AI tabanlı saldırı yeteneklerine yönelik endişeler yükselirken, OpenAI yeni güvenlik odaklı duyurularıyla sektöre yön veriyor. GPT-5.5-Cyber modelinin geliştirilmiş versiyonu, uluslararası hükümet ve kurumlarla “güvenilir erişim” programı ve Codex Security tarayıcısının uygulama eklentisi olarak sunulması, şirketin güvenlik stratejisinin kapsamını genişletiyor.
Aynı gün, açık kaynak projelerinin hızla geride kalma riskiyle karşı karşıya olduğu vurgulanarak “Patch the Planet” girişimi duyuruldu. Trail of Bits, HackerOne ve Calif. gibi güvenlik firmalarıyla ortaklıkta yürütülen bu proje, açık kaynak bakımcılarına ücretsiz danışmanlık, zafiyet tespiti ve AI destekli güvenlik araçlarının entegrasyonu sunarak hem mevcut güvenliği hem de uzun vadeli dayanıklılığı artırmayı hedefliyor.
Gönüllü geliştiricilerin sınırlı kaynaklarla kritik yazılımları sürdürdüğü bir ortamda, AI destekli zafiyet raporlarının yoğunluğu işleri neredeyse imkânsız hâle getiriyor. OpenAI’nin cyber tech lideri Fouad Matin, “Patch the Planet sayesinde bakımcıların token ve insan gücü maliyetlerini minimize ederek kod incelemeleri, rapor doğrulama, yama geliştirme ve dağıtım süreçlerini daha verimli hâle getiriyoruz” şeklinde açıkladı. Codex Security tarayıcısının ise araştırma önizlemesinden itibaren açık kaynak ve özel kodlar için 20 trilyon token’a kadar sübvansiyon sağlandığı belirtildi.
Projeye katılan 30’dan fazla açık kaynak projesi bulunuyor ve Trail of Bits, beş günlük bir açılış sprintiyle sadece beş gün içinde yüzlerce hata tespit edip onlarca yama yayımladı. OpenAI’nin finansal ve sınırsız model erişimi desteği sayesinde bu çaba uzun vadeli hâle getirilecek, her proje için özelleştirilmiş test altyapısı, fuzzing araçları ve teknik veri temizliği gibi ihtiyaçlara odaklanılacak.
OpenAI’nin bu hamlesi, rakibi Anthropic’in Mythos ve Fable modellerini çekmek zorunda kalmasıyla aynı dönemde geldi. ABD yönetiminin Anthropic’in gelişmiş biyolojik ve siber güvenlik yeteneklerine itiraz etmesi, OpenAI’ye yöneltilen ihracat kısıtlamalarına paralel bir rekabet ortamı oluşturdu. OpenAI, GPT-5.5-Cyber’in CyberGym testinde %85.6 puan alarak Anthropic’in Mythos 5’i (%83.8) geride bıraktığını vurguladı.
Beş Göz birliği istihbarat ittifakı da AI modellerinin hem saldırı hem savunma alanında çığır açacağını, bu dönüşümün ay içinde gerçekleşebileceğini ve siber direncin kritik olduğunu belirtti. Patch the Planet programı katılımcılarına altı ay boyunca ücretsiz ChatGPT Pro ve Codex Security erişimi, ayrıca sürdürülebilir altyapı ve iş akışı iyileştirmeleri sağlıyor. Trail of Bits CEO’su Dan Guido, “Zamanın yarısını hataları netleştirerek, diğer yarısını ise bakımcıları eğitecek otomasyon ajanlarını özelleştirerek harcıyoruz” diyerek projenin stratejik yaklaşımını özetledi.
Yorum Yap