OpenAI, GPT-6 Astra'yı kritik siber yetenek seviyesinde sınıflandırdı

Ne oldu?#

OpenAI, GPT-6 Astra'yı 3 Eylül 2026'da duyurdu; model ilk aşamada sınırlı sayıda kuruluşa açıldı. Duyurunun teknik başlığı model puanları değil, şirketin kendi risk çerçevesinde verdiği karardı: Astra, Hazırlık Çerçevesi'nin siber güvenlik ekseninde kritik eşiği aşan model olarak işaretlendi. OpenAI bu kademeyi, bir modelin ciddi çift kullanımlı risk doğuracak yeteneğe ulaşması olarak tanımlıyor ve kademeye girmek ek dağıtım kısıtlarını tetikliyor. Şirket ayrıca değerlendirme sırasında modelin daha önce bilinmeyen iki güvenlik açığı bulduğunu, bunların ilgili yazılım üreticilerine bildirildiğini açıkladı.

Kısıtlar üç noktada somutlaştı. Birincisi, yayımlanan sürüm yalnızca güvenli kod incelemesi ve yama üretimi için açık; kavram kanıtı istismar kodu üretme istekleri reddediliyor. İkincisi, kurumsal çalışma alanlarında model varsayılan olarak kapalı ve yöneticinin elle etkinleştirmesi gerekiyor. Üçüncüsü, dağıtım kademeli yürüdü: önce sınırlı sayıda kuruluş, ardından ücretli ChatGPT planları, API, Microsoft Azure ve AWS Bedrock. OpenAI aynı duyuruda, doğrulanmış savunucular için koruma önlemlerini Daybreak programı üzerinden ilerleyen haftalarda gevşeteceğini bildirdi.

Neden önemli?#

Bugüne kadar sağlayıcılar yetenek artışını pazarlama diliyle anlatıyordu; burada tersi oldu. OpenAI, modelin saldırı tarafındaki yeteneğini kendi çerçevesinde en üst kademede ilan edip erişimi daraltarak yetenek beyanını bir kısıtlama gerekçesine çevirdi. CSO Online'a konuşan analist Sanchit Vir Gogia bunu bir yetenek olayı değil, bir ifşa olayı olarak niteliyor: ona göre Astra, siber yeteneğini kurumların gerçekten bildiği tek sınır modeli durumunda.

Pratik sonuç, model seçiminin artık yalnızca fiyat ve puan karşılaştırması olmaktan çıkmasıdır. Kurumsal tarafta bir modeli açmak, o modelin siber yeteneğini kimin hangi gerekçeyle kullanabileceğine dair bir yetki kararına dönüşüyor. Ayrıca bu sınıflandırma sağlayıcıya özgüdür: başka bir şirketin kritik tanımı aynı eşiği ölçmez. Yani etiketin yokluğu, bir modelin daha az yetenekli olduğu anlamına gelmez.

Teknik ayrıntı#

Ölçüm tarafında günün en öğretici ayrıntısı ise ARC Prize'ın aynı gün yayımladığı analizden geldi. Astra, herkese dağıtılan standart koşum ortamında ARC-AGI-3'te yüzde 62,7, sağlayıcıya özel adaptör ortamında yüzde 99,9 aldı. Farkı yaratan, adaptörün istekler arasında akıl yürütme durumunu koruyup uzun konuşmalarda sıkıştırma kullanması; yani ölçülen şeyin bir bölümü modelin değil, koşum ortamının bellek tasarımı. ARC Prize ayrıca bu testin doyurulmasının yapay genel zekâ kanıtı sayılmayacağını, testin kapsamının ve biçiminin dar sınırlarla tanımlandığını yazdı.

• Yayımlanan sürüm güvenli kod incelemesi ve yama üretimiyle sınırlı; kavram kanıtı istismar isteklerini reddediyor.
• Kurumsal çalışma alanlarında erişim varsayılan olarak kapalı; yöneticinin elle açması gerekiyor.
• Dağıtım önce sınırlı sayıda kuruluşa, ardından ücretli ChatGPT planlarına, API'ye, Microsoft Azure'a ve AWS Bedrock'a yayıldı.
• Listelenen fiyat milyon giriş jetonu başına 10 dolar, milyon çıkış jetonu başına 50 dolar.
• OpenAI, doğrulanmış savunucular için koruma önlemlerini ilerleyen haftalarda gevşeteceğini duyurdu.
• Daybreak for Frontline Defenders programı kapsamında su ve elektrik işletmecileri, eyalet ve yerel yönetimler, bankalar, kâr amacı gütmeyen kuruluşlar, açık kaynak bakımcıları ve güvenlik kaynağı sınırlı kuruluşlar için 1 milyar dolar taahhüt edildi; ilk adım olarak MS-ISAC ile bir pilot duyuruldu.

Kimleri etkiliyor?#

Sinaptik yorumu#

Buradaki asıl yenilik modelin puanı değil, beyanın kendisi. Bir sağlayıcı ilk kez kendi ürününü savunma dışı siber kullanım için fazla yetenekli ilan edip erişimi kapattı. Bu, sektörde uzun süredir konuşulan kademeli erişim fikrinin ilk geniş ölçekli uygulaması. Ancak beyanın değeri denetlenebilirliğine bağlı: eşiğin tanımı, ölçüm setleri ve geçme kriterleri sağlayıcının kendi belgelerinde duruyor. Bağımsız bir doğrulama katmanı oluşmadan bu etiketler, karşılaştırmalı bir güvenlik göstergesi değil, tek taraflı bir açıklama olarak kalır. Kurumlar için bugünkü doğru okuma şudur: etiket, modeli açma kararının kime ait olduğunu netleştirir; modelin ne kadar tehlikeli olduğunu kanıtlamaz.