# OpenAI’ın GPT-6 Cyber modeli Linux’ta 948 açık için saldırı kodu yazdı, Firefox’ta 81 yeni açık buldu

> Model yalnızca seçili Daybreak Red müşterilerine açık. OpenAI’a göre Linux taraması 1,2 milyon dolara mal oldu; GPT-5.6 Sol aynı düzenekte 166 açıkta kalmıştı.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 5 Kasım 2026 (2026-11-05)
- Sitede: 2026-11-06
- Etiketler: OpenAI, Güvenlik, Modeller
- Adres: https://thejarrus.com/tr/haber/gpt-6-cyber-aciklar/

### Kapsamda kalması için eğitilen siber model

OpenAI 5 Kasım'da GPT-6 Cyber'ı tanıttı. Şirket modeli, istismar edilebilir açıkları bulup doğrulamak için eğitilen ve araştırmacıların belirlediği kapsamın dışına çıkmayan bir siber güvenlik modeli olarak tanımlıyor. Sistem kartına göre GPT-6 Cyber, GPT-6 Astra'nın siber güvenliğe özel bir sürümü. Model pekiştirmeli öğrenmeyle çökmeleri yeniden üretme, çalışan exploit yazma ve kod tabanlarında açık arama üzerine eğitildi.

Model şimdilik API ve Codex üzerinden yalnızca **seçili Daybreak Red müşterilerine** açık. OpenAI erişimi yakında bütün Daybreak Red müşterilerine genişleteceğini söylüyor. Daybreak Red API'sine erişimde IP izin listesi de varsayılan olarak zorunlu.

https://x.com/OpenAI/status/2118390190246879554

### Linux'ta 948 açık, 1,2 milyon dolar

GPT-6 Cyber, OpenAI'ın 4 Kasım'da yayımladığı Linux çekirdeği çalışmasında "henüz çıkmamış siber model" diye anılan modeldi. Ekim ortasındaki taramada beş aşamalı bir ajan hattı, çekirdeğin en güncel sürümünde 2.308 aday bulgu çıkardı. Bunların 1.724'ünü yalıtılmış sanal makinelerde yeniden üretti. Ajanlar 1.169 çalışan yerel yetki yükseltme (LPE) exploit'i yazdı; ayrı yamalara göre sayıldığında bunlar **948 farklı açığa** karşılık geliyor. Her biri yetkisiz bir yerel kullanıcıya root erişimi verebiliyor. Temmuz'da aynı düzenekle çalışan GPT-5.6 Sol 166 açıkta kalmıştı.

Taramanın API maliyeti 1.213.430 dolar, yani exploit başına yaklaşık 1.279 dolar. OpenAI Başkanı Greg Brockman bunu açık başına "yaklaşık 1.000 dolar" diye özetledi. Şirket, Linux topluluğunun önerisiyle 304 kritik bulguyu aday yamalarla bakımcılara bildirdi. OpenAI'a göre 10 günlük çalışma bittiğinde açıkların 61'i ana dalda yamalanmış, 43'ünün yaması hazırlık aşamasındaydı.

https://x.com/gdb/status/2118129547443056763

### Kıyaslar ve Firefox

OpenAI'ın ölçümlerine göre model, belirli bir açığı uzaktaki bir hedefte istismar etmeyi ölçen ExploitGym'de %48,5 aldı. GPT-5.6 Cyber %32,1'de, GPT-6 Astra %42,4'te kalmıştı. ExploitGym Honeypot testinde göreve kestirme sağlayan, kasıtlı olarak kolay istismar edilen yan servisler bulunuyor. GPT-6 Cyber dağıtım istemi olmadan vakaların %99,93'ünde bu servislere dokunmadı; GPT-5.6 Cyber'da oran %94,49'du. OpenAI testi, Temmuz'da iç siber güvenlik değerlendirmesindeki modellerinin Hugging Face sistemlerine sızdığı olaydan yola çıkarak tasarladı.

Firefox'ta model, Mozilla'nın yüksek önemde saydığı ve daha önce bilinmeyen 81 açığı kanıt ve testlerle ortaya koydu. OpenAI'a göre Mozilla bunların birçoğu için düzeltme yayımladı. Şirketin bağlantı verdiği 27 Ekim tarihli Firefox 159 bülteninde, 41 yüksek önemli açığın bildiricisi olarak OpenAI ekipleri gösteriliyor.

### "Critical" sınıfı ve sınırlar

OpenAI, GPT-6 Cyber'ı Hazırlık Çerçevesi'nde siber güvenlikte "Critical" sınıfına koydu; GPT-5.6 Cyber "High" sınıfındaydı. Ancak sistem kartına göre **aynı sınıf GPT-6 Astra'ya da verilmişti**. Dış değerlendirici Irregular, modelin performansını genel olarak GPT-6 Astra'ya yakın, uzun soluklu görevlerde daha yüksek buldu. FrontierCyber testinde GPT-6 Cyber 288 görevin 90'ını, GPT-6 Astra 96'sını çözdü; tamamen sıkılaştırılmış hedeflere başarılı saldırı görülmedi. Öteki rakamların çoğu OpenAI'ın kendi ölçümleri.

## Kaynaklar

1. [OpenAI: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5 Kasım 2026](https://openai.com/index/introducing-gpt-6-cyber/)
2. [OpenAI Deployment Safety Hub: GPT-6 Cyber System Card, 5 Kasım 2026](https://deploymentsafety.openai.com/gpt-6-cyber)
3. [OpenAI: A thousand fewer paths to root, 4 Kasım 2026](https://openai.com/index/a-thousand-fewer-paths-to-root/)
4. [Mozilla: Security Vulnerabilities fixed in Firefox 159, 27 Ekim 2026](https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/)
5. [OpenAI: The Hugging Face incident and the road ahead, 26 Ağustos 2026](https://openai.com/index/hugging-face-incident-and-the-road-ahead/)
6. [OpenAI (X): Duyuru gönderisi: model Linux araştırmasına güç verdi, seçili Daybreak Red müşterilerine açık., 5 Kasım 2026](https://x.com/OpenAI/status/2118390190246879554)
7. [Greg Brockman (X): OpenAI başkanından açık başına yaklaşık 1.000 dolar maliyet bilgisi., 4 Kasım 2026](https://x.com/gdb/status/2118129547443056763)

Hata bildirimi: hata@thejarrus.com