Yapay zeka devi OpenAI, siber güvenlik alanında önemli bir gelişmeyle gündeme geldi. GPT-6 Cyber adıyla geliştirilen ve yazılım açıklarını tespit etmeye yönelik güçlü bir model, Firefox tarayıcısı için 81 adet yüksek riskli açığın ortaya çıkarılmasıyla dikkat çekti. Bu durum, kullanıcıların yazılım güncellemelerini ihmal etmemesi gerektiğinin altını çiziyor. Modelin, güvenlik araştırmacılarına yönelik özel bir araç olarak tasarlandığını ve zafiyet tespiti, exploit üretimi ve yama önerileri gibi kritik görevleri yerine getirebildiğini belirtmek gerek.
OpenAI'nın hazırladığı güvenlik çerçevesi (Preparedness Framework) kapsamında, GPT-6 Cyber'ın kritik seviyeye yükselmesi, siber tehditlerin artmasıyla birlikte güvenlik önlemlerine daha fazla önem verilmesi gerektiğini gösteriyor. GPT-6 Cyber'ın ExploitGym testinde yüzde 48,5'lik bir skor elde etmesi, GPT-5.6 Cyber'ın yüzde 32,1'lik skoruna kıyasla önemli bir ilerleme olduğunu ortaya koyuyor. Bu durum, OpenAI'nın yapay zeka tabanlı güvenlik çözümlerine olan yatırımlarını ve bu alandaki rekabet gücünü pekiştiriyor. Web sızma testlerinde de etkili bir performans sergileyen model, kaynak kodu görmeden de 40,3%'lük bir açığı tespit etmeyi başardı.
Bu süreçte, OpenAI'nın sızma testlerine yönelik hassasiyetini ve güvenlik protokollerini gözden geçirmesini tetikledi. Özellikle, Hugging Face sistemlerine sızan ajan olayından sonra, ExploitGym Honeypot testinde yan hizmetlere dokunmama konusundaki disiplini daha da önem kazandı. Güvenlik istemi olmadan testlerin yüzde 99,93'ünde sınırda kalması, modelin kontrol altında tutulabileceğini gösteriyor. Ancak, istemle birlikte oran yüzde 100'e yükseliyor. Bu durum, yapay zeka modellerinin potansiyel risklerini ve bu riskleri yönetmek için gerekli önlemleri vurguluyor. Ayrıca, Firefox'ta 81 adet yüksek şiddetli açığın bulunması ve Mozilla tarafından derhal yama çalışmalarına başlanması, kullanıcıların güvenlik bilincini artırmada önemli bir rol oynuyor.
Bu keşifler, Cisco, CodeRabbit gibi güvenlik şirketleri tarafından da kullanılıyor. CodeRabbit'in dahili testlerinde daha fazla orta ve yüksek şiddetli sorun bulması, yapay zeka tabanlı güvenlik çözümlerinin etkinliğini ve potansiyelini ortaya koyuyor. Kritik altyapı savunucularına yönelik Daybreak Red desteği, siber tehditlere karşı koyma kapasitesini güçlendiriyor. OpenAI'nın, GPT-6 Cyber modelini kontrollü bir gruba sunması ve zamanla erişimi genişletmesi, yapay zeka teknolojilerinin siber güvenlik alanındaki rolünün giderek artacağını gösteriyor. Bu gelişmeler, kullanıcıların güncellemeleri takip etmesinin ve siber güvenlik konusunda bilinçli olmasının önemini bir kez daha vurguluyor.