OpenAI, siber güvenlik odaklı yapay zeka modeli GPT-6 Cyber'ı 5 Kasım 2026'da piyasaya sürdü. GPT-6 Astra'nın özelleştirilmiş bir versiyonu olan bu model, test sürecinde yalnızca birkaç haftada Firefox tarayıcısında 81 kritik güvenlik açığı ve Linux çekirdeğinde 948 çalışan istismar kodu geliştirdi. OpenAI, bu bulguların büyük bölümünü ilgili geliştiricilere bildirdi; pek çok yama hâlihazırda yayımlandı.

81
Firefox'ta bulunan yüksek riskli güvenlik açığı
948
Linux çekirdeğinde geliştirilen çalışan istismar kodu
48,5%
ExploitGym benchmark puanı (selefinin %32,1'i ile karşılaştırıldığında)

Ne Oldu?

OpenAI, Mayıs 2026'da başlattığı "Daybreak Red" güvenlik araştırma programı kapsamında GPT-6 Cyber'ı seçili güvenlik firmalarına sunmaya başladı. Model, standart yapay zeka modellerinin tersine yalnızca metinsel sorulara yanıt vermekle kalmıyor; yazılım kodunu analiz edip daha önce bilinmeyen güvenlik açıklarını tespit edebiliyor ve bunları gerçek saldırı senaryolarında test edebiliyor.

Firefox testlerinde model, Mozilla'nın "yüksek risk" kategorisinde değerlendirdiği 81 açık buldu. Bu açıkların büyük bölümü, OpenAI'ın Mozilla'ya bildirmesinin ardından Firefox 159 güncellemesiyle kapatıldı. Linux çekirdeği tarafındaki sonuçlar ise çarpıcı: GPT-6 Cyber 2.308 potansiyel zayıflık tespit etti, 1.724'ünü yeniden ürebildi ve bunların 948'i için gerçek çalışan istismar kodu geliştirdi. OpenAI, 304 kritik Linux bulgusunu yamalamaya hazır şekilde geliştiricilere iletti.

Güvenlik Önlemleri Ne Kadar Etkili?

OpenAI, GPT-6 Cyber'ın kapsam dışı sistemlere saldırma girişimlerini %99,93 oranında reddettiğini açıkladı; bu oran, önceki nesil GPT-5.6 Cyber'ın %94,49 oranının belirgin şekilde üzerinde. Modelin erişimi şimdilik yalnızca "Daybreak Red" programındaki onaylı güvenlik firmalarıyla sınırlı; fiyatlandırma ve tam halka açılış tarihi henüz açıklanmadı.

Uzmanların Endişesi

Bazı güvenlik araştırmacıları, erişim kısıtlamasının yeterli bir güvence olmadığına dikkat çekiyor. Açık kaynaklı modeller üzerinde yapılan çalışmalar, benzer yeteneklerin kısa sürede herkese ulaşabileceğini gösteriyor. OpenAI da bu riski kabul ederek güvenlik topluluğuyla iş birliğini ön plana çıkarıyor.

Yapay Zekanın Güvenlik Araştırmalarındaki Yeri

GPT-6 Cyber, siber güvenlikte bir dönüm noktasını temsil ediyor: Daha önce aylarca sürebilecek güvenlik açığı araştırmaları artık günler içinde tamamlanabiliyor. Benzer bir yaklaşımı geçen ay DeepMind kullanmıştı; DeepMind'ın AI ajanları eski RSA-1024 şifrelemesinde kritik zayıflıklar keşfetmişti. Bu iki gelişme bir arada değerlendirildiğinde, yapay zekanın siber güvenlik alanındaki rolünün kalıcı olarak değiştiği görülüyor.

Olumlu taraftan bakıldığında, bu hız artışı korunmasız sistemlerin çok daha hızlı tespit edilip yamalanabileceği anlamına geliyor. Olumsuz taraftan ise aynı teknolojinin kötü niyetli aktörlerin eline geçmesi halinde saldırı kapasitesinin de katlanacağı açık.

Sizin İçin Ne Anlama Geliyor?
Firefox kullanıcıları: Tarayıcınızı en kısa sürede güncelleyin. Bulunan 81 açığın büyük bölümü artık yamalanmış durumda; eski sürümler kullanmaya devam edenler risk altında.
E-ticaret site sahipleri: Linux tabanlı barındırma (hosting) kullanıyorsanız, sağlayıcınızın kernel güncellemelerini takip edip etmediğini sorgulayın. Paylaşımlı sunucular bile bu açıklara karşı savunmasız olabilir.
Genel ders: Siber güvenlik artık "arada bir bak" değil, sürekli güncel tutma meselesi. AI destekli saldırı araçları hızlandıkça, güvenlik yamalarını erteleme lüksü ortadan kalkıyor.
Fırsata dönüştürün: Benzer AI destekli güvenlik araçları önümüzdeki yıllarda küçük işletmelere de ulaşacak. Sitenizin düzenli güvenlik denetimine girdiğinden emin olmak, rakiplerden bir adım önde kalmak demek.