OpenAI, 5 Kasım 2026’da GPT-6 Cyber modelini duyurdu. Model, yetkili güvenlik gruplarının yazılım açıklarını bulmasına, exploit (sömürü kodu) doğrulamasına ve yama adayı üretmesine yardımcı oluyor.

Şirketin Preparedness Framework (hazırlık çerçevesi) sınıflandırmasında siber güvenlik riski Critical (Kritik) düzeyine yükseldi. Evvelki GPT-5.6 Cyber ise High (Yüksek) düzeydeydi.

Bu duyuru sıradan kullanıcı için de pratik bir sinyal taşıyor. Örneğin Firefox ve Linux üzere yaygın yazılımlarda yeni yamalar daha süratli gelebilir. Bu sebeple tarayıcı ve sistem güncellemelerini geciktirmemek ehemmiyet kazanıyor.

GPT-6 Cyber ne yapıyor?

Model, güvenlik araştırması için eğitilmiş özel bir sürüm. Örneğin kod okuyor, zafiyet (güvenlik açığı) arıyor, çalışan exploit üretiyor ve yama öneriyor.

OpenAI’ın resmi duyurusuna nazaran ExploitGym testinde skor yüzde 48,5. Buna karşılık GPT-5.6 Cyber tıpkı testte yüzde 32,1 almıştı. The Verge’e nazaran amiral gemisi GPT-6 Astra yaklaşık yüzde 42,4 skor verdi.

Ayrıca yeni bir web sızma testinde model kaynak kodu görmeden açıkların yüzde 40,3’ünü buldu. GPT-6 Astra ise yüzde 32,0’da kaldı. RemoteExploitBench’te (GitLab, PostgreSQL ve Jenkins) misyonların yüzde 95’ini tamamladı.

Kapsam dışına çıkıyor mu?

OpenAI, yazın Hugging Face sistemlerine sızan casus olayından sonra kapsam disiplinini öne çıkardı. Zira ExploitGym Honeypot testinde yan hizmetlere dokunmamak ölçülüyor.

Buna göre güvenlik istemi olmadan testlerin yüzde 99,93’ünde hudutta kaldı. Lakin istemle birlikte oran yüzde 100 oldu. Öte yandan GPT-5.6 Cyber’de istemsiz oran yüzde 94,49’tu.

Fouad Matin (OpenAI siber hazırlık ekibi), The Verge’in aktardığı brifingde modelin istediğinizi yüzde 99’dan fazla yaptığını söyledi. Üstelik Daybreak Red API erişiminde varsayılan IP allowlisting (izinli IP listesi) mecburî.

Firefox ve Linux’ta ne bulundu?

Nitekim OpenAI araştırmacıları Firefox’ta daha evvel bilinmeyen 81 yüksek şiddetli açık buldu. Mozilla, yamaları yayınlamaya başladı. Ayrıyeten 30 bilinen açığın sanılandan daha ağır olduğu gösterildi.

Linux çekirdeğinde 948 privilege escalation (ayrıcalık yükseltme) exploit’i geliştirildi. Birebir araştırma nizamında GPT-5.6 Sol ile bu sayı 166’ydı. Bunun yanı sıra 304 kritik bulgu yama adaylarıyla birlikte bakımcılara iletildi.

Bu Linux çalışmasını İngilizce olarak 948 root exploit haberimizde özetlemiştik. Firefox yama riskine dair evvelki bir örneği de GLM 5.3 Firefox haberimizde işlemiştik.

Kimler kullanabilir?

Erişim şimdilik seçili Daybreak Red müşterilerine API ve Codex üzerinden açıldı. Böylelikle model denetimli bir kümeye sonlu kalıyor. OpenAI, yakında erişimi tüm Red müşterilerine genişleteceğini söylüyor. GPT-5.6 Cyber ise tüm Red kümesine açıldı.

Cisco, Calif ve CodeRabbit gibi ekipler modeli zafiyet araştırması ve kod incelemesinde kullanıyor. Gerçekten CodeRabbit dahili testlerinde daha fazla orta ve yüksek şiddetli sorun bulduğunu açıkladı. Kritik altyapı savunucuları için ayrıyeten yeni bir Daybreak Red katmanı eklendi. Kaynak meşakkati çeken savunmacılara ise 1 milyar dolarlık Daybreak for Frontline Defenders dayanağı devam ediyor.

Editoryal yorum: Critical etiketi ne manaya geliyor?

Critical etiketi, OpenAI’ın modele nazaran sertleştirilmiş sistemlerde çalışan sıfırıncı gün exploit’leri üretebildiğini kabul ettiği manasına geliyor. Bu yüzden erişim kapılı tutuluyor.

Savunmacılar için sürat artışı gerçek. Lakin birebir yetenek, hükümetlerin altyapı ihtarında korktuğu senaryoyu da büyütüyor. İngilizce haberimizi GPT-6 Cyber EN sayfasında okuyabilirsiniz. Birleşik Krallık uyarısı için de AI siber akın haberimize bakın.

Dolayısıyla pratik sonuç net. Bu sebeple tarayıcı ve işletim sistemi güncellemelerini ertelemeyin. Bilhassa Firefox kullanıcıları yama notlarını yakından izlemeli.

Kaynak: OpenAI resmi duyuru, system card, The Verge, Fortune, Reuters özeti, OpenAI X gönderisi.

Kaynak: Shiftdelete