OpenAI Astra: 'Kritik' Siber Eşiği Aşan İlk Model Kısıtlı Çıkacak

Bir yapay zeka şirketi, en yeni modelini "bilgisayar sistemlerine tek başına sızabiliyor" diye tanıtırsa bu bir uyarı mıdır, reklam mı? OpenAI'ın 1 Eylül'de yayımladığı "Astra'ya giden yol" başlıklı yazı bu sorunun tam ortasında duruyor.

Yazının özü şu: Astra, OpenAI'ın kendi risk yönetim çerçevesi olan Preparedness Framework'te siber güvenlik için tanımlanan "Kritik" (Critical) eşiğini geçen ilk model. Şirketin tanımıyla bu, modelin "uygun koşullarda, insan gözetimi olmadan daha önce bilinmeyen güvenlik açıklarını bulup istismar edebilmesi" demek. Bu eşik daha önce hiçbir OpenAI modelinde aşılmamıştı.

Test tahtasında ne oldu?

OpenAI, Astra'yı ExploitBench adını verdiği dahili bir sınavdan geçirmiş: bilinen 20 yüksek önemli açık, modelin görevi bunlara sızmak. Sonuç tam puan. Daha ilginç olan, testin değiştirilmiş bir sürümünde modelin iki adet sıfırıncı gün (zero-day, yani üreticinin bile bilmediği) açığı kendi başına bulup bir istismar zincirinin parçası olarak kullanması. Şirket bu açıkları ilgili üreticilere bildirme sürecinin sürdüğünü söylüyor.

Bir önceki model GPT-5.6 Sol ile kıyas da var: Astra uygunsuz siber isteklerin yüzde 91,5'ini reddederken Sol'un oranı yüzde 59'du. OpenAI bunu güvenlik başarısı olarak sunuyor. Fortune'un notu ise haklı bir şüphe içeriyor: reddetme oranı bu kadar yükselince meşru savunma işleri de duvara toslayabilir.

Sürüm neden gecikti, kime açılacak?

Astra aslında haftalar önce çıkacaktı. Temmuz ayındaki Hugging Face saldırısı, ki bin iki yüz ajanın bir mesaj panosunda örgütlendiği o olay, OpenAI'ı takvimi askıya almaya itti. Şimdi model "yakında" geliyor ama ileri siber yetenekleri herkese açık olmayacak.

Plan üç katmanlı görünüyor. İlk erişim, ABD hükümetine ve OpenAI'ın siber güvenlik için kurduğu güvenilir erişim programındaki şirketlere, yani "kritik dijital altyapıyı korumakla sorumlu" kuruluşlara verilecek. Sonrası, güvenlik doğrulaması tamamlandıkça "Daybreak Blue" adlı program üzerinden kademeli genişleme. Geri kalan kullanıcılar için ise şirket, "yüksek riskli" olarak değerlendirdiği hesapların isteklerine verilen yanıtları kısacak. Bu değerlendirmenin nasıl yapıldığı açıklanmadı. Ek olarak düşünce zinciri izleme (modelin ara akıl yürütmesini denetleme) ve jailbreak yakalama katmanları devrede olacak.

Bu tablo tanıdık geliyorsa nedeni şu: Anthropic dün aynı yaklaşımı kendi Mythos 5.1 modelinde kurumsallaştırdı; o model de yalnızca doğrulanmış ABD'li siber güvenlik ve yaşam bilimleri kuruluşlarına açık. İki büyük laboratuvar, aynı hafta içinde "en güçlü sürüm sınırlı bir kulübe" formülünde buluştu.

Peki kimin savunması güçlendi?

Buradaki asıl soru şu: yeteneği kısıtlanan model, saldırganların değil savunanların elini mi zayıflatıyor? OpenAI'ın erişim listesi ABD merkezli. Türkiye'deki bir banka, bir e-ticaret altyapısı ya da bir KOBİ'nin güvenlik tedarikçisi şu an bu kulübün dışında. Saldırgan tarafta ise açık ağırlıklı modeller ve çalıntı hesaplar zaten dolaşımda; geçen hafta bilgi hırsızı yazılımların ücretli Claude oturumlarını ele geçirdiğini yazmıştık.

Bizce Türkiye'deki işletmeler için pratik sonuç iki cümle. Birincisi: modelin sızma yeteneği "insan gözetimi olmadan" seviyesine çıktıysa, açık yamalarını aylık değil haftalık takvime almanın zamanı geldi; saldırının otomasyonu hızlandıysa savunmanın da hızlanması gerekir. İkincisi: kullandığınız güvenlik ürünlerinin bu modellerden hangisine, hangi kanaldan eriştiğini tedarikçinize sorun. Cevap "erişimimiz yok" ise bu bir eksik değil, dürüst bir cevap; planınızı ona göre yapın.

Kaynaklar: OpenAI, TechCrunch, Fortune