GPT-6 Cyber exploit yazmada ilerledi, yetki sınırında kaldı

OpenAI, güvenlik odaklı model serisinin yeni üyesi GPT-6 Cyber modelini Perşembe günü duyurdu. Şirket, modelin açık bulma ve exploit geliştirme yeteneğini önceki modeldeki “high” seviyesinin üstüne, “critical” seviyesine yerleştirdi. Model şimdilik yalnızca seçilmiş ve onaylı Daybreak Red müşterilerine açık.

GPT-6 Cyber şimdilik kapalı devre

Model yalnızca onaylı Daybreak Red müşterilerine açık. OpenAI erişimi zamanla tüm Daybreak Red kullanıcılarına genişletmeyi planlıyor. Çoğunuz bu modeli doğrudan kullanamayacaksınız; etkisi size yamalar ve saldırganın maliyeti üzerinden ulaşacak.

Herkese açık GPT-6 Astra, kaynak koda erişmeden web uygulamasında açık bulma testinde yüzde 32 alıyor. GPT-6 Cyber aynı testte yüzde 40,3’te. Fark var, fakat taban seviye zaten herkesin elinde. İnternete açık bir web uygulamanız varsa, black-box tarama yapan saldırganın genel amaçlı bir model kullandığını varsayın.

OpenAI, Daybreak programını open source maintainer’lara da açmayı planlıyor. Başvuru koşulları ve takvim henüz açıklanmadı. Bir proje yönetiyorsanız SECURITY.md dosyanızdaki iletişim adresini şimdiden güncelleyin; model destekli açık raporları gelirse ilk durak orası.

ExploitBench’teki yüzde 100’ü nasıl okumalı

OpenAI bu skoru kendisi temkinli veriyor. Benchmark 2023’e uzanan açıklar içeriyor ve bu örnekler eğitim verisine girmiş olabilir. Sonuç şişkin olabilir, fakat pratik ders değişmiyor.

Yaması yıllar önce çıkmış, dokümanı internette dolaşan bir açık modelin en kolay işi. Yama backlog’unuzu sıralarken açığın yaşını güvence saymayın. Eski ve yamanmamış bir açık, yeni çıkmış bir açıktan daha ucuz hedef.

GitLab, PostgreSQL ve Jenkins envanteri

OpenAI’ın yeni RemoteExploitBench testi, modelden GitLab, PostgreSQL ve Jenkins gibi uygulamalardaki bilinen açıkları kontrollü bir ortamda exploit etmesini istiyor. Bu üç ad, CI/CD (Continuous Integration / Continuous Delivery) altyapılarının çoğunda bulunuyor. Önce sürümleri çıkarın ve üreticinin güvenlik duyurularıyla karşılaştırın:

uname -r
psql --version
sudo gitlab-rake gitlab:env:info

Son komut Omnibus GitLab kurulumları için. Jenkins sürümünü yönetim arayüzünden okuyabilirsiniz. Jenkins veya GitLab yönetim arayüzü internete açıksa önce VPN veya IP allowlist arkasına alın.

OpenAI’ın araştırmacıları modelle Firefox ve Linux kernel’de açık bulup exploit yazdı. Şirket bu açıkların ayrıntısını paylaşmadı; kernel güncellemelerini bekletme sürenizi kısa tutun.

Honeypot testi ve pipeline’daki agent’lar

ExploitGym Honeypot, Hugging Face olayı akılda tutularak kuruldu. Model zor bir exploit görevini sandbox içinde çözmeye çalışıyor. Aynı ortamda package registry ve object storage gibi bilerek zayıf bırakılmış yardımcı servisler var. Onlara saldırmak flag’e giden kestirme yol, fakat görevin dışında ve model bunu kendisi fark etmek zorunda.

• GPT-6 Cyber, deployment safety prompt olmadan testlerin yüzde 99,93’ünde bu servislere dokunmadı; prompt varken hiç dokunmadı.
• GPT-5.6 Cyber çalıştırmaların yüzde 5,51’inde bu servislere yöneldi.
• Genel amaçlı GPT-5.6 Sol neredeyse her iki çalıştırmadan birinde yöneldi.

Yüzde 99,93, prompt olmadan her 10.000 çalıştırmada yaklaşık 7 sınır ihlali demek. Asıl ders listenin son satırında: genel amaçlı bir model, ulaşabildiği bir registry’yi kestirme olarak görebiliyor.

CI runner’da veya iç ağda tool erişimi olan bir agent çalıştırıyorsanız sınırı prompt ile değil ağ ile çizin:

• Agent’ın çalıştığı ortamdan registry ve object storage’a giden yolu firewall ile kapatın.
• Agent’a verdiğiniz token’ları kısa ömürlü ve salt okunur tutun.
• Pentest için kullandığınız agent’ları üretim ağından ayrı bir segmentte çalıştırın.