GPT-6 Cyber, Firefox’ta 81 yüksek riskli açık buldu

OpenAI, güvenlik açıklarını araştırmak için geliştirdiği GPT-6 Cyber modelini duyurdu. Şirketin açıklamasına göre model; yazılım kodlarını inceleyebiliyor, güvenlik zafiyetlerini belirleyebiliyor, açıkları doğrulamak için exploit üretebiliyor ve yama önerileri hazırlayabiliyor. Araştırmacıların Firefox’ta daha önce bilinmeyen 81 yüksek şiddetli açık bulması, bu tür yapay zekâ araçlarının yazılım güvenliği çalışmalarında nasıl kullanılabileceğine dair somut bir örnek sunuyor.

Bulunan açıklar Mozilla’ya iletildi ve şirket yamaları yayımlamaya başladı. OpenAI ekibi ayrıca daha önce bilinen 30 açığın sanılandan daha ciddi olduğunu gösterdi. Bu bulgular, tarayıcı güncellemelerinin yalnızca yeni özellikler için değil, yeni keşfedilen güvenlik risklerine karşı korunmak için de önemli olduğunu hatırlatıyor.

GPT-6 Cyber güvenlik testlerinde nasıl performans gösterdi?

GPT-6 Cyber, genel amaçlı bir sohbet modeli olarak değil, yetkili güvenlik ekiplerinin araştırmalarına destek vermek üzere tasarlandı. Model, kod tabanlarında açık aramanın yanı sıra bir zafiyetin gerçekten kullanılabilir olup olmadığını sınayabiliyor ve geliştiricilerin değerlendirebileceği yama adayları oluşturabiliyor. Bu işlevler, güvenlik uzmanlarının inceleme sürecini hızlandırmayı hedefliyor; modelin bulduğu her önerinin doğrudan ürüne alınacağı anlamına gelmiyor.

OpenAI’ın paylaştığı sonuçlara göre GPT-6 Cyber, ExploitGym testinde yüzde 48,5 puan aldı. Bir önceki GPT-5.6 Cyber aynı değerlendirmede yüzde 32,1 seviyesindeydi. Haberde aktarılan kıyaslamada GPT-6 Astra’nın sonucu yüzde 42,4 olarak verildi. Başka bir web sızma testi senaryosunda ise GPT-6 Cyber, kaynak koduna erişmeden açıkların yüzde 40,3’ünü buldu; GPT-6 Astra’nın oranı yüzde 32 oldu.

GitLab, PostgreSQL ve Jenkins’i içeren RemoteExploitBench değerlendirmesinde model görevlerin yüzde 95’ini tamamladı. Bu test sonuçları farklı ölçüm düzeneklerine dayanıyor; dolayısıyla tek başına modelin gerçek dünyadaki tüm yazılımlarda aynı başarıyı göstereceği şeklinde yorumlanmamalı. Yine de güvenlik araştırmalarına ayrılmış modellerin, kod inceleme ve zafiyet doğrulama gibi işlerde hızla ilerlediğini ortaya koyuyor.

Linux araştırması ve yetki yükseltme bulguları

OpenAI’ın aktardığı çalışmalar Firefox’la sınırlı değil. Araştırma ekibi, Linux çekirdeği üzerinde 948 ayrıcalık yükseltme exploit’i geliştirdiğini bildirdi. Aynı araştırma düzeninde GPT-5.6 Sol ile 166 exploit üretildiği belirtildi. Ayrıca 304 kritik bulgunun yama adaylarıyla birlikte ilgili bakım ekiplerine iletildiği ifade edildi.

Bu tür sonuçlar, yapay zekânın güvenlik ekiplerine hem açıkları saptama hem de düzeltme seçenekleri hazırlama konusunda yardımcı olabileceğini gösteriyor. Bununla birlikte exploit üretme kabiliyeti, aynı teknolojinin kötüye kullanılma ihtimalini de gündeme getiriyor. OpenAI da siber güvenlik risk sınıflandırmasını hazırlık çerçevesinde “Kritik” seviyesine yükseltti. Önceki GPT-5.6 Cyber için sınıflandırma “Yüksek” seviyedeydi.

Erişim kontrollü, güncellemeler kullanıcılar için önemli

GPT-6 Cyber şu aşamada herkese açık değil. OpenAI, modele API ve Codex üzerinden seçili Daybreak Red müşterilerinin erişebildiğini belirtiyor. Şirket, erişimi daha sonra tüm Red müşterilerine genişletmeyi planladığını duyurdu. API kullanımında varsayılan IP izin listesi şartı uygulanması da erişimin kontrollü tutulmasına yönelik önlemler arasında yer alıyor.

Modelin sınırlara uyumuyla ilgili testlerde, güvenlik talimatı verilmediğinde honeypot senaryolarının yüzde 99,93’ünde kapsam dışındaki yan hizmetlere dokunmadığı bildirildi. Açık bir güvenlik talimatı verildiğinde bu oran yüzde 100’e çıktı. GPT-5.6 Cyber için talimatsız testlerde açıklanan oran yüzde 94,49’du. Bu ölçümler, modelin güvenlik görevlerinde belirlenen kapsam içinde kalmasını değerlendirmek için kullanılıyor.

Kullanıcılar açısından en pratik sonuç, Firefox ve işletim sistemi güncellemelerini ertelememek. Yeni açıklar araştırmacılar tarafından bulunduğunda yazılım üreticileri düzeltme yayımlayabiliyor; ancak koruma, güncelleme cihaza yüklenene kadar sağlanmıyor. Mozilla’nın Firefox için yamaları dağıtmaya başlaması, tarayıcıyı güncel tutmanın neden önemli olduğunu gösteriyor. Linux çekirdeği gibi temel bileşenlerdeki bulgular da güvenlik çalışmalarının yalnızca son kullanıcı uygulamalarını değil, altyapı yazılımlarını da kapsadığını ortaya koyuyor.