OpenAI, yapay zeka destekli siber güvenlik programı Daybreak'i genişlettiğini duyurdu. Şirkete göre, yapay zeka, siber güvenliğin en zor kısmını yazılım açıklarını bulmaktan onları düzeltmeye kaydırdı. 22 Haziran'da yapılan açıklamada, yeni güncellemelerin özellikle yama otomasyonuna odaklandığı belirtildi. OpenAI, siber güvenlik odaklı modeli GPT-5.5-Cyber'ın tam sürümünü yayınlarken, Codex Security aracına yönelik güncellemeler ve yeni bir açık kaynak yama girişimi de duyuruldu.
GPT-5.5-Cyber, önizleme aşamasından tam sürüme geçti ancak erişim hala kısıtlı. OpenAI, modelin yalnızca doğrulanmış savunmacılara sınırlı bir sürümle sunulduğunu ve ek izleme ile kontrollerle donatıldığını belirtti. Şirket, modelin genel modellerine kıyasla yetkili güvenlik çalışmaları için hem daha yetenekli hem de daha izin verici olduğunu vurguladı.
OpenAI, GPT-5.5-Cyber'ın performansını CyberGym testinde değerlendirdi. Bu test, bir yapay zeka ajanının bilinen güvenlik açıklarını yeniden üretme yeteneğini ölçüyor. Modele göre, standart GPT-5.5'in %81.8'lik skoruna karşılık %85.6 ile rekor kırdığı açıklandı. Ayrıca, sömürü yazma ve kanıt konsepti (PoC) oluşturma testlerinde de iyileşmeler kaydedildi. Ancak OpenAI, bu saldırgan yetenekler nedeniyle erişimin sıkı bir şekilde kontrol edildiğini belirtti.
Gelecekte Ne Bekleniyor?
Daybreak programının genişlemesi, siber güvenlik dünyasında yapay zekanın rolüne dair önemli bir dönüm noktası. Geleneksel olarak, güvenlik açıklarını bulmak en zorlu adımken, OpenAI artık yapay zekanın bu açıkları hızlıca düzeltme potansiyeline odaklanıyor. Bu, özellikle büyük ölçekli sistemlerde binlerce açığın olduğu durumlarda kritik bir avantaj sağlayabilir.
Uzmanların Görüşleri
Codex Security aracına yapılan güncellemeler, güvenlik ekiplerinin kod tabanlarındaki zafiyetleri daha hızlı tespit edip düzeltmesine olanak tanıyor. OpenAI, aracın artık daha karmaşık güvenlik senaryolarını ele alabildiğini ve gerçek zamanlı öneriler sunabildiğini belirtti. Ayrıca, yeni açık kaynak yama girişimi, topluluğun katkılarıyla güvenlik açıklarının daha hızlı kapatılmasını hedefliyor.
GPT-5.5-Cyber'ın sınırlı erişimi, modelin kötüye kullanım riskini azaltmak için tasarlanmış. OpenAI, modelin yalnızca savunmacı amaçlı kullanımına izin verirken, saldırgan kullanımını engellemek için sıkı kontroller uyguluyor. Bu, yapay zeka güvenliği konusunda dengeleyici bir yaklaşım olarak değerlendirilebilir.
Sonuç olarak, OpenAI'nin Daybreak programı, siber güvenlikte yapay zekanın dönüştürücü gücünü gösteriyor. Güvenlik açıklarını bulmaktan düzeltmeye geçiş, özellikle büyük ölçekli ağlarda zaman ve kaynak tasarrufu sağlayabilir. Ancak, bu tür güçlü araçların erişim kontrolleriyle dengelenmesi gerektiği de unutulmamalı. Gelecekte, yapay zeka destekli yama otomasyonunun yaygınlaşmasıyla siber savunma stratejilerinin yeniden şekillenmesi bekleniyor.
Kaynak: infosecurity-magazine.com
