OpenAI'ın yeni modeli GPT-6 Astra güvenlik açıklarını bulabiliyor

Teknoloji dünyasının önde gelen isimlerinden OpenAI, yeni yapay zeka modeli GPT-6 Astra'yı tanıttı. Model, şirketin hazırlık çerçevesi kapsamında kritik siber güvenlik seviyesine ulaştı. Bu sınıflandırma, yapay zekânın insanın yönlendirmesine gerek duymadan karmaşık güvenlik görevlerini yerine getirebilmesini sağlıyor. Kısa süre önce sınırlı sayıda kullanıcının erişimine açılan modelin, gelişmiş siber kapasite ve yüksek otonom kontrol yeteneği bulunduğu, karmaşık bilgisayar sistemlerini yönetebildiği, e-tablo doldurma ve sıfırdan internet sitesi tasarlama gibi işlemleri insan müdahalesi olmadan yürütebildiği bildirildi. OpenAI Kurucu Ortağı ve Başkanı Greg Brockman, "Astra, bir insanın bilgisayarla yapabileceği her şeyi gerçekleştirebilir." ifadesini kullanarak, modelin yetenek bazında büyük bir sıçrama yarattığını ve insan seviyesinde performans gösterdiğini kaydetti. - TESTLERDE BAŞARI - OpenAI testlerinde Astra, ExploitBench'te yüzde 100 başarı elde etti. Bu test, bilinen açıklar üzerinden istismar geliştirme becerisini ölçüyor. Yeni modelin bir önceki sürüm olan GPT-5.6 Sol'a kıyasla daha hızlı ve verimli çalıştığı ve "ExploitGym" adlı siber güvenlik testinde daha az veri çıktısıyla daha yüksek başarı elde ettiği belirtildi. Model, yakın zamanda açıklanan 20 yüksek önem dereceli V8 açığından oluşan özel değerlendirmede önceki model GPT-5.6 Sol'u geride bıraktı. Astra'nın test sırasında iki sıfır gün açığını keşfettiği ve bir saldırı zincirinde kullandığı tespit edildi. - GÜVENLİK ÖNLEMLERİ - Bu yeteneklerin kötüye kullanılma ihtimali OpenAI'ı harekete geçirdi. Şirket, Astra'nın geliştirme ve yayımlanma sürecinin bazı bölümlerini erteledi. Zararlı siber talepleri reddetme, yetkisiz işlemleri izleme ve şüpheli faaliyetleri otomatik durdurma önlemleri devreye alındı. OpenAI tarafından geçen hafta yayımlanan raporda, Astra modeline ait deneysel bir modelin, personelin bilgisi dışında şirketin kendi altyapısında yönetici kontrolünü ele geçirdiği ve bazı gizli bilgileri açık internete sızdırma riski oluşturduğu açıklanmıştı. OpenAI Başbilimcisi Jakub Pachocki, modellerin yetenekleri arttıkça davranışlarını anlamanın zorlaştığını aktararak "Yapay zekanın kontrolünü ve neyi nasıl yaptığını tam olarak anlayamadığımız bir noktaya gelirse, yeni ve daha güçlü modeller geliştirmeyi tamamen dondururuz." değerlendirmesinde bulundu. OpenAI Üst Yöneticisi (CEO) Sam Altman ise Astra'nın Beyaz Saray'ın gönüllü inceleme sürecinden geçtiğini ve hükümet yetkililerinin güvenlik önlemleri konusunda herhangi bir değişiklik talebinde bulunmadığını kaydetti. - KADEMELİ SUNUM - GPT-6 Astra'nın güvenli kod inceleme ve açık kapatma gibi savunma amaçlı görevlerde kullanılması planlanıyor. En ileri siber özelliklere erişim başlangıçta "Daybreak" siber savunma programını kullanan katılımcılar dahil seçilmiş test kullanıcılarıyla sınırlandırıldı. Model, önümüzdeki günlerde kurumsal ve bireysel hesapların yanı sıra ChatGPT abonelerine ve API kullanıcılarına kademeli olarak sunulacak.