OpenAI: Yeni Astra modeli "kritik" siber yetenek eşiğine ulaşmış olabilir

OpenAI, geliştirdiği yeni Astra modelinin, şirketin risk değerlendirme çerçevesi olan Preparedness Framework'te siber güvenlik için tanımlanan en üst seviyeye, yani "kritik" eşiğe ulaşmış olabileceğini açıkladı. IT Brief'in 10 Ağustos 2026 tarihli haberine göre OpenAI, ön değerlendirmelerin bu aşamada kritik yetenek seviyesini dışlamaya imkân vermediğini belirtti.

Kritik eşik ne anlama geliyor?

OpenAI'ın kendi açıklamasına göre bir modelin kritik seviyeye ulaşması, hardening uygulanmış gerçek dünya sistemlerinde tüm önem derecelerinde çalışan sıfırıncı gün istismarlarını insan müdahalesi olmadan bulup geliştirebilmesi gibi koşullara bağlı. GPT-5.6 Sol dahil önceki modeller bu çerçevede "yüksek" olarak sınıflandırılmıştı. Astra henüz kesin olarak kritik seviyede sınıflandırılmış değil.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Duyurulan önlemler

OpenAI, Astra için şu adımları sıraladı:

• İzole test ortamları, kısıtlı ağ ve araç erişimi, sanal alanda (sandbox) kod çalıştırma
• Model ağırlıkları için daha güçlü şifreleme ve koruma
• Eğitim ve değerlendirme dahil tüm ajan uygulamalarında riskli eylemleri ve hizalama sorunlarını izleyen evrensel denetim; bu denetim modelin düşünce zincirini değerlendirip yüksek riskli faaliyeti durdurabiliyor
• Daha sıkı gereksinimleri karşılamayan dahili Astra faaliyetlerinin askıya alınması

Şirket, modeli test etmek için ilgili devlet kurumları ve seçilmiş yapay zekâ güvenliği kuruluşlarıyla çalışacağını, daha yüksek riskli değerlendirmeler yürüten üçüncü taraf ortaklara önerilen güvenlik kontrollerini sağlayacağını açıkladı. Haberde OpenAI'ın, Hugging Face altyapısına yönelik istismar olayına Astra'nın karışmadığını belirttiği de aktarılıyor.

Neden önemli?

Bir yapay zekâ modelinin otonom olarak sıfırıncı gün açığı bulup istismar edebilmesi, hem savunma ekipleri için güçlü bir araç hem de kötüye kullanım hâlinde ciddi bir tehdit anlamına geliyor. Bu tür modellerin erişim kontrolleri, siber güvenlik ekosisteminin yakından izlemesi gereken bir başlık hâline geldi.

Ne yapılmalı?

• Yama döngülerinizi, istismar geliştirme süresinin kısalacağı varsayımıyla yeniden değerlendirin.
• İnternete açık sistemlerin envanterini güncel tutun ve kritik varlıklarda ek izleme uygulayın.
• Kurum içinde kullanılan yapay zekâ ajanlarının ağ ve araç erişimlerini sınırlandırın.