OpenAI, GPT 5.6 Cyber'ı zafiyet keşfi için yayınladı, ancak erişim doğrulanmış ortaklarla sınırlı

OpenAI, güvenlik açıklarını keşfetmek ve olaylara müdahale etmek için tasarlanmış uzman bir model olan GPT 5.6 Cyber'ı tanıttı, ancak yüksek kötüye kullanım riskleri nedeniyle bu model halka açık olarak yayınlanmayacak. Bunun yerine, geliştirici erişimi yalnızca onaylı bir şirket listesine sağlayacak; bu durum BleepingComputer tarafından bildirildi. İlk katılımcılar arasında Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group ve SpecterOps gibi danışmanlık ve siber güvenlik odaklı şirketler ile Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet ve Cloudflare gibi siber güvenlik satıcıları yer alıyor. Belirli göreve bağlı olarak, modeller kurumsal ortamlarda güvenlik açığı keşfi, sızma testi, kırmızı takım operasyonları, olay müdahalesi ve güvenlik açığı giderme için kullanılabilir. OpenAI, yeni modelle çalışmak için iki sürüm içeren Daybreak Access programını oluşturdu: Daybreak Blue, geniş bir güvenlik görevleri yelpazesi için tasarlanmışken, Daybreak Red, daha fazla kontrol gerektiren daha özel çalışmalar için tasarlandı. Bu program aracılığıyla uzmanlar, güvenlik açıklarını bulabilir, sömürülebilirliklerini test edebilir, etkilenen sistemleri tanımlayabilir, yamalar geliştirebilir ve bunları dağıtıma taşıyabilir. Temel model, onaylı bir ortağın kontrolünde kalır ve doğrudan müşterilerine aktarılmaz. Çalışmaya başlamadan önce taraflar etkileşim sınırlarını tanımlamalı ve uzmanlar herhangi bir işlem yapılmadan önce sonuçları inceleyecektir. Ek korumalar arasında kimlik doğrulama, kayıt tutma, izleme ve insan gözetimi yer alabilir. Bu yaklaşım, işletmelerin kendi altyapılarını kurmadan siber güvenlikte gelişmiş yapay zeka modellerini kullanmalarına olanak tanır. OpenAI, Daybreak Siber Ortak programı için hizmet sağlayıcılardan başvuruları şimdiden kabul ediyor.