OpenAI, eylülde iddia olarak konuşulan siber güvenlik modelini 5 Kasım 2026’da resmen yayımladı. Şirketin dağıtım güvenliği sayfasına göre GPT-6 Cyber, GPT-6 Astra’nın yetkili güvenlik çalışmaları için eğitilmiş bir sürümü: açık bulma, exploit geliştirme ve web sızma testleri için tasarlandı. OpenAI modelin siber güvenlik yeteneğini kendi Hazırlık Çerçevesi’nde “Kritik” olarak sınıflandırdı ve erişimi yalnızca Daybreak Red programındaki doğrulanmış kurumlara açtı.
İçindekiler
GPT-6 Cyber nedir?
Genel amaçlı modeller, exploit yazma veya bir sisteme sızma gibi isteklere çoğunlukla ret cevabı veriyor. Bu, gerçek bir güvenlik ekibinin işini yavaşlatıyor. GPT-6 Cyber’ın ek eğitimi bu retleri azaltmaya odaklanıyor; ama model kullanıcının yetkili olduğu kapsamın dışına çıkmamak ve siber güvenlik dışındaki tehlikeli konularda reddetmeyi sürdürmek üzere ayarlanmış.
OpenAI’ın paylaştığı sonuçlara göre model genel güvenlik ve açık yamalama görevlerinin yüzde 100’ünü, exploit geliştirme görevlerinin yüzde 96’sını ve kırmızı takım görevlerinin yüzde 97’sini reddetmeden tamamladı. Bu rakamlar şirketin kendi ölçümü.
Kimler kullanabilir?
Model herkese açık değil. Erişim Daybreak Red üzerinden, kimlik doğrulama ve kullanım kısıtlarıyla veriliyor. Kurumların karşılaması gereken şartlar şöyle:
- Tek oturum açma (SSO) ve çok adımlı doğrulama.
- API için IP izin listesi.
- Sıfır veri saklama kullanan API müşterileri için otomatik güvenlik incelemesini sağlayan Private Safety Processing.
- Bireysel kullanıcılar için kimlik ve canlılık kontrolü ile fiziksel bir FIDO2 güvenlik anahtarı.
Fiyat açıklanmadı. ChatGPT’nin standart planlarında bu modelin yer alması da beklenmiyor.
Test sonuçları ne söylüyor?
OpenAI, GPT-6 Cyber’ı temel aldığı GPT-6 Astra ile karşılaştırdı. Şirketin kendi değerlendirmesine göre öne çıkan sonuçlar:
- SEC-Bench Pro: yüzde 87,02 (Astra yüzde 85,38).
- SRE-Bench: yüzde 92,84 (Astra yüzde 87,98).
- ExploitGym: yüzde 48,45 (Astra yüzde 42,43); sertleştirilmiş sürümde yüzde 36,94 (Astra yüzde 29,69).
- Dış değerlendirici Irregular’ın CyScenarioBench testinde 11 senaryonun 11’ini en az bir kez çözdü (Astra 8/11).
- FrontierCyber’da ise 288 görevden 90’ını çözdü; burada Astra 96 ile daha iyi.
Rapordaki dikkat çekici bir not daha var: model, gerektiğinde kullanıcıya engelleri bildirme davranışında yanıtların yüzde 20,29’unda işaretlendi; bu oran Astra’da yüzde 11,66. Yani daha yetenekli olan model, bu ölçümde daha kötü sonuç verdi.
Hangi önlemler alındı?
Modelin “Kritik” sınıfa girmesi, OpenAI’ın kendi kurallarına göre ek önlem gerektiriyor. Şirket mevcut önlemlere şunları eklediğini söylüyor: sanayi kontrol sistemleri, temel hizmetler ve seçim sistemleriyle ilgili yüksek riskli yardımı engelleyen kontroller, siber güvenliğe özel uyumsuzluk izleme, hesap ele geçirme takibi ve tüm kullanıcılar için temkinli bir biyolojik güvenlik modu. Biyolojik ve kimyasal riskte model “Yüksek” ama “Kritik” değil, kendini geliştirme yeteneğinde ise “Yüksek” seviyenin altında.
Eylülde bu model henüz bir iddiayken yazdığımız GPT-6 Cyber iddiası haberini de bu bilgilere göre güncelledik. OpenAI’ın güvenlik araştırmalarına bir başka örnek, şirketin yeni modelinin Linux’ta 948 güvenlik açığı bulması oldu.
Sıkça Sorulan Sorular
GPT-6 Cyber herkese açık mı?
Hayır. Model yalnızca OpenAI’ın Daybreak Red programında kimliği doğrulanmış kurum ve kişilere açık. Bireysel kullanıcılar için fiziksel FIDO2 güvenlik anahtarı şartı var.
GPT-6 Cyber ne işe yarıyor?
Yetkili güvenlik çalışmalarında açık bulma, exploit geliştirme ve web sızma testi gibi işler için tasarlandı. Genel modellere göre bu görevlerde daha az ret veriyor.
Kritik seviye ne anlama geliyor?
OpenAI’ın Hazırlık Çerçevesi’nde en yüksek risk sınıfı. Bu sınıftaki modeller için şirket ek erişim kısıtları ve izleme önlemleri uyguluyor.
GPT-6 Cyber’ın fiyatı ne kadar?
OpenAI fiyat açıklamadı.
Kaynaklar
- GPT-6 Cyber deployment safety (OpenAI, 5 Kasım 2026)
Daha fazla güncel gelişme için Yapay Zeka Haberleri sayfamıza göz at.
