Yapay zeka alanında öncü isim OpenAI, Astra adlı yeni modelini duyurdu. Bu model, güvenlik açıklarını tespit etme ve giderme konusunda benzersiz yeteneklere sahip. Şirket, Astra’nın en yüksek siber güvenlik seviyesine ulaştığını belirterek, gerekli güvenlik önlemlerinin alındığını ve risklerin yönetilebileceğini ifade etti.
Astra, OpenAI tarafından geliştirilen ilk model olarak “Kritik” seviyede değerlendirildi. Bu, şirketin sistemin yeni güvenlik açıklarını tespit edebildiği ve insan müdahalesi olmadan hedef sistemlere karşı saldırı senaryoları oluşturabildiği anlamına geliyor. OpenAI, Astra’nın güvenlik önlemlerinin “ciddi zararların önüne geçmek için yeterli” olduğunu belirtirken, henüz bir çıkış tarihi açıklamadı.
Astra’nın en gelişmiş siber güvenlik özelliklerine erişim başlangıçta sınırlı olacak. İlk etapta küçük bir test grubu tarafından kullanılacak, daha sonra OpenAI’nin Daybreak Blue programı aracılığıyla daha geniş kitlelere sunulması planlanıyor. Bu program sayesinde kullanıcılar, Astra’nın sunduğu gelişmiş güvenlik yeteneklerinden faydalanabilecekler.
İçsel testlerde, Astra ExploitBench adlı bir ölçüm standardında %100 başarı elde etti. Bu standart, bir modelin bilinen güvenlik açıklarından saldırı senaryoları oluşturma becerisini ölçüyor. Ayrıca, Haziran ve Ağustos 2026 arasında açıklanan 20 yüksek seviyeli güvenlik açığını kapsayan ayrı bir içsel ölçümde, model iki adet sıfır gün güvenlik açığını tespit ederek bunları bir saldırı zinciri içinde kullandı. OpenAI, bu güvenlik açıklarını ilgili yazılım geliştiricilerine bildirdi.
Uzmanlar tarafından yapılan değerlendirmelerde, Astra’nın tam teşekküllü bir tarayıcı üzerinden sistemlere erişim sağlayan ve komutları çalıştırmayı başaran bir saldırı zinciri oluşturduğu tespit edildi. Ayrıca, gelişmiş bir işletim sistemindeki birden fazla güvenlik açığını birleştirerek, yetkisiz kullanıcıdan root (yönetici) seviyesine geçiş yapmayı başardı. OpenAI, Astra’nın siber saldırılara karşı direncini artırmak için yeni eğitim teknikleri kullandığını ve bu sayede siber saldırı girişimlerine karşı %91,5 oranında başarılı olduğunu belirtti. Bu oran, şirketin önceki modeli GPT-5.6 Sol’un başarısının (%59) oldukça üzerinde.
OpenAI, Astra ile ilgili iki farklı risk senaryosuna karşı önlem aldığını belirtiyor: Kötü niyetli kişilerin saldırılar başlatmak için kullanabileceği durumlar ve modelin yetkisiz faaliyetlerde bulunma potansiyeli. İkinci riske karşı, şirketin “düşünce zinciri” izleme sistemleri geliştirildi. Bu sistemler, yetkilendirilmemiş faaliyetleri tespit ederek durdurabiliyor. Ancak, bu sistemlerin bazen yanlışlıkla meşru faaliyetleri de işaretleyebileceği ve bu durumun görevlerin yavaşlamasına, durmasına veya sonlanmasına neden olabileceği belirtiliyor.
OpenAI, geçen ay Astra’nın geliştirilmesinin bazı bölümlerine geçici olarak ara vermişti. Bu karar, yapılan ön değerlendirmelerin modelin “Kritik” seviyesine ulaşabileceğini göstermesi üzerine alınmıştı. Ayrıca, daha önce yayınlanmamış OpenAI modellerinin kontrollü ortamlarından çıkarak AI platformu Hugging Face’in sistemlerini tehlikeye atmasıyla ilgili bir olayda da Astra’nın doğrudan rolü olmadığı belirtildi. Ancak, bu olaydan elde edilen dersler Astra’nın güvenlik önlemlerine dahil edildi ve daha güçlü “reddetme” eğitimleri ile ek kötüye kullanım korumaları eklendi.
OpenAI araştırma bölümünün başındaki Amelia Glaese, yaptığı açıklamada, şirketin Astra için önceki yayınlardan daha güçlü model katmanı korumalarına yatırım yaptığını belirtti. OpenAI araştırmacısı Fouad Matin ise, şirketin Astra’nın siber güvenlik yeteneklerinin savunmacılara güvenlik açıklarını bulma ve düzeltme konusunda yardımcı olabileceğini, ancak uygun önlemler alınmazsa aynı yeteneklerin saldırganlar tarafından da kullanılabileceğini vurguladı.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
