OpenAI, 5 Kasım 2026’da siber güvenlik için geliştirdiği yeni modeli GPT-6 Cyber‘i tanıttı. Şirkete göre model Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli açık buldu ve Linux çekirdeğinde 948 güvenlik açığı için çalışan istismar kodu (exploit) üretti. Ancak model herkese açık değil: erişim, OpenAI’ın onayladığı güvenlik ekipleriyle sınırlı. Üstelik duyurulan sonuçların büyük bölümü OpenAI’ın kendi testlerine ve açıklamalarına dayanıyor. Bu yazıda modelin ne olduğunu, hangi rakamların ne anlama geldiğini ve nelerin hâlâ belirsiz olduğunu topladık.
GPT-6 Cyber Nedir?
GPT-6 Cyber, OpenAI’ın güvenlik açığı keşfi, doğrulaması ve yama geliştirme gibi savunma odaklı işler için tasarladığı özel bir yapay zekâ modeli. CyberScoop’un aktardığına göre model, kapsam dışı işleri engellemeye yönelik korkuluklara daha sıkı uyacak biçimde eğitildi. OpenAI, modeli GPT-5.6 Cyber’in “büyük bir adım ötesi” olarak tanımlıyor ve çoğu siber görevde GPT-6 Astra’dan daha iyi sonuç verdiğini söylüyor. The Next Web ise bunun şirketin bu yıl duyurduğu dördüncü siber güvenlik modeli olduğunu yazıyor.
Hazırlık Çerçevesi’nde “Kritik” Derecelendirme
OpenAI, modeli kendi Hazırlık Çerçevesi’nde (Preparedness Framework) siber güvenlik alanında “Kritik” olarak derecelendirdi. Aktarılan bilgilere göre GPT-5.6 Cyber “Yüksek” seviyedeydi. Bu, şirketin kendi ölçeğinde modelin bir önceki modelden daha yüksek bir risk kategorisinde sayıldığı anlamına geliyor.
Kimler GPT-6 Cyber’e Erişebiliyor?
GPT-6 Cyber herkese açık bir model değil. OpenAI’ın dağıtım güvenliği sayfasına göre model yalnızca onaylı Daybreak Red kullanıcı ve kuruluşlarına açık; erişim API ve Codex üzerinden sağlanıyor. Başvuranların kimliği ve uygunluğu doğrulanıyor, kuruluşların siber güvenlik kullanım amaçları, güvenlik uygulamaları ve hukuki beyanları inceleniyor. Başvuranlar, yetkili faaliyetlere ve üçüncü taraf erişimine getirilen kısıtlamaları kabul etmek zorunda. The Next Web’e göre OpenAI modeli yakında tüm Daybreak Red müşterilerine açmayı planlıyor; genel kullanıcılar için bir tarih verilmiş değil.
Kurumlar İçin Şartlar
Kurumlardan tek oturum açma (SSO), çok faktörlü kimlik doğrulama, yönetilen cihazlar ve en az ayrıcalık ilkesi isteniyor. Kimlik bilgilerinin korunması ve düzenli değiştirilmesi, çalışan kullanımının izlenmesi gerekiyor. API erişiminde varsayılan olarak IP izin listesi uygulanıyor.
Bireysel Araştırmacılar İçin Şartlar
Bireyler için kimlik ve canlılık doğrulaması, mesleki uygunluk, hukuki beyan, gelişmiş hesap güvenliği ve en az bir fiziksel FIDO2 güvenlik anahtarı gerekiyor. Sıfır veri saklama (Zero Data Retention) kullanan API müşterileri ise genellikle “Özel Güvenlik İşleme” kapsamına girmek zorunda.
Firefox’ta 81 Güvenlik Açığı Bulundu mu?
OpenAI araştırmacıları, modelle Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı bulduklarını söylüyor. The Next Web’e göre Mozilla düzeltmeleri yayımlamaya başladı; OpenAI yetkilileri ise CyberScoop’a bulguların tamamının sahiplerine bildirildiğini ve yamalandığını belirtiyor.
Bu bilgilerin kaynağı OpenAI. The Next Web, bulguları doğrulayan bağımsız bir tarafın adını vermediğini not düşüyor; biz de bağımsız bir doğrulama görmedik. Bu nedenle rakamı “OpenAI’a göre” okumak gerekiyor.
Linux Çekirdeğinde 948 Exploit Ne Anlama Geliyor?
The Next Web’in aktardığına göre OpenAI araştırmacıları 1.724 güvenlik açığını yeniden üretti ve bunlardan 948’i için çalışan istismar kodu geliştirdi. GPT-5.6 Sol aynı düzenekle 166 açık için exploit çıkarabilmişti. OpenAI ayrıca 304 kritik Linux bulgusunu bakım ekiplerine aday yamalarla birlikte ilettiğini söylüyor. CyberScoop’a göre OpenAI, Brotli adlı açık kaynaklı sıkıştırma aracında kritik bir uzaktan kod çalıştırma (RCE) açığı geliştirip doğruladığını da bildirdi.
Burada önemli bir ayrım var: 948 rakamı “Linux’ta 948 yeni açık bulundu” anlamına gelmiyor. Bu sayı, yeniden üretilen açıklar için yazılabilen çalışan istismar kodlarını ifade ediyor. Bu açıkların ne kadarının daha önce bilinmediği kaynaklarda net değil. Kontrollü bir test ortamındaki başarı da gerçek dünyadaki sistemlerin aynı şekilde ele geçirilebileceği anlamına gelmiyor.
Reuters’ın Aktardığı 588 Bulgu
Reuters, OpenAI’dan aktardığı bilgiye göre 588 daha önce bilinmeyen bulgunun ortaya çıkarıldığını yazıyor. Bu rakamın hangi yazılımlara dağıldığını burada ayrıntılandırmıyoruz; Firefox’taki 81 ve Linux’taki 948 rakamlarıyla toplanmaması gerektiğini de hatırlatalım. Bu bilgi de OpenAI’ın açıklamasına dayanıyor.
Test Sonuçları Neyi Gösteriyor?
- ExploitGym: Verilen bir açığı istismar edip edemediğini ölçen testte GPT-6 Cyber yüzde 48,5, GPT-5.6 Cyber yüzde 32,1 puan aldı.
- Uzaktan saldırı testi: OpenAI’ın yeni bir uzaktan saldırı ölçütünde GPT-6 Astra tüm görevleri reddetti; GPT-6 Cyber ise görevlerin yüzde 95’ini tamamladı.
Bu sonuçlar OpenAI’ın kendi testlerinden geliyor ve bağımsız olarak doğrulanmış sonuçlar değil. CyberScoop da haberinde bağımsız bir uzmanın görüşüne yer vermediğini, performans ve güvenlik iddialarının OpenAI temsilcilerinden geldiğini belirtiyor.
OpenAI Güvenlik Önlemleri Konusunda Ne Söylüyor?
OpenAI, modeli yetkili kapsamın içinde kalacak, eylem sınırlarına uyacak ve sonuçları doğru raporlayacak biçimde eğittiğini söylüyor. Hugging Face’teki sanal ortam olayından esinlenen “ExploitGym Honeypot” testinde, dağıtım güvenlik yönergesi olmadan modelin yetkisiz hizmetlerden kaçınma oranı yüzde 99,93; GPT-5.6 Cyber’de bu oran yüzde 94,49’du. Yönerge verildiğinde model her testte sınırlar içinde kaldı. OpenAI’ın siber hazırlık ve güvenlik ekibinin başındaki Fouad Matin, şirketin modelin test edildiğini fark edip davranışını değiştirmesini (değerlendirme farkındalığı) izlemeye devam ettiğini söylüyor.
Kritik altyapı tarafında OpenAI, endüstriyel kontrol sistemlerine yönelik saldırılara karşı korumaları sıkılaştırdığını ve operasyonel teknoloji güvenliği şirketi Dragos ile yeni bir ortaklık kurduğunu duyurdu. The Next Web’e göre Dragos’un sahte bir enerji santrali üzerindeki testinde model, koruma rölesi verilerini yöneten mühendislik yazılımında iki sıfırıncı gün açığı buldu.
Eleştiriler ve Açık Sorular
The Next Web’e göre Noma Security’den Chris Hughes, kapsam dışı eylemlerdeki düşüşün gerçek bir iyileşme olduğunu ancak büyük ölçekte küçük bir oranın bile önemli olduğunu söylüyor. Hughes ayrıca OpenAI’ın “Patch the Planet” panosunda bulunan açıkların yüzde 25’inden azının şu ana kadar düzeltildiğini, daha iyi keşif araçlarının bu farkı açabileceğini belirtiyor. Bir başka tartışma konusu veri kullanımı: OpenAI, Daybreak Blue üyelerine kişisel hesaplardaki kullanım verilerinin modelleri iyileştirmek için kullanılacağını bildirdi. Matin, müşterilerin eğitim için veri paylaşımından vazgeçebildiğini söylüyor; yine de bu adım bazı kullanıcıları rahatsız etti.
Sıradan Kullanıcılar ve Kurumlar İçin Ne Değişir?
Aşağıdakiler kaynaklardaki veri değil, genel güvenlik önerileridir:
- Güncellemeleri geciktirmeyin: Açıkları bulma hızı artarken yama uygulama hızı hâlâ darboğaz. Firefox ve Linux dağıtımınızın güncellemelerini otomatik tutmak en basit savunma. Cihazınızda şüpheli bir durum görüyorsanız telefonda casus yazılım olup olmadığını nasıl anlayacağınızı anlattığımız rehbere de göz atabilirsiniz.
- Yama yönetimini önceliklendirin: Kurumlarda yalnızca açığı bulmak değil, düzeltmeyi hızla dağıtmak da süreç hedefi olmalı.
- Hesap güvenliğini sıkılaştırın: OpenAI’ın bu model için istediği FIDO2 güvenlik anahtarı ve çok faktörlü doğrulama, her kurum için iyi bir örnek. Bireysel hesaplarda da Instagram hesap güvenliği rehberimizdeki iki aşamalı doğrulama adımlarını uygulayabilirsiniz.
Kısacası GPT-6 Cyber, yapay zekânın hem savunma hem saldırı yeteneğinin hızla büyüdüğünü gösteren bir gelişme. Ancak modelin gerçek etkisi, bağımsız doğrulamalar ve düzeltilen açıkların oranı netleştikçe daha iyi anlaşılacak.
Sık Sorulan Sorular
GPT-6 Cyber Nedir?
GPT-6 Cyber, OpenAI’ın güvenlik açığı keşfi, doğrulama ve yama geliştirme gibi siber güvenlik işleri için geliştirdiği özel yapay zekâ modelidir. 5 Kasım 2026’da tanıtıldı.
GPT-6 Cyber Herkese Açık mı?
Hayır. OpenAI’ın dağıtım güvenliği sayfasına göre model yalnızca onaylı Daybreak Red kullanıcı ve kuruluşlarına açıktır. Genel kullanıma dair bir tarih açıklanmadı.
GPT-6 Cyber Firefox’ta Kaç Açık Buldu?
OpenAI’a göre model Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli açık buldu. The Next Web’e göre Mozilla düzeltmeleri yayımlamaya başladı. Bulguların bağımsız doğrulaması görülmedi.
Linux’ta 948 Yeni Açık mı Bulundu?
Hayır. 948 rakamı, yeniden üretilen 1.724 açıktan çalışan istismar kodu geliştirilebilenlerin sayısıdır. Bu açıkların ne kadarının yeni olduğu kaynaklarda net değildir.
OpenAI’ın Test Sonuçları Bağımsız Olarak Doğrulandı mı?
Hayır, duyurulan sonuçların büyük bölümü OpenAI’ın kendi testlerine ve açıklamalarına dayanıyor. CyberScoop haberinde bağımsız uzman görüşü yer almıyor.
Kaynaklar
- OpenAI, GPT-6 Cyber duyurusu: https://openai.com/index/introducing-gpt-6-cyber/
- OpenAI, GPT-6 Cyber dağıtım güvenliği sayfası (sistem kartı): https://deploymentsafety.openai.com/gpt-6-cyber
- Reuters, 5 Kasım 2026: https://www.reuters.com/technology/openai-launches-gpt-6-cyber-with-critical-cybersecurity-rating-2026-11-05/
- CyberScoop, 5 Kasım 2026: https://cyberscoop.com/openai-gpt-6-cyber-security-model/
- The Next Web: https://thenextweb.com/news/openai-gpt-6-cyber-launch-firefox-linux-daybreak-red
