OpenAI, Siber Güvenlikte Yeni Modeliyle Programını Genişletiyor

OpenAI, Trusted Access for Cyber programını genişleterek binlerce kişi ve kuruluşun kullanımına sunacağını açıkladı. Bu program kapsamında şirketin teknolojisi, ürünlerdeki güvenlik açıklarını ve hataları tespit etmek için kullanılabilecek.

Programa dahil edilen GPT 5.4 Cyber, ChatGPT’nin siber güvenlik görevlerine özel olarak optimize edilmiş yeni bir varyantı olarak tanıtıldı. OpenAI, bu modelin gelişmiş siber güvenlik araçlarına erişimi daha geniş kitlelere ulaştırmayı hedeflediğini belirtti.

Erişim Kuralları ve Güvenlik Önlemleri

Programa ve siber güvenlik odaklı modele erişim, Know-Your-Customer (KYC) ve kimlik doğrulama kurallarıyla sıkı bir şekilde denetlenecek. Bu sayede modelin kötü niyetli kullanıcılara ulaşmasının önüne geçilmesi amaçlanıyor.

"Amaç, bu araçlara mümkün olduğunca geniş erişim sağlamak ve aynı zamanda kötüye kullanımı engellemektir. Kimin meşru kullanım için erişime sahip olacağına keyfi kararlar vermiyoruz."

OpenAI, blog yazısı

Rakiplerden Farklılaşma ve Gelecek Planları

OpenAI’nin duyurusu, Anthropic’in Project Glasswing adlı benzer bir girişiminin ardından geldi. Anthropic, Claude Mythos adlı henüz yayınlanmamış modelini ticari olarak satışa sunmanın tehlikeli olduğunu iddia ediyor.

OpenAI yetkilileri, Trusted Access for Cyber programını aylar önce duyurduklarını ve Mythos ile doğrudan karşılaştırmalardan kaçındıklarını belirtti. Siber güvenlik uzmanları, Mythos’un siber güvenlik açıklarını tespit etme ve potansiyel olarak istismar etme konusunda önceki modellere göre önemli bir ilerleme olduğunu vurguluyor. Benzer şekilde, GPT 5.4 Cyber de güvenlik testleri ve zafiyet araştırmaları için optimize edildi.

Programın Kapsamı ve Gelecek Adımlar

OpenAI, programın kapsamını genişleterek daha fazla siber operatörün modele erişimini sağlamayı planlıyor. Bu sayede kritik altyapılar, kamu hizmetleri ve diğer dijital sistemlerin korunmasına katkıda bulunulması hedefleniyor. Şirket, hangi sektörlerin programa katılacağına dair merkezi kararlar almanın pratik olmadığını ve bunun yerine meşru savunmacıların mümkün olduğunca geniş erişime sahip olmasını sağlamayı amaçladığını belirtti.

"Kimlerin kendini savunma hakkına sahip olduğuna merkezi olarak karar vermek ne pratik ne de uygun. Bunun yerine, doğrulama, güven sinyalleri ve hesap verebilirlik temelinde mümkün olduğunca çok sayıda meşru savunmacıya erişim sağlamayı hedefliyoruz."

OpenAI blog yazısı

Sektördeki Tepkiler ve Tartışmalar

Uzmanlar, hem Mythos hem de GPT 5.4 Cyber’un siber güvenlik alanında önemli ilerlemeler olduğunu kabul ederken, bu modellerin bilgi güvenliği üzerindeki nihai etkisi hakkında tartışmaların devam ettiğini belirtiyor. OpenAI, programın geliştirilmesi sırasında öğrenilen derslere dayanarak modelde iyileştirmeler yapmayı planlıyor.

Programın ilk olarak CyberScoop tarafından yayınlanan duyurusu, OpenAI’nin siber güvenlik alanındaki liderlik çabalarını bir kez daha gözler önüne serdi.

Kaynak: CyberScoop