OpenAI, GPT-6 Cyber modelini siber güvenlik araştırmaları için sınırlı erişimle yayınladı

neon pink and purple light particles — Jr Korpa / Unsplash

OpenAI, siber güvenlik alanında çalışan ve yalnızca araştırmacıların belirlediği sınırlar içinde faaliyet gösteren GPT-6 Cyber yapay zekâ modelini duyurdu. Bu model, gerçek saldırılara konu olabilecek açıkları bulmak ve doğrulamak amacıyla eğitildi. Erişim, onaylı Daybreak Red müşterilerine API üzerinden sağlanmaya başlandı. Model, kod tabanını görmeden yapılan web penetrasyon testlerinde ve uzaktan açıkları hedefleyen testlerde yüksek performans gösterdi. OpenAI, modelin sınırlar dışı hedeflere karşı dirençli olduğunu ve kötüye kullanım risklerini azaltmak için ek güvenlik katmanları eklediğini belirtti. Şirket, modelin siber güvenlik hazırlık çerçevesinde kritik seviyeye yükseltildiğini açıkladı.

GPT-6 Cyber, ExploitGym testinde uzaktan açıkları hedefleyen saldırı senaryolarında yüzde 48,5 başarı oranı elde etti. Bu oran, önceki sürüm olan GPT-5.6 Cyber modelinin yüzde 32,1 olan performansının üzerinde yer alıyor. Web penetrasyon testlerinde, kaynak kodu görmeden yapılan değerlendirmelerde model yüzde 40,3 geri çağırma oranına ulaştı. Aynı testte GPT-6 Astra modeli yüzde 32,0 oranında kalmıştı. RemoteExploitBench testinde ise model, GitLab, PostgreSQL ve Jenkins gibi sistemlerdeki açıkları kullanarak yüzde 95 başarı sağladı. Karşılaştırma olarak GPT-6 Astra modeli, Daybreak Blue ortamında tüm görevleri reddetti. Bu sonuçlar, modelin siber güvenlik hazırlık çerçevesinde yüksek seviyeden kritik seviyeye yükseltilmesine neden oldu.

Modelin hizalama ve güvenlik özellikleri, yetkili sınırlar içinde çalışmasını, kısıtlamalara uymasını ve sonuçları doğru raporlamasını sağlıyor. ExploitGym Honeypot testinde, iş kapsamı dışında bırakılan ve saldırıya açık hizmetler bir tuzak olarak konumlandırıldı. GPT-6 Cyber, ek güvenlik talimatı olmadan bu hizmetlere yönelik saldırıları yüzde 99,93 oranında engelledi. Bu oran, GPT-5.6 Cyber modelinin yüzde 94,49 olan performansını aşıyor. Ek güvenlik talimatı kullanıldığında engel oranı yüzde 100'e ulaştı. Bu sonuçlar, modelin sınırlar dışı hedeflere karşı güçlü bir direnç gösterdiğini kanıtlıyor.

Gerçek dünya testlerinde OpenAI araştırma ekibi, GPT-6 Cyber ile Firefox tarayıcısında daha önce bilinmeyen 81 yüksek önemli açıkl buldu. Mozilla, bu açıkların bir kısmı için yama yayınladı. Linux çekirdeğinde 1.724 açıkl tekrarlandı ve 948 işlevsel saldırı kodu oluşturuldu. Ayrıca 304 kritik açıkl, önerilen yamalarla birlikte bakımcılara raporlandı. Cisco ve CodeRabbit güvenlik ekipleri de modeli açıkl araştırması ve kod incelemesi için kullanmaya başladı. Kötüye kullanımı önlemek için modelin eylemlerinin kullanıcı yetkileriyle uyumu izleniyor. Daybreak Red API erişimi için IP beyaz listesi varsayılan olarak zorunlu kılındı. Sıfır veri saklama kullanan API müşterileri, Özel Güvenlik İşleme kullanmak zorunda. OpenAI, kritik altyapı ekipleri için Daybreak Red for Critical Infrastructure grubunu Dragos ile birlikte başlattı. Modelin erişimi yakında tüm Daybreak Red müşterilerine genişletilecek ve GPT-5.6 Cyber de tüm müşterilere açılıyor.