İSTANBUL (Medyascope, Financial Times) – OpenAI, yazılımlardaki açıkları ve hataları otonom biçimde tespit etmek için geliştirilen yeni modeli GPT-5.4-Cyber’ı sınırlı sayıdaki müşteriye açtı. Anthropic’in benzer bir modeli geçen hafta devreye almasının ardından gelen bu adım, yapay zekânın siber güvenlik alanındaki yarışını daha da hızlandırdı.
Haberin özeti:
- OpenAI, yeni modeli GPT-5.4-Cyber’ı tanıttı. Bu model yazılımlardaki açıkları tespit etmeyi hedefliyor.
- Yapay zeka şirketleri, siber güvenlikte güçlü araçlar geliştirmeye başladı ama bu araçların yeni tehditler yaratma olasılığı tartışılıyor.
- Hem OpenAI hem de Anthropic, yapay zekanın savunma hattının bir parçası olduğunu savunurken, kötü niyetli aktörlerin bu teknolojiyi kullanabileceği endişesi var.
- Finans dünyası ve hükümetler, yapay zeka destekli siber güvenlik modellerinin yaratabileceği riskleri tartışmaya başladı.
Bilmeniz gerekenler
Yapay zekâ şirketleri, siber güvenlik alanında giderek daha güçlü araçlar geliştirirken, bu modellerin savunmayı mı güçlendireceği yoksa yeni tehditler mi yaratacağı tartışması da büyüyor.
OpenAI’ın duyurduğu GPT-5.4-Cyber, yazılımlardaki açıkları saldırganlardan önce tespit etmeyi ve güvenlik ekiplerinin bunları kapatmasına yardımcı olmayı hedefliyor. Ancak bu tür modellerin aynı zamanda bilgisayar korsanlarının eline geçmesi halinde mevcut savunma sistemlerini yetersiz bırakabileceği endişesi de güçleniyor.
OpenAI, yeni modelini 14 Nisan Salı günü duyurdu. Şirket, GPT-5.4-Cyber’ın genel kullanıma açık modellerden daha az kısıtlamayla eğitildiğini, bunun da modelin güvenlik açığı bulma kapasitesini artırdığını söyledi. Model, şimdilik yalnızca şirketin şubat ayında başlattığı “güvenilir erişim programı” kapsamındaki en üst düzey kullanıcı grubuna sunuluyor.
Yapay zekâda siber güvenlik yarışı hızlanıyor
OpenAI’ın hamlesi, Anthropic’in geçen hafta benzer yeteneklere sahip Mythos modelini sınırlı sayıdaki kuruluşa açmasının hemen ardından geldi. İki şirketin de benzer doğrultuda hareket etmesi, yapay zekâ laboratuvarlarının siber güvenliği artık ayrı bir rekabet alanı olarak gördüğünü ortaya koyuyor.
Anthropic, Mythos’un “büyük işletim sistemleri ve internet tarayıcılarının tamamında” ciddi açıklar tespit ettiğini ve bunların bir kısmının onlarca yıldır fark edilmediğini açıklamıştı. OpenAI da mart ayında duyurduğu önceki ürünü Codex Security’nin 3 binden fazla kritik ve yüksek öncelikli güvenlik açığının kapatılmasına katkı sağladığını söyledi.
Fırsat mı, yeni tehdit mi?
Hem OpenAI hem de Anthropic, bu araçları savunma hattının bir parçası olarak tanımlıyor. Şirketler, kötü niyetli aktörlerin de yapay zekâyı kullanarak yazılım açıklarını aradığını, bu nedenle savunma tarafının daha güçlü araçlara ihtiyaç duyduğunu savunuyor.
Buna karşılık, bu modellerin yanlış ellere geçmesi halinde siber saldırı kapasitesini artırabileceği kaygısı da büyüyor. Güvenlik uzmanları ve yatırımcılar, bu tür araçların mevcut siber savunma yöntemlerini hızla eskiyebileceğini düşünüyor. Anthropic’in modeli duyurulduğunda yazılım şirketlerinin hisselerinde görülen düşüş de, piyasalarda oluşan tedirginliği yansıtmıştı.
OpenAI, blog yazısında “Siber risk zaten burada ve hızlanıyor, ama harekete geçebiliriz” diyerek bu tehdidin yapay zekâdan önce de var olduğunu vurguladı. Şirkete göre dijital altyapı yıllardır kırılgan durumdaydı; yeni araçlar ise bu kırılganlığı daha görünür hale getiriyor.
Finans dünyası ve hükümetler neden tedirgin?
Yapay zekâ destekli siber güvenlik yarışının yarattığı endişe yalnızca teknoloji şirketleriyle sınırlı kalmadı. Hükümetler ve finans kuruluşları da bu modellerin yaratabileceği riskleri tartışmaya başladı.
Geçen hafta ABD Hazine Bakanı Scott Bessent ile ABD Merkez Bankası Başkanı Jay Powell’ın, Mythos modelinin doğurabileceği siber riskleri görüşmek üzere büyük Amerikan bankalarının bazılarını toplantıya çağırdığı aktarıldı. Finansal düzenleyiciler ile bankalar arasında da bu modele ilişkin görüşmeler yapıldı.
