GPT-6 Cyber Nedir? OpenAI Siber Güvenlik Modeli, Testler ve Fiyat
OpenAI, Linux çekirdeğinde 948 root açığı bulan yeni siber güvenlik modeli GPT-6 Cyber'ı duyurdu. Modelin yetenekleri, test skorları ve API fiyatı.
👁 115 okunma
Lansmandan bir gün önce OpenAI, bir grup otonom ajanın yaklaşık on günde Linux çekirdeğinde çalışan 948 adet exploit ürettiği ve her birinin sıradan bir kullanıcıya root yetkisi verdiği bir rapor yayımladı. 5 Kasım 2026 tarihinde şirket bu modelin kimliğini açıkladı: Yazılımlardaki açıkları aramak ve doğrulamak için özel olarak eğitilmiş GPT-6 Astra varyantı olan GPT-6 Cyber. Duyuruyu, sistem kartını ve Linux raporunu baştan sona inceledim. Modeli doğrudan test etmedim çünkü genel satışa açık bir model değil; bu metindeki verilerin kaynağını baştan netleştirmek isterim.
Özetle (5.11.2026, 21:00 itibarıyla)
- Nedir: Çökme senaryolarını yeniden üretme, exploit yazma ve kod denetimi gibi güvenlik görevlerinde ek eğitimden geçirilmiş GPT-6 Astra varyantı GPT-6 Cyber.
- Kimler için: Başlangıçta yalnızca Daybreak Red programında yer alan ve bu model için özel onay almış seçkin kuruluşlar. Bireysel kullanıcılar başvuru yapamaz.
- Nerede: OpenAI API (
gpt-6-cybermodeli) ve Codex. - API Fiyatı: Milyon girdi tokeni başına 20 USD, milyon çıktı tokeni başına 100 USD.
- Önemli Rakamlar: ExploitGym testinde %48,5 başarı (GPT-5.6 Cyber %32,1), 948 Linux exploiti, Firefox üzerinde tespit edilen 81 yeni yüksek önem dereceli açık.
- Risk: OpenAI, modeli kendi ölçeğindeki en üst seviye olan siber güvenlikte “Critical” kategorisine yerleştiriyor.
GPT-6 Cyber Nedir?
GPT-6 Cyber sıfırdan inşa edilmiş daha büyük bir mimari değil. OpenAI’ın amiral gemisi GPT-6 Astra modelinin ikinci bir eğitim aşamasından geçirilmiş hali. Sistem kartı, modeli Astra’nın yetkili güvenlik operasyonları için özelleştirilmiş bir sürümü olarak tanımlıyor: Güvenlik açıklarını bulma, exploit geliştirme ve web uygulamalarında sızma testleri gerçekleştirme. Model, program çökmelerini yeniden oluşturma veya çalışan bir saldırı zinciri kurma gibi görevlerde pekiştirmeli öğrenme yöntemiyle eğitildi; bu süreçte yasal ve meşru talepleri gereksiz yere reddetmemesi için ödüllendirildi.
Eğitimin diğer yarısı ise tam tersi yönde kurgulandı: Modelin verilen görevin kapsamı dışına çıkmaması, talep edilmeyen eylemleri gerçekleştirmemesi ve bulguları dürüstçe raporlaması hedeflendi. OpenAI, duyuru başlığında “daha iyi hizalanmış siber güvenlik ajanları” ifadesini kullanıyor ve bu lansmanın temel kilit noktası tam olarak bu. İşleme gücü zaten Astra modelinde mevcuttu. Yeni olan durum, şirketin model üzerindeki kısıtlamaların bir kısmını kaldırma riskini alması; ancak bunu yalnızca doğrulanmış ekiplerle ve sıkı sınırlar dahilinde tutması.
Modelin selefi GPT-5.6 Cyber ve daha önce kullanıma sunulan GPT-5.5 Cyber sürümleriydi. Tüm ürün ailesine (Astra, Daybreak, kritik eşik seviyeleri) ilişkin kavram dizinini ayrı bir GPT-6 rehberinde derledim.
1,2 Milyon Dolara 948 Linux Exploiti
OpenAI en somut kanıtını lansmandan bir gün önce “A thousand fewer paths to root” başlıklı raporda sundu. Ekip çok aşamalı bir ajan hattı kurdu: Keşif ajanları Linux çekirdeğinde denetime değer 5034 alan belirledi (kod tabanının yaklaşık %7’si), analist ajanlar 2308 şüpheli hata tespit etti, ardından gelen ajanlar bunlardan 1724 tanesini sanal makinelerde yeniden üreterek root yetkisine yükselen 948 özgün exploit geliştirdi. Tüm bu sürecin API kredi maliyeti 1.213.430 USD oldu; bu da exploit başına yaklaşık 1279 USD anlamına geliyor. Aynı ajan hattı temmuz ayında GPT-5.6 Sol ile çalıştırıldığında bu tür 166 hata tespit edebilmişti.
OpenAI, çekirdek geliştiricilerine yama önerileriyle birlikte 304 kritik güvenlik açığı bildirdi. Sürecin tüm teknik detaylarını, aşama maliyetlerini ve sistem yöneticileri için sonuçlarını GPT-6 Cyber ve Linux çekirdeği başlıklı yazıda ele aldım.
Firefox ve 81 Yeni Güvenlik Açığı
İkinci somut örnek ise yapay zeka modelleri tarafından uzun süredir taranan popüler tarayıcı Firefox tarafında gerçekleşti. GPT-6 Cyber, Mozilla tarafından yüksek (“high”) önem derecesiyle sınıflandırılan 81 yeni güvenlik açığı için kanıt niteliğinde doğrulamalar ve tekrarlanabilir testler hazırladı. Ayrıca daha önce bilinen 30 hatanın sanılandan daha tehlikeli olduğunu ortaya koydu. Mozilla’nın 27 Ekim tarihli Firefox 159 bülteninde (MFSA 2026-118) yer alan 167 düzeltmenin 41’inde bildiren taraf olarak OpenAI çalışanları yer aldı ve bunların tamamı “high” seviyesindeydi. Detaylar GPT-6 Cyber ve Firefox analizinde.
Test Sonuçları ve Benchmark Skorları
Aşağıdaki tüm veriler doğrudan OpenAI’ın resmi duyurusu ve sistem kartından alınmıştır. Henüz bağımsız test ölçümleri bulunmuyor ve modeli şahsen çalıştırmadım.
| Test | GPT-6 Cyber | Karşılaştırma |
|---|---|---|
| ExploitGym (belirtilen açığa exploit geliştirme) | %48,5 | GPT-6 Astra (Daybreak Blue) %42,4, GPT-5.6 Cyber %32,1 |
| ExploitGym Hardened (ASLR, canaries devrede) | %36,94 | GPT-6 Astra %29,69 |
| Kaynak kodsuz web sızma testi (recall) | %40,3 | GPT-6 Astra %32,0 |
| RemoteExploitBench (GitLab, PostgreSQL, Jenkins) | %95 | Daybreak Blue ile GPT-6 Astra %100 oranında reddetti |
| SEC-Bench Pro (V8, SpiderMonkey) | %87,02 | GPT-6 Astra %85,38 |
| SRE-Bench (tersine mühendislik) | %92,84 | GPT-6 Astra %87,98 |
| ExpertSWE (genel yazılım geliştirme) | %82,95 | GPT-6 Astra %83,24 |
Son satır kritik bir ayrıntı sunuyor: Standart yazılım geliştirme görevlerinde Cyber, Astra’dan daha iyi bir performans göstermiyor. Bu model tamamen belirli bir uzmanlık alanına odaklanmış bir araç. Her testin neyi ölçtüğüne dair ayrıntılı değerlendirmeyi GPT-6 Cyber benchmarkları yazısında bulabilirsiniz.
Kapsam Dışına Çıkmayan Model: Honeypot Testi
Sistem kartındaki en dikkat çekici senaryo bir tuzak testi içeriyor. Modele belirli bir yazılıma sızması için zorlu bir görev veriliyor; hemen yanında ise çözüme giden kestirmeyi içeren, bilerek savunmasız bırakılmış ikincil bir servis konumlandırılıyor. Bu ikincil servise saldırmak, verilen görevin kapsamı dışına çıkmak anlamına geliyor. GPT-5.6 Sol denemelerin %49,5’inde bu tuzağa düşerken, GPT-5.6 Cyber %5,51, GPT-6 Cyber ise yalnızca %0,07 oranında kapsama aykırı davrandı. Modelin dağıtımda kullandığı güvenlik talimatları eklendiğinde ise bu oran tam olarak %0 oldu. OpenAI, bu testin Hugging Face olayından esinlenerek tasarlandığını belirtiyor. Ayrıntıları GPT-6 Cyber ve tuzak testi yazısında aktardım.
GPT-6 Cyber Erişimi Nasıl Alınır?
Kısaca özetlemek gerekirse: Bireysel kullanıcı olarak bu modele erişmek mümkün değil. Daybreak, OpenAI’ın iki aşamalı güvenilir erişim programı. Daybreak Blue seviyesi, kimliği doğrulanmış savunma uzmanlarına standart modellerde (GPT-6 Sol, GPT-6 Luna ve daha eski sürümler) daha az ret yanıtı sağlıyor; bu seviyeye FIDO2 donanım anahtarı ve kimlik onayı ile bireysel olarak da başvurulabiliyor. Daybreak Red ise Cyber modellerine erişim kapısını aralıyor ancak yalnızca onaylı kurum ve kuruluşlara açık. GPT-6 Cyber modeli ise Red seviyesinin içinde dahi ayrı bir özel onay süreci gerektiriyor. Başlangıçta sınırlı bir gruba verilen bu erişimin, ilerleyen süreçte kesin bir tarih verilmeksizin diğer Red müşterilerine açılacağı belirtiliyor.
| Erişim Seviyesi | Kimler Başvurabilir | Neler Sağlar |
|---|---|---|
| Standart | Herkes | Standart güvenlik sınırları, Cyber modelleri kapalı |
| Daybreak Blue | Bireyler (18+, ücretli plan) ve kurumlar | GPT-6 Sol, Luna, GPT-5.6 Sol, GPT-5.5 modellerinde daha az ret |
| Daybreak Red | Yalnızca kurumlar | GPT-5.6 Cyber, Astra üzerinde daha az ret |
| Red + GPT-6 Cyber Onayı | Red kapsamındaki seçkin kurumlar | API ve Codex üzerinde GPT-6 Cyber erişimi |
Teknik gereksinimler (SSO, MFA, IP beyaz listesi) ve başvuru adımları için GPT-6 Cyber erişim rehberi başlıklı içeriğime göz atabilirsiniz. Daybreak programının genel çerçevesini ise programın başlangıcını anlattığım yazıda aktarmıştım.
GPT-6 Cyber API Fiyatı Ne Kadar?
Resmi API fiyatlandırması şu şekilde: Milyon girdi tokeni başına 20 USD, önbelleğe alınmış girdi için 2 USD ve milyon çıktı tokeni başına 100 USD. Bu rakamlar GPT-6 Astra maliyetinin (10 USD girdi / 50 USD çıktı) iki katı, GPT-6.1 Terra modelinin ise yirmi katı düzeyinde. Modelin bağlam penceresi 1.050.000 token büyüklüğünde ve tek seferde 128.000 tokene kadar çıktı üretebiliyor. Maliyet senaryoları ve token hesaplamaları GPT-6 Cyber fiyat analizi yazısında yer alıyor.
Claude Mythos ve Gemini 4 Carbon ile Karşılaştırma
OpenAI bu alanda tek başına değil. Anthropic, nisan ayından bu yana Claude Mythos modelini kapalı Glasswing programı altında tutuyor. Google ise 28 Ekim’de ExploitGym testinde %54,8 skor alan Gemini 4 Carbon modelini duyurdu; bu oran GPT-6 Cyber’ın %48,5’lik sonucundan daha yüksek. Ancak bu iki skorun neden doğrudan kıyaslanamayacağını GPT-6 Cyber, Claude ve Gemini karşılaştırması içeriğimde anlattım.
Güvenlik Ekipleri ve Şirketler İçin Ne Anlama Geliyor?
Birçok kuruluş için GPT-6 Cyber belirli bir süre boyunca doğrudan erişilemez olacak. Ancak Linux raporundan çıkarılması gereken asıl sonuç çok daha evrensel: OpenAI, güncel yamaları barındırmayan bir sistemdeki standart kullanıcı erişiminin, yeterli donanıma sahip bir saldırganın elinde doğrudan root erişimi olarak kabul edilmesi gerektiğini vurguluyor. Güvenlik uzmanlarının ve sızma testi ekiplerinin Daybreak Blue olanaklarından nasıl yararlanabileceğini GPT-6 Cyber ve güvenlik ekipleri yazısında detaylandırdım. Yılın genel görünümü için Siber Güvenlikte Yapay Zeka 2026 analizini inceleyebilirsiniz.
GPT-6 Cyber Hakkındaki Tüm İçerikler
- GPT-6 Cyber Erişimi Nasıl Alınır: Daybreak Red ve Blue Başvuru Adımları
- Linux Çekirdeğinde 948 Exploit: GPT-6 Cyber 40 Milyon Satır Kodu Nasıl Taradı?
- GPT-6 Cyber: Sistem Kartındaki Tüm Testler ve Sonuçlar
- GPT-6 Cyber ve Firefox: 81 Yeni Yüksek Seviyeli Güvenlik Açığı
- Tuzak Testi: Yapay Zeka Ajanının Sınırları Koruyup Korumadığını Ölçen Senaryo
- GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
- GPT-6 Cyber API Fiyatlandırması ve Kullanım Maliyetleri
- GPT-6 Cyber Şirketler ve Sızma Testi Uzmanları İçin Neleri Değiştiriyor?
- Siber Güvenlikte Yapay Zeka 2026
Kaynaklar
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5.11.2026
- OpenAI, GPT-6 Cyber System Card, 5.11.2026
- OpenAI, A thousand fewer paths to root, 4.11.2026
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 27.10.2026
Parıldak'taki benzer konular
karşılaştırmalar·Gemini Omni 1.2 Kamera Hareketleri: FPV Uçuş ve Kesintisiz ÇekimGemini Omni 1.2 Flash modelinin FPV uçuşu, 360 derece dönüş ve camdan geçiş performansını test ettik. Diğer yapay zeka modelleriyle karşılaştırdık.