GPT-6 Cyber Firefox'ta 81 yüksek önemli açık buldu

OpenAI, 5 Kasım'da duyurduğu GPT-6 Cyber modelinin Firefox'ta daha önce bilinmeyen 81 yüksek önem dereceli güvenlik açığı bulduğunu açıkladı. Şirkete göre model, Linux çekirdeğindeki 948 ayrı açık için de çalışan istismar kodu (exploit) geliştirdi. Model, OpenAI'ın risk sınıflandırmasında "Critical" (kritik) siber güvenlik yeteneği seviyesine yerleştirildi ve genel kullanıma açılmadı.

GPT-6 Cyber neler buldu?

Şirketin açıklamasına göre model, Firefox üzerindeki testlerde daha önce bilinmeyen 81 yüksek önem dereceli açık buldu. Model, bu açıklar için yama geliştirilmesine de yardımcı oldu. Mozilla bu yamaların birçoğunu yayımladı.

Linux çekirdeği üzerindeki ayrı bir çalışmada ise sonuçlar şöyle:

AşamaSayıTespit edilen olası güvenlik sorunu2.308Yeniden üretilebilen açık1.724Çalışan yetki yükseltme istismarı geliştirilen açık948

Geliştirilen istismarlar, yetkisiz bir kullanıcının sistemde tam yönetici (root) yetkisi elde etmesine olanak tanıyabiliyor.

Önceki modelden farkı ne?

OpenAI'a göre model, açıkları istismar etmeyi ölçen ExploitGym testinde açıkların yüzde 48,5'ini başarıyla istismar etti. Bir önceki model GPT-5.6 Cyber'da bu oran yüzde 32,1'di.

Şirket, modeli risk değerlendirme çerçevesi Preparedness Framework kapsamında "Critical" siber güvenlik yeteneği seviyesine yerleştirdi. Önceki model "High" (yüksek) seviyesindeydi.

Model herkese açık mı?

Hayır. GPT-6 Cyber'a şu anda yalnızca OpenAI'ın Daybreak Red programındaki seçili, onaylı müşteriler erişebiliyor. Daybreak Red, gelişmiş istismar geliştirme ve yetkili güvenlik testleri için tasarlanmış bir program.

Şirket, erişimi yakında tüm Daybreak Red müşterilerine açmayı planlıyor. Ayrıca doğrulanmış savunma ekiplerinin açıkları incelemesine ve yamaları doğrulamasına olanak tanıyan Daybreak Blue programı da bulunuyor.

OpenAI neden uyarıyor?

OpenAI, benzer yetenekler saldırganların eline geçmeden önce savunmacıların açıkları bulup kapatmak için kısıtlı bir zamanı olduğu uyarısında bulundu. Şirketin açıklamasında, "Gelişmiş modelleri yazılımları güvenli hâle getirmek için kullanabileceğimiz sınırlı bir zaman aralığı olduğu açık" ifadesi yer aldı.

Yapay zekâ saldırılarda da kullanılıyor mu?

Evet. Son haftalarda yapay zekânın açık keşfini hızlandırdığını gösteren birçok örnek yaşandı. Ekim ayında yapay zekâ modelleriyle bulunan PHP2Shell adlı iki kritik PHP açığı, yamalar yayımlanmadan saldırılarda kullanılmaya başlandı. Kasım ayının ilk haftasında ise bir araştırmacı, yapay zekâ ajanlarıyla yaklaşık 17.600 kimlik doğrulama testi yaparak OpenSSH'ta daha önce bilinmeyen bir atlatma açığı bulduğunu açıkladı.

Saldırı tarafında da benzer bir eğilim var. CrowdStrike'a göre Çin bağlantılı bir grup, ARTEX adlı yapay zekâ destekli sızma testi çerçevesiyle dünya genelinde 200'den fazla kuruluşu hedef aldı.

Kaynak: BleepingComputer

Bu içerik yapay zekâ desteğiyle hazırlanmış ve editör tarafından kontrol edilmiştir.