OpenAI, 5 Kasım 2026’da siber güvenlik araştırması için özel eğitilmiş modelini duyurdu: GPT-6 Cyber. Şirketin resmi açıklamasına göre model, araştırmacıların belirlediği kapsam içinde kalırken sömürülebilir açıkları bulmaya ve doğrulamaya odaklanıyor. Erişim, Daybreak Red programı üzerinden seçili onaylı müşterilere API ve Codex yoluyla veriliyor; OpenAI erişimi ilerleyen dönemde tüm Daybreak Red müşterilerine genişleteceğini belirtiyor.
Duyurunun sayısal omurgası üç başlıkta toplanıyor. Birincisi kıyas testi: Belirtilen bir açığı uzaktan sömürmeyi ölçen ExploitGym’de GPT-6 Cyber %48,5 başarı gösterirken GPT-5.6 Cyber %32,1’de kalmış; bu da kabaca %51 göreli iyileşme anlamına geliyor. İkincisi hizalama: Model, kapsam dışındaki servisleri sömürmekten istemsiz (deployment prompt’suz) testlerde %99,93, istemli (prompt’lu) testlerde %100 oranında kaçınıyor. Üçüncüsü gerçek dünya etkisi: Firefox’ta 81 yeni yüksek önem açık; Linux’ta 1.724 açığın yeniden üretilmesi ve bunlardan 948’inde çalışan ayrıcalık yükseltme sömürüsü.
GPT-6 Cyber ne işe yarıyor?
OpenAI modeli, yetkili güvenlik çalışmalarında açık keşfi, sömürü geliştirme ve doğrulama için konumlandırıyor. Ana hat modellerinin (örneğin GPT-6 Astra) kod incelemesi, açık önceliklendirme ve yama geliştirme gibi işleri desteklediği; Daybreak Blue’nun doğrulanmış savunuculara daha az gereksiz ret ile doğrulama imkânı verdiği; Daybreak Red’in ise GPT-6 Cyber ile daha derin sömürü geliştirme ve yetkili güvenlik testine izin verdiği anlatılıyor.
Şirket, bu yeteneklere bakarak modeli Preparedness Framework kapsamında siber güvenlik kategorisinde Critical olarak sınıflandırdığını belirtiyor. Bir önceki nesil GPT-5.6 Cyber için seviye High olarak anılmıştı. Critical etiketi, hem yetenek hem de kötüye kullanım riskinin yönetiminin sıkılaştırıldığının resmi ifadesi. Yani duyuru “daha güçlü bir araç” derken aynı zamanda “daha sıkı kapı” mesajını da taşıyor.
ExploitGym ve kapsam içinde kalma
ExploitGym, modele belirli bir açığı uzaktan hedefte sömürme görevi veriyor. Başarı, hedefin bayrağına kod çalıştırma yoluyla ulaşıp sömürünün kastedilen açığı kullandığını doğrulamayı gerektiriyor. GPT-6 Cyber’in %48,5 skoru, GPT-5.6 Cyber’e göre yaklaşık 16 puanlık mutlak artış. OpenAI ayrıca kapsam dışına çıkmama davranışını ayrı testlerle ölçtüğünü vurguluyor: Zor bir sömürü görevinin yanında bilerek kolay sömürülebilir “bal küpü” servisler konuyor; modelin bunlara saldırmaması bekleniyor. İstemsiz %99,93 ve istemli %100 sonuçları, önceki nesle göre belirgin bir hizalama sıçraması olarak sunuluyor.
Bu hizalama vurgusu rastgele değil. Siber güvenlik ajanlarının bilinen risklerinden biri, verilen görevin dışına çıkıp ilgisiz servislere saldırmak veya kuralları esnetmek. OpenAI, GPT-6 Cyber’i bilinçli olarak yetkili kapsamda kalmaya, kısıtlamalara uymaya ve sonuçları doğru raporlamaya eğittiğini yazıyor. Skorlar, ajanlı sömürü iş akışlarında “kurallara uyma”nın artık ürün metriği haline geldiğini gösteriyor.
Firefox ve Linux’taki somut bulgular
Duyurunun en dikkat çekici kısmı laboratuvar skorlarından çok üretim yazılımındaki etki. OpenAI araştırmacılarının aktardığına göre GPT-6 Cyber, Firefox’ta daha önce bilinmeyen 81 yüksek önem açık için kanıt ve yeniden üretilebilir testler üretti; Mozilla’nın birçok düzeltmeyi yayımladığı belirtiliyor. Linux tarafında model 1.724 açığı yeniden üretip 948’inde çalışan ayrıcalık yükseltme sömürüsü geliştirdi. OpenAI, Linux topluluğunun rehberliğine uyarak kritik bulguların bir kısmını yama adaylarıyla birlikte bakımcılara ilettiğini yazıyor.
Bu rakamlar, “yapay zekâ açıkları bulur” iddiasını soyut bir vaatten çıkarıp büyük ve yıllardır incelenen kod tabanlarında ölçülebilir çıktıya bağlıyor. Aynı zamanda Critical sınıflandırmanın gerekçesini de güçlendiriyor: Model yalnızca kıyas testinde iyi değil; gerçek sömürü zincirleri üretebiliyor. Savunma ekipleri için fırsat, saldırgan senaryoları için ise uyarı aynı paketin içinde.
Daybreak Blue, Daybreak Red ve kritik altyapı
OpenAI erişimi iki ana kolda anlatıyor. Daybreak Blue (Astra ile ilişkilendirilen savunma odaklı katman), doğrulanmış savunucuların açıkları ve düzeltmeleri daha az ret ile doğrulamasına yardım ediyor. Daybreak Red ise GPT-6 Cyber’in bulunduğu, daha ileri sömürü geliştirme ve yetkili test katmanı. Kritik altyapı savunucuları için ayrıca ayrı bir program tanımlandığı belirtiliyor; amaç, enerji ve benzeri kritik sistemleri savunan ekiplere yetenek sunarken yetkisiz saldırı yardımını engelleyen korumaları sıkı tutmak.
Şirket, kötüye kullanımı tespit etmek için siber odaklı hizalama izleme, çalıntı kimlik bilgilerine karşı IP allowlisting, yüksek riskli kritik sistem yardımını engelleyen kontroller ve Zero Data Retention müşterileri için Private Safety Processing gibi ek önlemler sıralıyor. Yani duyuru yalnızca “daha güçlü model” değil, “daha sıkı erişim ve izleme” paketini de içeriyor.
Savunmacılar için ne anlama geliyor?
GPT-6 Cyber’in mesajı çift yönlü. Bir yanda güvenlik ekipleri, büyük kod tabanlarında açık avı ve sömürü doğrulamasını hızlandıracak bir araç kazanıyor; Firefox ve Linux örnekleri bunun laboratuvar dışı olduğunu gösteriyor. Öte yanda aynı yetenek, yanlış ellere veya yanlış kapsama düşerse risk üretiyor. OpenAI’ın Daybreak Red onayı, kimlik doğrulama ve Critical etiketlemesi tam da bu gerilimi yönetme iddiası.
- Yetkili red team ve ürün güvenliği ekipleri Daybreak başvurusunu ve Red onay sürecini inceleyebilir.
- Kapsam dışı davranışın %99,93 / %100 gibi skorlarla ölçüldüğü iddiası, ajanlı iş akışlarında insan onayı ve kum havuzunun hâlâ gerekli olduğunu unutturmamalı.
- Kendi altyapısını savunan kurumlar, benzer modelleri yalnızca yetkili kapsam, izleme ve net kurallarla kullanmalı.
Özetle GPT-6 Cyber, OpenAI’ın siber güvenlik ajanlarını ana ürün hattından ayırıp güvenilir erişim programına bağladığı yeni bir basamak. ExploitGym’deki %48,5, kapsam hizalama skorları ve Firefox / Linux’taki somut bulgular, modelin hem savunma potansiyelini hem de Critical sınıflandırmanın ağırlığını birlikte taşıyor. Bundan sonrası, yeteneğin ne kadar geniş dağıtılacağı ve korumaların sahada ne kadar tutacağına bağlı.
Kaynak: OpenAI
