OpenAI, 'saldırı sınıfı' ilk siber güvenlik modeli GPT-5.6-Cyber'ı sınırlı erişimle yayınladı

OpenAI, siber savunma odaklı Daybreak programını iki ayrı katmana böldüğünü duyurdu: onaylı savunmacılara gevşetilmiş korumalarla genel-amaçlı model erişimi sunan Daybreak Blue ve yalnızca bu katmandan erişilebilen, amaca-özel bir model olan GPT-5.6-Cyber’ı barındıran Daybreak Red.

Modelin yetenekleri

GPT-5.6-Sol tabanlı olan GPT-5.6-Cyber, zero-day açık bulma ve exploit zinciri geliştirme gibi görevler için özel olarak eğitildi. OpenAI’ın kendi testlerine göre model, exploit zinciri geliştirme, yetki yükseltme ve kimlik doğrulama atlatma isteklerinin yüzde 95’ini başarıyla tamamlarken, standart GPT-5.6-Sol modeli bu isteklerin yalnızca yüzde 1,5’ini karşılayabildi (önceki nesil GPT-5.5-Cyber ise yüzde 57,3’ünü karşılamıştı). Model, gerçek dünya testinde Chrome V8 motorunda daha önce bilinmeyen iki açık buldu; Google bu açıkları yamalayıp CVE-2026-15903 kaydını oluşturdu.

Sınırlı ve kontrollü erişim

OpenAI, kötüye kullanım riskine karşı modeli genele açmıyor. GPT-5.6-Cyber yalnızca Daybreak Red katmanı üzerinden, aralarında Accenture, Capgemini, EY, IBM, KPMG, PwC, Palo Alto Networks, CrowdStrike, Fortinet, Akamai ve Cloudflare’in bulunduğu güvenilir kurumsal ortaklara sunuluyor. Şirket, “azaltılmış güvenlik bariyerleriyle çalışan bir modelin standart kullanımın ötesinde risk taşıdığını” kabul ederek erişimi bilinçli olarak savunma-amaçlı güvenlik çalışmalarıyla sınırlandırdığını açıkladı.

Neden önemli

“Saldırı sınıfı” olarak nitelendirilen ilk ticari yapay zekâ modelinin ortaya çıkması, offensive-security (saldırgan güvenlik) alanında AI silahlanmasının somut bir dönüm noktası. Büyük güvenlik firmalarının resmen erişim listesinde yer alması, bu tür modellerin savunma stratejilerine hızla entegre edileceğinin işareti; aynı zamanda kötü niyetli aktörlerin benzer yeteneklere ulaşma potansiyeli de sektörde endişe yaratmaya devam ediyor.