Yapay Zeka

OpenAI, yeni siber güvenlik modeli GPT-6 Cyber'ı duyurdu

OpenAI, kritik siber güvenlik yeteneklerine sahip GPT-6 Cyber modelini tanıttı. Yeni model, güvenlik açıklarını tespit etme ve siber tehditleri önleme konusunda öne çıkıyor.

Memba Gül Sarıtaş Memba Gül Sarıtaş
OpenAI, yeni siber güvenlik modeli GPT-6 Cyber'ı duyurdu

OpenAI, siber güvenlik alanındaki yeteneklerini ileriye taşıyan yeni yapay zeka modeli GPT-6 Cyber’ı kullanıma sundu. Siber güvenlik değerlendirmesinde şirketin en yüksek risk seviyesi olan “Critical” (Kritik) sınıflandırmasını alan model, yazılımlardaki güvenlik açıklarını tespit etmek, bu açıkların nasıl istismar edilebileceğini analiz etmek ve giderilmelerine yardımcı olmak üzere geliştirildi.

Şirketin 5 Kasım’da duyurduğu model, ilk aşamada yalnızca güvenlik incelemesinden geçmiş ve onaylanmış sınırlı sayıdaki müşteriye açıldı. GPT-6 Cyber, özellikle güvenlik araştırmacılarının ve savunma ekiplerinin yazılımlardaki zafiyetleri saldırganlardan önce keşfetmesini ve gerekli önlemleri almasını hedefliyor.

OpenAI, yeni modelin önceki nesil GPT-5.6 Cyber’a kıyasla siber güvenlik görevlerinde önemli ölçüde daha başarılı olduğunu belirtiyor. Şirketin açıklamasına göre GPT-6 Cyber, belirli bir güvenlik açığının istismar edilmesini değerlendiren ExploitGym testinde yüzde 48,5 başarı oranına ulaştı. Önceki model GPT-5.6 Cyber ise aynı değerlendirmede yüzde 32,1 seviyesinde kalmıştı.

OpenAI, yeni siber güvenlik modeli GPT-6 Cyber'ı duyurdu – görsel 1

Modelin gerçek dünyadaki güvenlik çalışmalarına katkısı da dikkat çekiyor. OpenAI araştırmacıları, GPT-6 Cyber'ı kullanarak Firefox tarayıcısında daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı tespit etti. Mozilla'ya bildirilen bu açıklar için düzeltme çalışmaları başlatıldı.

Linux çekirdeği üzerinde gerçekleştirilen araştırmalarda ise model, toplam 1.724 güvenlik açığını yeniden üretebildi ve bunların 948'i için çalışan istismar yöntemleri geliştirdi. OpenAI ayrıca kritik olarak değerlendirilen 304 bulguyu, önerilen yamalarla birlikte Linux bakım ekiplerine bildirdi.

GPT-6 Cyber'ın öne çıkan özelliklerinden biri de güvenlik araştırmalarında belirlenen yetkilendirme sınırlarına bağlı kalması. OpenAI, modelin yalnızca kendisine verilen görev kapsamındaki sistemlerde işlem yapmasını sağlamak için özel eğitim ve güvenlik önlemleri geliştirdiğini açıkladı.

OpenAI, yeni siber güvenlik modeli GPT-6 Cyber'ı duyurdu – görsel 2

Şirketin ExploitGym Honeypot değerlendirmesinde GPT-6 Cyber, ek dağıtım güvenlik talimatları olmadan kapsam dışındaki hizmetleri istismar etmekten testlerin yüzde 99,93'ünde kaçındı. Güvenlik talimatları etkinleştirildiğinde ise model tüm testlerde belirlenen sınırlar içerisinde kaldı.

OpenAI, modelin gelişmiş yeteneklerinin kötüye kullanılma riskine karşı da ek denetim mekanizmaları uyguluyor. Bu kapsamda şüpheli siber faaliyetlerin izlenmesi, yetkisiz erişim girişimlerinin engellenmesi ve kritik altyapılara yönelik riskli işlemlerin sınırlandırılması hedefleniyor.

Yeni modelin geliştirilmesinde enerji tesisleri, su arıtma sistemleri ve endüstriyel kontrol altyapılarının güvenliği de önemli bir yer tutuyor. OpenAI, kritik altyapıları koruyan kuruluşların gelişmiş güvenlik araştırması yapabilmesini sağlamak amacıyla Daybreak programı kapsamında özel bir erişim grubu oluşturdu.

GPT-6 Cyber, ilk aşamada OpenAI'ın ileri düzey ve yetkilendirilmiş güvenlik araştırmalarına yönelik Daybreak Red programındaki onaylı müşterilere API ve Codex üzerinden sunuluyor. Şirket, önümüzdeki haftalarda erişimi tüm onaylı Daybreak Red müşterilerine genişletmeyi planlıyor.

OpenAI'ın bu adımı, yapay zekanın siber güvenlikte yalnızca tehditleri analiz eden değil, güvenlik açıklarını keşfedip doğrulayabilen ve çözüm geliştirilmesine katkıda bulunan bir araca dönüşmesinde yeni bir aşamaya işaret ediyor.

Paylaş

İlgili Haberler

Tümünü Gör