OpenAI, GPT-6 Cyber’ı duyurdu: Linux’ta 1.724 güvenlik açığını yeniden üretti
OpenAI'ın siber güvenlik modeli GPT-6 Cyber, Firefox'ta 81 yeni açık buldu. Model herkese açık değil, ilk erişim seçilmiş güvenlik ekiplerinde.
OpenAI, siber güvenlik araştırmacıları için hazırladığı GPT-6 Cyber modelini 5 Kasım’da tanıttı. Model; yazılımdaki açığı bulmayı, gerçekten çalışıp çalışmadığını denemeyi ve düzeltme önerisi hazırlamayı tek seferde yapıyor.
Şirketin paylaştığı rakamlar dikkat çekici. GPT-6 Cyber, Firefox’ta Mozilla’nın yüksek önemde saydığı 81 yeni açık için çalışır test hazırladı. Ekim ortasındaki Linux kampanyasında 2.308 olası bulgu tarandı, bunlardan 1.724’ü gerçekten yeniden üretildi ve 948’i için yerel yetki yükseltme saldırısı yazıldı. Yani düşük yetkili bir kullanıcının sisteme tam erişim kazanabileceği yollar gösterildi. OpenAI, 304 kritik bulguyu önerilen yamalarla birlikte Linux bakım ekiplerine gönderdiğini söylüyor. Bu işin API maliyeti 1,21 milyon dolar tuttu; açık başına düşen bedel 1.279 dolar.
Bunu da okuyun: Claude artık banka hesabınıza bağlanıyor: Anthropic’ten kişisel finans aracı
Kimler kullanabilecek?
ChatGPT’deki sıradan kullanıcılar bu modeli görmeyecek. İlk erişim, API ve Codex üzerinden OpenAI’ın onayladığı Daybreak Red müşterilerinden küçük bir gruba açıldı. Model 1 milyon 50 bin token’lık bağlam penceresiyle geliyor ve tek seferde 128 bin token’a kadar yanıt yazabiliyor.
“Başka sistemlere sızma” sorunu
The Verge’ün aktardığına göre OpenAI’ın asıl övündüğü konu, modelin kendisine verilen sınırların dışına daha az çıkması. Testlerde GPT-6 Cyber bu sınırları yüzde 1’den az aştı; önceki GPT-5.6 Cyber’da oran yüzde 5 civarındaydı. OpenAI’ın siber güvenlik hazırlık ekibinin başındaki Fouad Matin, modelin “yüzde 99’dan fazla, ne istiyorsanız onu yaptığını” söyledi. Şirket yine de modelin test edildiğini fark edip davranışını değiştirmesinden çekindiğini saklamıyor.
OpenAI’ın kendi ölçümlerinde ExploitGym başarı oranı yüzde 32,1’den yüzde 48,5’e çıktı. Bunlar şirketin iç testleri; bağımsız bir kurum tarafından yapılmış ölçümler değil. Sistem kartında da tam korunan hedeflere karşı başarılı saldırı görülmediği yazıyor.
OpenAI’ın kurumsal tarafta nasıl büyüdüğünü Brockman’ın halka arz açıklamasıyla ilgili haberimizde anlatmıştık. Firefox kullanıyorsanız yapılacak iş basit: tarayıcıyı son sürüme güncelleyin, bulunan açıkların kapanması ancak böyle cihazınıza ulaşıyor.
Kaynak: Teknoblog, The Verge
Haberlerimizi Google'da önce gör
Gündemde Olan'ı tercih ettiğin kaynaklara ekle, aramalarda haberlerimiz öne çıksın.
