OpenAI GPT-6 Cyber’ı duyurdu: Firefox’ta 81 yeni güvenlik açığı buldu

Google’da Konsol Köşesi’ni tercih edilen kaynak yap

OpenAI, yazılımlardaki güvenlik açıklarını tespit etmek, doğrulamak ve düzeltme süreçlerine yardımcı olmak üzere geliştirdiği yeni GPT-6 Cyber modelini duyurdu. Şirketin 5 Kasım 2026 tarihinde paylaştığı verilere göre model, Mozilla Firefox’ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı bulurken Linux çekirdeğinde yüzlerce çalışan exploit geliştirmeyi başardı.

GPT-6 Cyber, standart bir yapay zeka modelinden ziyade yetkilendirilmiş siber güvenlik çalışmaları için özelleştirilmiş bir GPT-6 Astra varyantı olarak konumlandırılıyor. Model; güvenlik açığı keşfi, exploit geliştirme, web penetrasyon testleri ve güvenlik açıklarının doğrulanması gibi ileri seviye görevler için özel olarak eğitildi.

OpenAI, modelin yeteneklerindeki artış nedeniyle GPT-6 Cyber’ı şirketin Preparedness Framework kapsamında siber güvenlik alanında en yüksek seviye olan Critical kategorisinde değerlendiriyor.

Firefox’ta daha önce bilinmeyen 81 güvenlik açığı bulundu

GPT-6 Cyber’ın dikkat çeken ilk gerçek dünya testlerinden biri Mozilla Firefox üzerinde gerçekleştirildi.

OpenAI’ın araştırmasına göre model, Firefox kod tabanı üzerinde yapılan çalışmalarda daha önce bilinmeyen 81 güvenlik açığı için kanıt ve tekrarlanabilir testler oluşturmayı başardı. Mozilla, söz konusu açıkların tamamını yüksek önem derecesinde sınıflandırdı.

Model bununla da sınırlı kalmadı. Daha önceden bilinen 30 farklı güvenlik probleminin, ilk raporlarda belirtilenden daha ciddi sonuçlar doğurabileceğini ortaya koydu.

OpenAI, elde edilen bulguları önerilen yamalarla birlikte Mozilla’ya bildirdi. Mozilla ise raporların ardından güvenlik açıklarının önemli bir bölümü için düzeltmeleri Firefox’a göndermeye başladı.

Firefox Distinguished Engineer Brian Grinstead, Firefox’un 2026 yılına dünyanın en yoğun şekilde incelenen ve güçlendirilmiş kod tabanlarından biri olarak girdiğine dikkat çekiyor. Buna rağmen GPT-6 Cyber’ın yeni yüksek önem dereceli açıklar keşfetmesi, yapay zekanın güvenlik araştırmalarında ulaştığı seviyeyi göstermesi açısından önemli.

Kullanıcı tarafındaki sonuç ise oldukça basit: Firefox’u güncel tutmak her zamankinden daha önemli. Mozilla’nın söz konusu güvenlik sorunları için düzeltmeler yayımlamaya başlaması nedeniyle kullanıcıların tarayıcılarının en son sürümünü kullandığından emin olması gerekiyor.

Linux çekirdeğinde 1.724 açık yeniden üretildi

GPT-6 Cyber’ın Linux çekirdeği üzerindeki sonuçları ise modelin exploit geliştirme kabiliyetindeki ilerlemeyi daha açık şekilde ortaya koyuyor.

OpenAI’ın verdiği bilgilere göre model, araştırma kapsamında 1.724 güvenlik açığını yeniden üretmeyi başardı. Bunların 948’i için çalışan exploit geliştirildi.

Bu exploitler, sistem üzerinde daha düşük yetkilere sahip bir hesabın daha yüksek yetkiler elde etmesine olanak sağlayabilecek privilege escalation, yani ayrıcalık yükseltme açıklarını hedefliyordu.

Aynı araştırma altyapısı kullanılarak yapılan önceki testte GPT-5.6 Sol 166 açık için başarılı exploit üretebilmişti. GPT-6 Cyber’ın 948 seviyesine ulaşması, aynı test düzeneğinde beş kattan fazla artış anlamına geliyor.

OpenAI ayrıca Linux topluluğunun güvenlik açığı bildirim kurallarına uygun biçimde 304 kritik bulguyu aday yamalarla birlikte geliştiricilere ilettiğini açıkladı. Şirket, diğer güvenlik açıklarının da giderilmesi için çalışmaların sürdüğünü belirtiyor.

ExploitGym performansı yüzde 48,5’e yükseldi

GPT-6 Cyber, OpenAI’ın siber güvenlik testlerinde de önceki nesle kıyasla önemli bir performans artışı gösterdi.

Bir modelin kendisine verilen belirli bir güvenlik açığını gerçekten sömürüp sömüremediğini ölçen ExploitGym testinde GPT-6 Cyber yüzde 48,5 başarı oranına ulaştı.

Önceki özel siber güvenlik modeli GPT-5.6 Cyber aynı testte yüzde 32,1 seviyesinde kalmıştı. Bu sonuç yaklaşık yüzde 51’lik göreceli performans artışına karşılık geliyor.

OpenAI ayrıca kaynak koduna erişmeden web uygulamalarındaki güvenlik açıklarını bulmayı ölçmek amacıyla yeni bir web penetrasyon testi geliştirdi. GPT-6 Cyber bu testte güvenlik açıklarının yüzde 40,3’ünü tespit ederken GPT-6 Astra yüzde 32 seviyesinde kaldı.

OpenAI, GPT-6 Cyber’ı “Kritik” risk seviyesinde değerlendiriyor

Bu kadar güçlü siber güvenlik yetenekleri beraberinde kötüye kullanım risklerini de getiriyor.

OpenAI bu nedenle GPT-6 Cyber’ı kendi Preparedness Framework sistemi içerisinde siber güvenlik yetenekleri açısından Critical, yani Kritik seviyede sınıflandırıyor. Önceki GPT-5.6 Cyber modeli ise aynı değerlendirmede High seviyesindeydi.

Ancak buradaki “Kritik” ifadesi modelin güvensiz olduğu anlamına gelmiyor. Sınıflandırma, modelin sahip olduğu siber güvenlik kabiliyetlerinin potansiyel etkisini ifade ediyor.

OpenAI, GPT-6 Cyber’ı özellikle kendisine verilen yetki ve görev sınırlarının dışına çıkmaması için özel olarak eğittiğini belirtiyor.

Şirketin ExploitGym Honeypot testinde GPT-6 Cyber, ek dağıtım güvenlik talimatları bulunmadığında kapsam dışındaki sistemlere saldırmaktan testlerin yüzde 99,93’ünde kaçındı. Güvenlik talimatlarının etkin olduğu testlerde ise bu oran yüzde 100’e ulaştı.

GPT-5.6 Cyber’ın aynı değerlendirmedeki sonucu yüzde 94,49 seviyesindeydi.

GPT-6 Cyber herkese açılmayacak

GPT-6 Cyber, ChatGPT içerisinde herkesin seçebileceği standart modellerden biri olmayacak.

Model ilk aşamada OpenAI’ın gelişmiş siber güvenlik programı Daybreak Red kapsamında yalnızca ayrıca GPT-6 Cyber onayı alan kuruluşlara sunuluyor.

Onaylanan müşteriler modele OpenAI API ve Codex üzerinden erişebiliyor. Daybreak Red erişimine sahip olmak tek başına GPT-6 Cyber’ı kullanabilmek için yeterli değil; kuruluşların model için ek onay alması gerekiyor.

OpenAI, erişimi zaman içerisinde daha fazla Daybreak Red müşterisine genişletmeyi planlıyor.

Cisco, Calif ve CodeRabbit gibi şirketlerin güvenlik ekipleri de modeli güvenlik açığı araştırmaları, exploit geliştirme ve kod inceleme süreçlerinde kullanmaya başladı.

Kritik altyapılara yönelik ek güvenlik önlemleri bulunuyor

GPT-6 Cyber’ın çalışan exploit geliştirebilmesi, modelin erişim politikasını özellikle önemli hâle getiriyor.

OpenAI bu nedenle Daybreak Red erişiminde çeşitli güvenlik mekanizmaları uyguluyor. API kullanımı varsayılan olarak onaylanan IP adresleriyle sınırlandırılıyor. Kuruluşlardan tek oturum açma (SSO) ve çok faktörlü kimlik doğrulama gibi ek güvenlik önlemleri de talep ediliyor.

Şirket ayrıca elektrik santralleri, su arıtma tesisleri ve endüstriyel kontrol sistemleri gibi kritik altyapılara yönelik zararlı kullanım ihtimalini azaltmayı hedefleyen ek filtreler geliştirdi.

OpenAI bu korumaları operasyonel teknoloji ve endüstriyel siber güvenlik alanında faaliyet gösteren Dragos ile kontrollü test ortamlarında değerlendirdi. Testlerin sonuçları, modelin kritik altyapı savunmasında kullanılabilecek kadar güçlü hâle gelirken saldırgan kullanım ihtimalinin de dikkatle yönetilmesi gerektiğini gösteriyor.

1 milyar dolarlık Daybreak programı ABD’den başlayarak genişleyecek

OpenAI’ın GPT-6 Cyber stratejisinin bir diğer ayağını savunma ekiplerinin gelişmiş modellere erişimini artırmak oluşturuyor.

Şirket, Daybreak for Frontline Defenders programı kapsamında kaynakları sınırlı siber güvenlik ekiplerine yönelik toplam 1 milyar dolarlık sübvansiyonlu erişim, eğitim ve teknik destek taahhüt etti.

Program küresel bir girişim olarak duyurulmuş olsa da desteklerin ilk aşamasında ABD’deki su ve atık su sistemleri, elektrik şebekeleri, yerel yönetimler, bölgesel bankalar, kâr amacı gütmeyen kuruluşlar ve açık kaynak geliştiricileri önceliklendiriliyor.

OpenAI, modeli ilerleyen dönemde partner ülkelere genişletmeyi planladığını da açıkladı.

GPT-6 Cyber Türkiye’de kullanılabilecek mi?

Şu an için Türkiye’ye özel bir GPT-6 Cyber erişim programı veya tarih açıklanmış değil.

Model yalnızca gerekli güvenlik ve kurumsal doğrulama süreçlerinden geçen Daybreak Red kuruluşlarına, ayrıca GPT-6 Cyber için özel onay verilmesi hâlinde açılıyor.

Dolayısıyla Türkiye’deki standart ChatGPT kullanıcılarının veya geliştiricilerin modeli normal ChatGPT aboneliği ya da standart API hesabıyla kullanması mümkün değil.

Bununla birlikte OpenAI’ın Daybreak for Frontline Defenders programının yalnızca ABD’yle sınırlı olmadığı ve şirketin programı uluslararası ortaklara genişletmeyi planladığı resmi olarak belirtiliyor. Türkiye’nin gelecekte bu kapsama alınıp alınmayacağı konusunda ise henüz açıklanmış bir takvim bulunmuyor.

Türkiye’deki kullanıcıları kısa vadede daha doğrudan ilgilendiren gelişme ise Firefox tarafında. GPT-6 Cyber’ın ortaya çıkardığı güvenlik açıklarının bir bölümüne yönelik düzeltmeler kullanıcılara ulaştırılmaya başladı. Bu nedenle Firefox’un güncel sürümünü kullanmak, söz konusu açıklardan etkilenme riskini azaltmak açısından önem taşıyor.

Yapay zeka siber güvenlikte yeni bir döneme giriyor

GPT-6 Cyber’ın sonuçları, üretken yapay zekanın yalnızca kod yazan bir yardımcı olmaktan çıkıp yazılımlardaki güvenlik açıklarını sistematik şekilde keşfedebilen, etkilerini doğrulayabilen ve bazı durumlarda çalışan saldırı kodları oluşturabilen bir araca dönüştüğünü gösteriyor.

Firefox gibi yıllardır çok sayıda güvenlik araştırmacısı ve otomatik araç tarafından incelenen bir projede 81 yeni yüksek önem dereceli açığın ortaya çıkarılması bunun en dikkat çekici örneklerinden biri.

Diğer taraftan aynı teknolojinin 948 çalışan Linux exploit’i geliştirebilmesi, güçlü siber güvenlik modellerine erişimin neden standart yapay zeka modellerinden çok daha sıkı şekilde kontrol edilmesi gerektiğini de ortaya koyuyor.

Önümüzdeki dönemde yapay zekanın güvenlik açıklarını saldırganlardan önce bulup kapatmak için kullanılması, siber güvenlik dünyasının en önemli rekabet alanlarından biri hâline gelebilir.