Siber Güvenlikte Yapay Zeka 2026: Mythos’tan GPT-6 Cyber’a

Güncelleme (9 Kasım 2026): Claude Fable 5.2 ve Mythos 5.2 çıktı - fiyatlar, erişim ve benchmark sonuçları Claude Fable 5.2 rehberimde.

👁 112 okunma

2026 yılının başında “siber güvenlikte yapay zeka”, temel olarak tespit sistemleri için kural yazmaya yardım eden bir asistandan ibaretti. Kasım ayına geldiğimizde ise yaklaşık on gün içinde Linux çekirdeği için bine yakın istismar (exploit) üreten otonom ajan hatlarını ve en güçlü modellerini kapalı kapılar ardında tutan üç büyük laboratuvarı konuşuyoruz. GPT-6 Cyber’ın duyurulması, bu yıl yaşanan gelişmeleri tek bir zaman çizgisinde toplamak için doğru bir an. Süreç boyunca yayımlanan resmi şirket raporlarını ve gelişmeleri bir araya getirdim.

İlkbahar: Kilitlenen Kapılar

Yılın gidişatını Anthropic belirledi. Nisan ayında, yalnızca davet edilen ortakların savunma amaçlı kullanımına açık Claude Mythos modeliyle Project Glasswing başlatıldı. Bu, büyük bir yapay zeka laboratuvarının ilk kez açıkça bir modelin saldırı yeteneklerinin genel satışa sunulamayacak kadar tehlikeli olduğunu belirtmesiydi. Haziran ayında Anthropic Mythos erişimini genişletti; öncesinde ise bankaların bu araçları almaya başladığına şahit olduk. Eş zamanlı olarak Google, saldırganların sıfır gün (zero-day) açıklarını keşfetmek için yapay zeka kullandığını duyurdu.

Haziran ve Temmuz: Güvenilir Erişim Programları

22 Haziran’da OpenAI, bugün savunucular için Blue ve ofansif ekipler için Red olmak üzere iki seviyeden oluşan Daybreak programını hayata geçirdi. Temmuz ayında kurumlara GPT-5.5 Cyber sunulurken, Google da Mythos’a yanıt olarak daha uygun maliyetli Flash Cyber modelini piyasaya sürdü. OpenAI’ın 4 Kasım tarihli raporuna göre GPT-5.5 Cyber, Haziran ayında Linux çekirdeğinde zafiyetler tespit ederek 24 adet çalışan istismar kodu üretmişti. Sürecin başlangıç noktası burasıydı.

Ağustos ve Eylül: Kritik Risk Eşiği

Ağustos ayında OpenAI, siber güvenlik riskleri nedeniyle Astra modeli üzerindeki çalışmaları yavaşlattı. Ay sonunda OpenAI, Anthropic ve yüzden fazla teknoloji şirketi, yapay zeka destekli siber saldırıların aylar içinde ciddi bir tehdit haline geleceği konusunda uyardı. Google ise kamu kurumları ve özel sektör için Fairwind programını başlattı.

4 Eylül’de siber güvenlikte “Critical” (Kritik) risk değerlendirmesiyle GPT-6 Astra yayımlandı. Model, iki adet sıfır gün açığı tespit edip bunları doğrudan bildirdi. Eylül ayı sonunda OpenAI, güvenlik endişeleri sebebiyle GPT-6.1 Astra modelini durdurdu; şirket modelin taşıdığı risk seviyesini operasyonel olarak yönetilemez buldu.

Ekim: Gemini 4 Carbon ve Otonom Ajan Hattı

28 Ekim’de Google, ExploitGym kıyaslamasında yüzde 54,8 başarı oranına sahip olduğunu belirttiği ve öncelikle belirli savunuculara açtığı Gemini 4 Carbon modelini duyurdu. Tam da bu süreçte, Ekim ortasında OpenAI, otonom ajan sistemini Linux çekirdeği üzerinde çalıştırmaya başladı. Carbon duyurusundan bir gün önce, 27 Ekim’de Mozilla, 167 güvenlik düzeltmesi içeren Firefox 159 sürümünü yayımladı; bu açıkların 41 tanesi OpenAI araştırmacıları tarafından bildirilmişti.

Kasım: GPT-6 Cyber

4 Kasım’da OpenAI, 1 213 430 USD değerinde API kredisi harcayarak Linux üzerinde 948 istismar ürettiği raporunu paylaştı. Ertesi gün, bu operasyonun arkasındaki modeli tanıttı: GPT-6 Cyber. Model, Astra’nın ofansif analizler için eğitilmiş ve kesinlikle verilen görev sınırları (scope) içinde kalacak şekilde optimize edilmiş özel bir sürümüydü. Sadece onaylanmış Daybreak Red müşterilerine, bir milyon token başına 20/100 USD fiyatlandırmayla sunuldu.

Kalıcı Olarak Değişen Üç Dinamik

Erişim kredi kartına değil, kurumsal kimliğe bağlı. Mythos, Carbon ve GPT-6 Cyber için ortak bir kural var: Bütçeniz ne olursa olsun doğrudan satın alamazsınız. Doğrulanmış bir savunma kurumu olmanız, donanım güvenlik anahtarları, SSO ve onaylı IP listeleri kullanmanız şart. Bu yeni yazılım dağıtım modelinin geçici olmadığı görülüyor.

Yalnızca başarı oranı değil, kapsam sınırları belirleyici. GPT-6 Cyber sistem kartında en çok vurgulanan başlık, modelin ne kadar açık bulabildiğinden ziyade, kendisine atanmayan sistemlere taşmaması. GPT-5.6 Sol modelinin denemelerin yarısında tuzağa düştüğü bal küpü (honeypot) testinde GPT-6 Cyber’ın sadece yüzde 0,07 oranında hedef dışına saptığı görüldü.

Saldırı ekonomisi tersine döndü. OpenAI verilerine göre Linux çekirdeğinde bir istismar üretmenin ortalama API maliyeti 359 USD oldu; oysa sektördeki ödül programları bu açıklar için 20 ila 70 bin dolar arasında ödeme yapıyor. Zafiyet keşfi ödül bedellerinden daha ucuz hale geldiğinde avantaj, yamayı en hızlı uygulayana geçer. Patch the Planet tarzı girişimlerin öne çıkması ve OpenAI’ın yamasız bir sistemdeki yetkisiz kullanıcı hesabını doğrudan “root yetkisi” gibi kabul etme tavsiyesi tam da bu ekonomik değişimden kaynaklanıyor.

Sırada Ne Var?

OpenAI, GPT-6 Cyber modelini tüm Daybreak Red müşterilerine açmayı planlarken Google da Carbon’u geliştiriciler ve genel kullanıcı kitlesiyle buluşturmayı hedefliyor. Yakında çıkması beklenen GPT-6.2 Astra üzerindeki çalışmalar da devam ediyor. 2026 yılı bize bir şey öğrettiyse, o da her yeni model neslinin eski kod bloklarında bir öncekilerin gözden kaçırdığı zafiyetleri tespit edebildiğidir. OpenAI’ın da ifade ettiği gibi, her yeni yapay zeka neslinin temel amacı, bir sonraki nesil tarafından kırılması çok daha zor yazılımlar inşa edilmesine yardımcı olmak.

Üç kapalı modelin ayrıntılı kıyaslamasını incelemek isterseniz GPT-6 Cyber vs Claude vs Gemini analizimize göz atabilirsiniz.

Kaynaklar

• OpenAI, GPT-6 Cyber, 5.11.2026
• OpenAI, A thousand fewer paths to root, 4.11.2026
• Google, Gemini 4 Carbon, 28.10.2026
• Mozilla, MFSA 2026-118, 27.10.2026

// okumaya devamGemini 4 Carbon: Google’ın siber güvenlikte rekor kıran modeliHaberlerOtonom siber savunma yapay zekâsı nasıl test edilir?KarşılaştırmalarMantar tanıma uygulaması: yapay zekâ testi ve güvenlik sınırıKarşılaştırmalar