Yapay zekâ modellerinin yalnızca metin üretmekten çıkıp bilgisayarları kendi başlarına kullanabilen ajanlara dönüşmasi, güvenlik tartışmalarını da yeni bir noktaya taşıyor. Bunun son örneği OpenAI’nin geliştirdiği Astra oldu. Şirket, son günlerde gerçekleştirilen dahili testlerin ardından Astra’nın siber güvenlik alanındaki kapasitesinin kendi güvenlik çerçevesinde “Critical” olarak tanımlanan seviyeye ulaşmış olabileceğini göz ardı edemediğini açıkladı.
OpenAI’nin değerlendirmelerine göre Astra, özellikle agentic coding olarak adlandırılan, yapay zekânın kod yazmanın ötesinde görevleri bağımsız biçimde planlayıp gerçekleştirebildiği alanlarda önemli ilerleme gösterdi. Şirketin asıl endişesi ise modelin siber güvenlik yeteneklerindeki sıçrama, OpenAI’nin Preparedness Framework’ünde “Critical” seviyesi, yapay zekânın insan müdahalesi olmadan birçok gerçek ve güvenliği güçlendirilmiş sistemde farklı seviyelerdeki sıfır gün açıklarını bulup işlevsel saldırılara dönüştürebilmesi veya yalnızca yüksek seviyeli bir hedef verilerek uçtan uca yeni saldırı yöntemleri geliştirebilmesi gibi durumları kapsıyor.
Sergilenen yaklaşım, OpenAI’nin daha önceki frontier modellerinde kullandığı güvenlik politikasından farklı bir noktaya işaret ediyor. GPT-5.6 ailesi için yayımlanan güvenlik değerlendirmesinde Sol ve Terra modellerinin siber güvenlik açısından “High” seviyesinde olduğu, ancak Critical eşiğine ulaşmadıkları belirtilmişti. OpenAI’ye göre bu modeller bazı güvenlik açıklarını ve exploit parçalarını bulabilse de güçlendirilmiş hedeflere karşı bağımsız, uçtan uca saldırılar gerçekleştirebilecek seviyeye ulaşmamıştı.
Astra hakkındaki gelişme, yapay zeka modellerinin siber güvenlikte hem savunma hem de saldırı tarafında giderek daha fazla kullanılmaya başlandığı bir dönemde yaşanıyor.
OpenAI’nin Astra konusunda frene basması bu nedenle yalnızca yeni bir modelin çıkışının gecikmesi anlamına gelmiyor. Şirketin kendi güvenlik çerçevesinde kritik olarak tanımlanan yeteneklere yaklaşan modeller için güvenlik altyapısının da model kapasitesiyle birlikte geliştirilmesi gerektiğini gösteriyor.
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için Gizlilik Politikası ve Kullanım Koşulları sayfalarımızı inceleyebilirsiniz.