayı 166'ydı. Bunun yanı sıra 304 kritik bulgu yama adaylarıyla birlikte bakımcılara iletildi. İlgili çözümler: emlak yazılımı
Bu Linux çalışmasını İngilizce olarak 948 root exploit haberimizde özetlemiştik. Firefox yama riskine dair önceki bir örneği de GLM 5.3 Firefox haberimizde işlemiştik. İlgili çözümler: emlak ilan sitesi
Kimler kullanabilir?
Erişim şimdilik seçili Daybreak Red müşterilerine API ve Codex üzerinden açıldı. Böylece model kontrollü bir gruba sınırlı kalıyor. OpenAI, yakında erişimi tüm Red müşterilerine genişleteceğini söylüyor. GPT-5.6 Cyber ise tüm Red grubuna açıldı.
Cisco, Calif ve CodeRabbit gibi ekipler modeli zafiyet araştırması ve kod incelemesinde kullanıyor. Nitekim CodeRabbit dahili testlerinde daha fazla orta ve yüksek şiddetli sorun bulduğunu açıkladı. Kritik altyapı savunucuları için ayrıca yeni bir Daybreak Red katmanı eklendi. Kaynak sıkıntısı çeken savunmacılara ise 1 milyar dolarlık Daybreak for Frontline Defenders desteği devam ediyor.
Editoryal yorum: Critical etiketi ne anlama geliyor?
Critical etiketi, OpenAI'ın modele göre sertleştirilmiş sistemlerde çalışan sıfırıncı gün exploit'leri üretebildiğini kabul ettiği anlamına geliyor. Bu yüzden erişim kapılı tutuluyor.
Savunmacılar için hız artışı gerçek. Ancak aynı yetenek, hükümetlerin altyapı uyarısında korktuğu senaryoyu da büyütüyor. İngilizce haberimizi GPT-6 Cyber EN sayfasında okuyabilirsiniz. Birleşik Krallık uyarısı için de AI siber saldırı haberimize bakın.
Dolayısıyla pratik sonuç net. Bu nedenle tarayıcı ve işletim sistemi güncellemelerini ertelemeyin. Özellikle Firefox kullanıcıları yama notlarını yakından izlemeli.
Kaynak: OpenAI resmi duyuru, system card, The Verge, Fortune, Reuters özeti, OpenAI X gönderisi.
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Sen olsan Firefox güncellemesini hemen kurar mısın, yoksa siber güvenlik tarafında yeni araçların etkisini biraz daha beklemeyi mi tercih ederdin?
Forumda konuşulanlar
Tozu dumana katacak! 1.000 beygirlik Cyber Hummer geliyor1 cevap
'+x.saat+'
Günün teknolojisi, sabah 08.00’de
Seçtiğiniz konularda günün 5 önemli haberi, her biri 30 saniyelik özetiyle. Reklamsız, tek tıkla ayrılırsınız.
Kaynak: ShiftDelete.Net
