OpenAI, siber güvenlik modeli GPT-5.6-Cyber'ı tanıttı

Yapay zeka modellerinin siber saldırılarda kullanılmasına ilişkin endişeler artarken OpenAI , siber güvenlik alanına odaklanan yeni modeli GPT-5.6-Cyber ’ı tanıttı . GPT-5.6 Sol üzerine inşa edilen model; gelişmiş güvenlik araştırmaları, açıkların doğrulanması ve exploit geliştirme gibi yüksek riskli görevleri yerine getirmek üzere eğitildi.

Şirket, yeni modelle birlikte bu yıl kullanıma sunduğu siber savunma programı Daybreak'i de Blue ve Red olmak üzere iki erişim katmanına ayırdı. Her iki katman da yalnızca kimliği doğrulanan ve yetkili çalışmalar yürüten kişi ve kuruluşlara açılıyor.

Daybreak Blue, GPT-5.6 Sol dahil olmak üzere OpenAI'ın genel amaçlı modellerine erişim sağlıyor. Bu katman, güvenlik açığı tespiti, güvenli kod incelemesi, kötü amaçlı yazılım analizi, olay müdahalesi ve yamaların doğrulanması gibi savunma odaklı çalışmalar için tasarlandı. OpenAI, çoğu güvenlik ekibinin Daybreak'i kullanmaya Blue katmanıyla başlamasını öneriyor.

Daybreak Red ise sıfırıncı gün açıklarının araştırılması, exploit doğrulama ve red team testleri gibi daha gelişmiş çalışmalara yönelik modelleri kapsıyor. GPT-5.6-Cyber da yalnızca bu katman üzerinden erişime açılıyor.

Yeni modelin en önemli farklılıklarından biri, çift kullanımlı olarak değerlendirilen siber güvenlik taleplerine daha az ret yanıtı vermesi. Bu talepler, savunma amacıyla kullanılabileceği gibi kötüye kullanılma ihtimali de bulunan görevleri içeriyor. OpenAI'ın Advanced Cybersecurity Completion Rate adlı şirket içi değerlendirmesine göre GPT-5.6-Cyber, exploit zinciri geliştirme, kimlik doğrulamayı aşma ve yetki yükseltme gibi gelişmiş taleplerin yüzde 95’ini tamamladı. Bu oran GPT-5.6 Sol'da yüzde 1,5, Daybreak Blue üzerinden kullanılan GPT-5.6 Sol'da ise yüzde 2 olarak ölçüldü. Önceki GPT-5.5-Cyber modeli aynı değerlendirmede yüzde 57,3'e ulaştı.

Bununla birlikte GPT-5.6-Cyber, OpenAI'ın bütün testlerinde genel amaçlı GPT-5.6 Sol'un önüne geçmedi. Model, bilinen güvenlik açıklarından çalışan exploit’ler oluşturmayı ölçen ExploitGym'de daha yüksek performans sergilerken, güvenlik açığı bulma ve raporlama değerlendirmesinde GPT-5.6 Sol'un gerisinde kaldı. OpenAI, bunun GPT-5.6-Cyber'ın bazı durumlarda daha kısa ve daha az ayrıntılı raporlar hazırlamasından kaynaklandığını belirtiyor.

OpenAI, modeli gerçek yazılımlar üzerinde yürüttüğü güvenlik araştırmalarında da kullandı.