GPT-6 Cyber: Firefox’ta 81 Yeni Güvenlik Açığı Bulundu

OpenAI, güvenlik açıklarını bulmak, doğrulamak ve düzeltme çalışmalarına yardımcı olmak için geliştirdiği GPT-6 Cyber modelini duyurdu. Şirketin paylaştığı sonuçlara göre model, Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli açığın tespitinde kullanıldı. Erişim ise özel onay verilen kuruluşlarla sınırlı tutuluyor.

OpenAI’ın 5 Kasım 2026’da açıkladığı GPT-6 Cyber, siber güvenlik araştırmalarına odaklanıyor. Modelin görevi, şüpheli kodları işaretlemekle sınırlı değil. Bir açığın gerçekten kullanılabilir olup olmadığını kontrollü ortamda sınamak ve geliştirilen düzeltmenin işe yarayıp yaramadığını incelemek de hedeflenen çalışmalar arasında.

Firefox’ta 81 yeni açık tespit edildi

OpenAI’a göre araştırmacılar, GPT-6 Cyber yardımıyla Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı buldu. Çalışmada düzeltme önerileri de geliştirildi. Mozilla, bu açıkların birçoğunu gideren güncellemeleri yayımladı.

Linux tarafında ise model, ayrıcalık yükseltmeye yönelik 948 çalışan istismar kodunun geliştirilmesinde kullanıldı. Bu kodlar, bir açığın saldırganlara normalde sahip olmadıkları sistem yetkilerini kazandırıp kazandıramayacağını sınamak için hazırlanıyor. Dolayısıyla açıklanan sayı, 948 yeni Linux açığı bulunduğu şeklinde okunmamalı.

Yüzde 51 artış hangi sonucu anlatıyor?

Belirlenmiş bir güvenlik açığından yararlanma becerisini ölçen ExploitGym testinde GPT-6 Cyber yüzde 48,5 başarı elde etti. Önceki GPT-5.6 Cyber modelinin sonucu yüzde 32,1 seviyesindeydi.

Aradaki fark 16,4 yüzde puan; önceki sonuca göre göreli artış ise yaklaşık yüzde 51. Bu oran, modelin bütün görevlerde yüzde 51 daha başarılı olduğu anlamına gelmiyor. Sonuç, OpenAI’ın açıkladığı belirli testin koşulları için geçerli.

GPT-6 Cyber’ı kimler kullanabilecek?

GPT-6 Cyber, genel kullanıma açık bir ChatGPT güncellemesi olarak sunulmuyor. Erişim için Daybreak Red programına kabul edilmenin yanında modele özel ek onay gerekiyor. Standart bir ChatGPT aboneliği veya Daybreak Blue onayı, tek başına erişim sağlamıyor.

OpenAI’ın sistem kartında kimlik doğrulama, çok faktörlü kimlik doğrulama ve API erişiminde izin verilen IP adreslerinin belirlenmesi gibi koşullar bulunuyor. Kullanım, kuruluşların sahip olduğu veya açıkça test etme yetkisi aldığı sistemlerdeki güvenlik çalışmalarıyla sınırlandırılıyor.

Neden “Kritik” olarak sınıflandırılıyor?

OpenAI, GPT-6 Cyber’ı kendi Risklere Hazırlık Çerçevesi kapsamında siber güvenlik alanında “Kritik” seviyesinde değerlendiriyor. Bu sınıflandırma, modelin yeteneklerinin kötüye kullanım halinde taşıyabileceği riski ifade ediyor.

Modelin eğitiminde, verilen görevin sınırlarına uyması ve sonuçlarını doğru raporlaması da hedefleniyor. Bununla birlikte kontrollü testlerde alınan başarılı sonuçlar, gerçek kullanımda hatasız davranış garantisi oluşturmuyor.