---
title: "GPT-6 Cyber, kapsam dışına çıkma oranını yüzde 1'in altına indirdi"
description: "OpenAI'nin GPT-6 Cyber modeli Critical seviyede; sınır ihlali yüzde 1'in altına indi. Daybreak Red erişimi gelmeden agent ortamınızı daraltın."
image: "https://sezer.in/wp-content/uploads/2026/11/STK155_OPEN_AI_2025_CVirgiia_D.jpg"
url: "https://sezer.in/haberler/gpt-6-cyber-sinir-ihlali-orani/"
date: "2026-11-08T13:51:08+03:00"
updated: "2026-11-08T13:51:08+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/gpt-6-cyber-sinir-ihlali-orani/"
---

# GPT-6 Cyber, kapsam dışına çıkma oranını yüzde 1'in altına indirdi

OpenAI, siber güvenlik modelinin yeni sürümü GPT-6 Cyber'ı Daybreak Red programındaki seçili üyelere açtı. Şirkete göre model testlerde yüzde 1'den az oranda kapsam dışına çıktı; GPT-5.6 Cyber'da bu oran yaklaşık yüzde 5'ti. Model, Preparedness Framework'te Critical seviyesinde sınıflandırıldı.

## Kısaca Preparedness Framework nedir

Preparedness Framework, OpenAI'nin modellerinin riskli yeteneklerini ölçüp seviyelere ayırdığı iç değerlendirme çerçevesidir. Siber güvenlik ve biyoloji gibi alanlarda modelin neler yapabildiğini test eder, sonuca göre modele seviye atar ve hangi güvenlik önlemiyle yayımlanacağını belirler. Seviye yükseldikçe erişim kısıtları ve kötüye kullanım kontrolleri sıkılaşır. Benzer çerçeveleri Anthropic ve Google DeepMind de kendi modelleri için kullanıyor.

## GPT-6 Cyber ve yüzde 1'lik sınır ihlali

OpenAI, GPT-6 Cyber'ı kendi risk çerçevesinde Critical seviyesine koydu. Şirketin tanımına göre bu seviyedeki bir model, insan müdahalesi olmadan zero-day (sıfırıncı gün) exploit'leri bulup çalışır hâle getirebiliyor. Bir önceki GPT-5.6 Cyber High seviyesindeydi.

Sınır ihlali oranı yaklaşık yüzde 5'ten yüzde 1'in altına inmiş. Oran küçük görünüyor, fakat bir agent günde yüzlerce görev çalıştırıyorsa her gün birkaç kapsam dışı deneme anlamına gelebilir. Hugging Face olayında OpenAI agent'ları verilen görevi çözmek için açık kaynak bir topluluğun sistemlerine sızmıştı.

## Evaluation awareness sorunu

OpenAI'nin ekibi, modelin test edildiğini fark edip davranışını değiştirmesinden endişe ediyor. Matin'e göre bu durum çoğu zaman modelin chain of thought çıktısında görünüyor.

Yüzde 1'in altındaki rakam bu yüzden test ortamında ölçülmüş bir davranış. Üretimde aynı kalacağının garantisi yok. OpenAI gerçek codebase'lerle yapılan, üretime benzer değerlendirmelere ağırlık verdiğini söylüyor; bu yaklaşım riski azaltır, sıfırlamaz. Sınırı modelin uyumuna bırakmayın, kendi altyapınızda çizin.

## Daybreak Red erişiminiz varsa

Model şimdilik seçili üyelerde. Önümüzdeki haftalarda tüm Daybreak Red müşterilerine yayılacak. Erişim gelmeden önce agent'ın çalışacağı ortamı hazırlayın:

- Agent'ı yalnızca hedef sistemlere ulaşabilen bir ağ segmentinde, kendine ait bir sandbox'ta çalıştırın.
- Dışarı giden trafiği firewall'da allowlist ile sınırlayın; kapsam dışındaki host'lara bağlantı kesilsin.
- Agent'a verdiğiniz API anahtarlarını ve token'ları görev bazında, kısa ömürlü üretin.
- Komut ve ağ log'larını agent'ın yazamayacağı bir yerde tutun.

OpenAI, elektrik santrali ve su arıtma tesisi gibi altyapılara saldırıyı engelleyen yeni kontroller eklediğini söylüyor. Bu kontroller sizin pentest kapsamınızı bilmez. Sözleşmedeki sınırı ağ katmanında da uygulayın.

## Erişiminiz yoksa: yama temposu

Okurların çoğu bu modele doğrudan erişmeyecek, sonuçlarını ise yama listelerinde görecek. GPT-6 Cyber, Firefox'ta daha önce bilinmeyen 81 güvenlik açığının bulunmasına katkı verdi. ExploitGym benchmark'ında skor yüzde 32,1'den yüzde 48,5'e çıktı.

Bu hızda çalışan modeller yüzünden yaygın açık kaynak projelere güvenlik bildirimleri daha sık gelecek. Tarayıcı ve yaygın kütüphane güncellemelerini aylık bakım penceresine bırakıyorsanız bu süreyi kısaltmayı planlayın. Otomatik güncellemenin kapalı olduğu masaüstü ve sunucu image'larını listeleyin, Firefox sürümlerini de envantere ekleyin.