GPT-6 Cyber Duyuruldu: OpenAI Siber Güvenlik Modelini Sınırlı Müşterilere Açtı

GPT-6 Cyber, OpenAI'nin 5 Kasım 2026'da duyurduğu yeni siber güvenlik odaklı modeli. Model herkese açılmadı; yalnızca şirketin Daybreak Red programındaki sınırlı sayıda müşteriye veriliyor. OpenAI, modelin kendi siber güvenlik testlerinde GPT-6 Astra'yı geçtiğini söylüyor. CyberScoop'un aktardığına göre genel erişim için bir tarih verilmedi.

Aşağıdaki başarı rakamlarının tamamı OpenAI'nin kendi iç testlerine dayanıyor; bağımsız bir doğrulama yok.

GPT-6 Cyber neler yapabiliyor?

OpenAI, GPT-6 Cyber'in önceki siber modeli GPT-5.6 Cyber'e göre "büyük bir sıçrama" olduğunu, çoğu siber görevde ise GPT-6 Astra'yı, Astra isteği reddetmese bile geride bıraktığını belirtiyor. CyberScoop'a göre şirketin test sonuçları arasında şunlar var:

• Firefox'ta en az 81 "yeni" güvenlik açığı bulunması,
• Linux çekirdeğinde 948 açık için istismar kodu geliştirilmesi,
• Brotli sıkıştırma kütüphanesinde kritik bir uzaktan kod çalıştırma açığının bulunması.

Haberde, bulunan açıkların ilgili sahiplerine bildirildiği ve yamalandığı aktarılıyor.

948 Linux açığı: OpenAI'nin blog yazısı ne diyor?

OpenAI, bir gün önce yayımladığı "A thousand fewer paths to root" başlıklı blog yazısında tek bir otonom çalıştırmada 948 farklı Linux yerel yetki yükseltme açığını doğrulayıp yama ürettiğini anlattı. Runtimewire'ın aktardığına göre bunun API maliyeti 1.213.430 dolar oldu (yaklaşık 60,6 milyon TL), yani açık başına yaklaşık 1.279 dolar (yaklaşık 63.900 TL). Aynı çalıştırma 1.724 çekirdek açığını yeniden üretti ve 291 bilgi sızıntısı kanıtı çıkardı.

İki kaynak aynı 948 rakamını kullanıyor, ancak CyberScoop bunu istismar kodu geliştirme, OpenAI'nin blog yazısı ise doğrulama ve yama üretme olarak anlatıyor. Blog yazısındaki çalıştırmanın GPT-6 Cyber ile yapıldığı açıkça doğrulanamadı; bu yüzden iki sonucu aynı test olarak sunmuyoruz.

Erişim kısıtları ve veri tartışması

OpenAI modelin kötüye kullanılmasını önlemek için daha sıkı kimlik ve hesap kontrolleri, yüksek riskli taleplerde sık denetim, ek izleme ve modelin görev kapsamına uymasını sağlayan eğitim uyguladığını açıkladı. Şirket ayrıca Dragos ile iş birliği yapıyor. Daybreak Blue programındaki veri kullanımına yönelik tepkilerin ardından OpenAI'dan Fouad Matin, müşterilerin verilerinin model eğitiminde kullanılmasını reddedebileceğini söyledi.

Konuyu GPT-6 Astra tartışmasıyla, Google'ın benzer sınırlı erişimli modelini ise Gemini 4 Carbon haberimizde okuyabilirsiniz. Yapay zekâ destekli açık taramasının sahadaki bir örneği için Firefox 159 yamalarına bakılabilir.

Neden bu kadar kısıtlı veriliyor?

Güvenlik açıklarını bulan bir yapay zekâ modeli ikili kullanımlıdır: savunmacılar yamayı hızlandırmak için, saldırganlar ise istismar kodu yazmak için kullanabilir. OpenAI'nin kimlik doğrulama, izleme ve görev kapsamı eğitimini öne çıkarması bu yüzden. Google'ın Gemini 4 Carbon'u da benzer biçimde sınırlı erişimle sunulmuştu; yani sektörde siber yetenekli modelleri önce seçilmiş kurumlara vermek bir eğilim haline geliyor.

Yazılım ekipleri için anlamı

OpenAI'nin açıkladığı rakamlar doğruysa, açık kaynak projelerin bakımcılarına gelen güvenlik raporlarının hacmi ciddi biçimde artabilir. Bir açığı bulmak ucuzlarken, doğrulayıp yamalamak ve kullanıcılara ulaştırmak hâlâ insan emeği istiyor. Kurumların yama yönetimi süreçlerini bu hıza yetişecek şekilde hazırlaması gerekebilir. Bu, kaynaklardaki bilgilerden çıkan bir değerlendirme; OpenAI veya CyberScoop bu yönde bir tavsiye vermiyor.

Rakamlara temkinli yaklaşmak gerekiyor

"En az 81 yeni Firefox açığı" ya da "948 Linux açığı" gibi sayılar etkileyici, ancak şirketin kendi benchmark çalışmalarından geliyor. Açıkların ne kadarının gerçekten yamalandığı ve ne kadarının yüksek etkili olduğu bağımsız olarak doğrulanmadı. Model genel kullanıma açıldığında üçüncü tarafların yapacağı testler daha net bir tablo sunacak.

Dolar ve yen karşılıkları, TCMB'nin 5 Kasım 2026 döviz alış kuruna göre (1 dolar yaklaşık 49,96 TL; 100 yen yaklaşık 31,50 TL) ham dönüşümdür; vergi, komisyon ve kur farkı içermez.

(Görsel: OpenAI logosu ve büyüteç, Jernej Furman / Wikimedia Commons, CC BY 2.0.)