OpenAI, Siber Güvenlik Araştırmaları İçin Özel GPT-5.6-Cyber Modelini Duyurdu
OpenAI, siber güvenlik araştırmacıları için optimize edilen yeni modeli GPT-5.6-Cyber sürümünü duyurdu. GPT-5.6 Sol altyapısı üzerine inşa edilen bu yeni yapay zeka, özellikle exploit zincirleri oluşturma ve gelişmiş güvenlik analizleri yapma konusunda standart modellere kıyasla çok daha yüksek bir başarı oranı sunuyor.
Şirket tarafından yapılan açıklamaya göre, standart modellerde güvenlik kısıtlamaları nedeniyle reddedilen yüksek riskli talepler, bu özel sürümde büyük oranda işleniyor. OpenAI'ın kendi iç testlerinde, kimlik doğrulama atlatma ve yetki yükseltme gibi karmaşık senaryoları içeren taleplerin %95'i bu model tarafından başarıyla gerçekleştirildi. Standart, koruma mekanizmaları aktif olan GPT-5.6 sürümünde ise bu oran sadece %1,5 seviyesinde kalıyor.
Modelin yeteneklerini kanıtlamak isteyen OpenAI araştırmacıları, CVE-2026-15903 koduyla tanımlanan ve Chrome tarayıcısının V8 JavaScript motorunda yer alan iki kritik zafiyeti bu yapay zeka yardımıyla tespit etti. Bellek bozulmasına ve tarayıcı sandbox yapısının aşılmasına yol açabilecek bu açıklar, Google tarafından yayınlanan yamalarla kapatıldı.
Söz konusu model, sadece tarayıcılarla sınırlı kalmayıp popüler bir mobil işletim sistemi, yaygın kullanılan bir veritabanı ve bir işletim sistemi çekirdeğinde de yüksek şiddetli zafiyetler belirledi. OpenAI, ilgili açıkların kapatılması için geliştirici toplulukları ve yazılım sahipleriyle koordineli bir şekilde çalıştığını belirtti.
Daybreak Red adlı özel erişim programı üzerinden siber güvenlik profesyonellerine sunulan model, şirketin kendi Preparedness çerçeve değerlendirmelerine göre siber güvenlik yetenekleri açısından 'Yüksek' seviyede sınıflandırılıyor. OpenAI, modelin 'Kritik' eşiğin altında kaldığını vurgulayarak, güvenlik risklerini minimize etmek adına kontrollü bir dağıtım stratejisi izlediğini ifade etti.
