OpenAI, 5 Kasım'da yalnızca güvenlik açığı araştırması ve exploit geliştirme için üretilmiş GPT-6 Cyber modelini yayımladı. Şirket, modeli Preparedness Framework kapsamında siber güvenlikte Critical olarak sınıflandırıyor — GPT-5.6 Cyber'a verdiği High derecesinin bir üst basamağı — ve şimdilik modeli yalnızca onaylı Daybreak Red müşterilerinden oluşan seçili bir gruba API ve Codex üzerinden sunuyor; erişimin önümüzdeki haftalarda genişletilmesi planlanıyor.
Kıyaslama sonuçlarındaki sıçrama büyük. Bir modelin uzak hedefte belirli bir açığı sömürüp sömüremediğini ölçen ExploitGym'de GPT-6 Cyber yüzde 48,5 alırken selefi yüzde 32,1'de kalıyor; bu, göreli yüzde 51'lik bir artış demek. Gerçek GitLab, PostgreSQL ve Jenkins kurulumlarıyla çalışan yeni OpenAI testi RemoteExploitBench'te GPT-6 Cyber görevlerin yüzde 95'ini tamamladı; genel amaçlı GPT-6 Astra ise görevlerin tamamını reddetti. Kaynak kodu gizleyen saldırı amaçlı web sızma testinde açık yakalama oranı yüzde 40,3'e çıkarken Astra'da yüzde 32,0'da kaldı.
Sonuçlar hâlihazırda kullanımdaki yazılımlara dokunuyor. OpenAI'ye göre model, Firefox'ta Mozilla'nın yüksek önem derecesiyle sınıflandırdığı 81 bilinmeyen açık için kanıt ve yeniden üretilebilir testler üretti; ayrıca bilinen 30 sorunun bildirilenden daha ağır olduğunu gösterdi. Mozilla, raporların ardından kısa sürede düzeltmeleri göndermeye başladı. Linux çekirdeğinde ise 1.724 açık yeniden üretildi ve 948'i için çalışan exploit geliştirildi — aynı düzenekte GPT-5.6 Sol'un ulaştığı 166'nın beş katından fazlası. 304 kritik bulgu, aday yamalarla birlikte bakımcılara iletildi.
OpenAI'nın tezi, yeteneğin ve denetimin birlikte yükselebileceği. Hugging Face olayından esinlenerek kurulan ve kolayca sömürülebilen sahte servislerin görev kapsamı dışında tutulduğu honeypot değerlendirmesinde model, dağıtım istemi olmadan yüzde 99,93, istemle yüzde 100 oranında sınırlar içinde kaldı; bu oran GPT-5.6 Cyber'da yüzde 94,49'du. Daybreak Red API anahtarları varsayılan olarak IP beyaz listesi gerektiriyor ve şirket siber güvenliğe özel uyumsuzluk izleme ekledi.
Tartışmalı kısım erişim. Onaydan geçen savunmacılar en keskin modeli alıyor, geri kalan herkes genel amaçlı olanla yetiniyor. OpenAI çemberi genişletmek için 1 milyar dolarlık Daybreak for Frontline Defenders hibe programına ve OT güvenlik şirketi Dragos'un geri bildirimiyle şekillendirdiği yeni Daybreak Red for Critical Infrastructure katmanına yaslanıyor. Rakipler de aynı oyunu oynuyor: Anthropic'in Glasswing'i ve Google'ın Fairwind programı, onaylı savunmacılara daha az korunan ön saf modellerini açıyor. Gartner, yapay zekâ siber güvenlik harcamalarının bu yıl 51,3 milyar dolara ulaşacağını, yani 2025'in neredeyse iki katına çıkacağını öngörüyor. OpenAI'nın yarışı özetleyişi sert: "Yazılımı güvene almak için ön saf modelleri kullanabileceğimiz sınırlı bir penceremiz var."
