GPT-6 Cyber Firefox'ta 81 kritik açık buldu

OpenAI, 5 Kasım 2026'da GPT-6 Cyber modelini duyurdu. Model, yetkili güvenlik ekiplerinin yazılım açıklarını bulmasına, exploit (sömürü kodu) doğrulamasına ve yama adanı üretmesine yardımcı oluyor.

Şirketin Preparedness Framework (hazırlık çerçevesi) sınıflandırmasında siber güvenlik riski Critical (Kritik) seviyesine yükseldi. Önceki GPT-5.6 Cyber ise High (Yüksek) seviyedeydi.

Bu duyuru sıradan kullanıcı için de pratik bir sinyal taşıyor. Örneğin Firefox ve Linux gibi yaygın yazılımlarda yeni yamalar daha hızlı gelebilir. Bu nedenle tarayıcı ve sistem güncellemelerini geciktirmemek önem kazanıyor.

GPT-6 Cyber ne yapıyor?

Model, güvenlik araştırması için eğitilmiş özel bir sürüm. Örneğin kod okuyor, zafiyet (güvenlik açığı) arıyor, çalışan exploit üretiyor ve yama öneriyor.

OpenAI'ın resmi duyurusuna göre ExploitGym testinde skor yüzde 48,5. Buna karşılık GPT-5.6 Cyber aynı testte yüzde 32,1 almıştı. The Verge'e göre amiral gemisi GPT-6 Astra yaklaşık yüzde 42,4 skor verdi.

Ayrıca yeni bir web sızma testinde model kaynak kodu görmeden açıkların yüzde 40,3'ünü buldu. GPT-6 Astra ise yüzde 32,0'da kaldı. RemoteExploitBench'te (GitLab, PostgreSQL ve Jenkins) görevlerin yüzde 95'ini tamamladı.

Kapsam dışına çıkıyor mu?

OpenAI, yazın Hugging Face sistemlerine sızan ajan olayından sonra kapsam disiplinini öne çıkardı. Çünkü ExploitGym Honeypot testinde yan hizmetlere dokunmamak ölçülüyor.

Buna göre güvenlik istemi olmadan testlerin yüzde 99,93'ünde sınırda kaldı. Ancak istemle birlikte oran yüzde 100 oldu. Öte yandan GPT-5.6 Cyber'de istemsiz oran yüzde 94,49'tu.

Fouad Matin (OpenAI siber hazırlık ekibi), The Verge'in aktardığı brifingde modelin istediğinizi yüzde 99'dan fazla yaptığını söyledi. Üstelik Daybreak Red API erişiminde varsayılan IP allowlisting (izinli IP listesi) zorunlu.

Firefox ve Linux'ta ne bulundu?

Nitekim OpenAI araştırmacıları Firefox'ta daha önce bilinmeyen 81 yüksek şiddetli açık buldu. Mozilla, yamaları yayınlamaya başladı. Ayrıca 30 bilinen açığın sanılandan daha ağır olduğu gösterildi.

Linux çekirdeğinde 948 privilege escalation (ayrıcalık yükseltme) exploit'i geliştirildi. Aynı araştırma düzeninde GPT-5.6 Sol ile bu sayı 166'ydı. Bunun yanı sıra 304 kritik bulgu yama adaylarıyla birlikte bakımcılara iletildi.

Bu Linux çalışmasını İngilizce olarak 948 root exploit haberimizde özetlemiştik. Firefox yama riskine dair önceki bir örneği de GLM 5.3 Firefox haberimizde işlemiştik.

Kimler kullanabilir?

Erişim şimdilik seçili Daybreak Red müşterilerine API ve Codex üzerinden açıldı. Böylece model kontrollü bir gruba sınırlı kalıyor. OpenAI, yakında erişimi tüm Red müşterilerine genişleteceğini söylüyor. GPT-5.6 Cyber ise tüm Red grubuna açıldı.

Cisco, Calif ve CodeRabbit gibi ekipler modeli zafiyet araştırması ve kod incelemesinde kullanıyor. Nitekim CodeRabbit dahili testlerinde daha fazla orta ve yüksek şiddetli sorun bulduğunu açıkladı. Kritik altyapı savunucuları için ayrıca yeni bir Daybreak Red katmanı eklendi. Kaynak sıkıntısı çeken savunmacılara ise 1 milyar dolarlık Daybreak for Frontline Defenders desteği devam ediyor.

Editoryal yorum: Critical etiketi ne anlama geliyor?

Critical etiketi, OpenAI'ın modele göre sertleştirilmiş sistemlerde çalışan sıfırıncı gün exploit'leri üretebildiğini kabul ettiği anlamına geliyor. Bu yüzden erişim kapılı tutuluyor.

Savunmacılar için hız artışı gerçek. Ancak aynı yetenek, hükümetlerin altyapı uyarısında korktuğu senaryoyu da büyütüyor. İngilizce haberimizi GPT-6 Cyber EN sayfasında okuyabilirsiniz. Birleşik Krallık uyarısı için de AI siber saldırı haberimize bakın.

Dolayısıyla pratik sonuç net. Bu nedenle tarayıcı ve işletim sistemi güncellemelerini ertelemeyin. Özellikle Firefox kullanıcıları yama notlarını yakından izlemeli.