OpenAI, GPT-6 Cyber ile Linux ve Firefox'ta yüzlerce güvenlik açığı bulduOpenAI’s GPT-6 Cyber Finds Hundreds of Security Flaws in Linux and Firefox

ÖzetSummary

OpenAI, GPT-6 Cyber adlı güvenlik odaklı modelini tanıttı. Model, kontrollü araştırma ortamlarında 1.724 Linux çekirdeği güvenlik açığını yeniden üretti ve bunlardan 948’i için işlevsel istismarlar geliştirdi. Ayrıca, canlı saldırılar yerine denetimli testlerde 81 daha önce bilinmeyen Firefox hatasını ortaya çıkardı.OpenAI introduced GPT-6 Cyber, a security-focused model. In controlled research environments, the model reproduced 1,724 Linux kernel vulnerabilities and developed functional exploits for 948 of them. Additionally, it uncovered 81 previously unknown Firefox bugs through supervised testing rather than live attacks.

Neden ÖnemliWhy it matters

Uzmanların haftalarca süren emeğiyle keşfedilen güvenlik açıkları artık saatler içinde tespit edilebiliyor. Bu durum, açık kaynak altyapısında saldırgan-savunma dengesini kökten değiştiriyor. OpenAI’nin 1 milyar dolarlık sübvansiyonlu erişim programı ve Daybreak Red kısıtlaması, çift kullanımlı riski kabul ediyor. Ancak temel asimetri devam ediyor: Hata bulma hızlanırken, yama geliştirme, doğrulama ve devreye alma süreçleri hâlâ insan kaynaklı darboğazlarla sınırlı. Bu uçurum giderek genişliyor.Vulnerabilities that previously took experts weeks to discover can now be identified within hours. This fundamentally shifts the attacker-defender balance in open-source infrastructure. OpenAI’s $1 billion subsidized access program and Daybreak Red restrictions acknowledge dual-use risks. However, a core asymmetry persists: while vulnerability discovery is accelerating, patch development, verification, and deployment remain bottlenecked by human processes. This gap is widening.

Öne ÇıkanlarHighlights

• Linux çekirdeğinde 948 işlevsel istismar; Mozilla tarafından ciddi olarak derecelendirilen 81 yeni Firefox güvenlik açığı948 functional exploits in the Linux kernel; 81 new Firefox vulnerabilities rated as critical by Mozilla
• ExploitGym’da %48,5 başarı oranı; GPT-5.6 Cyber için bu oran %32,1. Belirgin bir nesil atılımı.48.5% success rate on ExploitGym, compared to 32.1% for GPT-5.6 Cyber, marking a significant generational leap
• Erişim, Daybreak Red üzerinden yetkilendirilmiş araştırmacılara kısıtlı; güvenlik değerlendirmelerinde %99,93 kapsam uyumuAccess is restricted to authorized researchers via Daybreak Red, with 99.93% compliance in security assessments

EleştiriCritical take

Makale, bilinen CVE’leri yeniden üretmek ile yeni açıkları keşfetmek arasındaki çizgiyi bulanıklaştırıyor. 1.724 ‘yeniden üretilmiş’ güvenlik açığı, 1.724 yeni bulgu anlamına gelmiyor. Başlık çerçevesi, yenilik iddiasını abartıyor. Ayrıca, işlevsel istismar üretebilen bir araç için %99,93’lük kapsam uyum oranı bile anlamlı bir hata payı bırakıyor. Metin, bu %0,07’lik dilimde ne olduğunu veya devreye alındıktan sonra kötüye kullanımın nasıl tespit edileceğini açıklamıyor.The article blurs the line between reproducing known CVEs and discovering new vulnerabilities. Reproducing 1,724 vulnerabilities does not equate to 1,724 new findings. The headline framing exaggerates the claim of novelty. Furthermore, even a 99.93% compliance rate for a tool capable of generating functional exploits leaves a significant margin for error. The text fails to explain what constitutes that 0.07% or how misuse is detected after deployment.