OpenAI'nin GPT-5.5-Cyber, Siber Güvenlik Başarımlarında Anthropic'ın Mythos'u Geçti

Başlık: OpenAI’nin GPT-5.5-Cyber, Anthropic’ın Yasaklanmış Mythos Modelini Yeniyor — ve Hâlâ Aktif. Bu, Kripto Güvenliği İçin Ne Anlama Geliyor? Yapay zeka tabanlı siber güvenlik alanında yüksek riskli bir rekabette, OpenAI’nin yeni lanzmanı GPT-5.5-Cyber, bir kritik zafiyet testinde Anthropic’ın yasaklanmış Mythos modelini geçti — ve Anthropic’ın modellerinin aksine, hâlâ çevrimiçi ve kullanımda. Ne oldu? - 22 Haziran’da OpenAI, GPT-5.5-Cyber’i Daybreak siber savunma girişimi kapsamında piyasaya sürdü. - UC Berkeley’in 188 açık kaynak projesindeki 1.507 bilinen yazılım zafiyetine karşı AI agenterini test eden CyberGym testinde, GPT-5.5-Cyber %85,6 puan aldı. - ABD hükümeti tarafından çevrimdışı hale getirilen Anthropic’ın Mythos 5, aynı testte %83,8 puan aldı. Anthropic’ın daha geniş modeli Claude Opus 4.7 ise %73,1 puan aldı. Küçük farkın neden önemli olduğu İki puanın altında bir fark genellikle sıradan olsa da, bağlam hikâyeyi değiştiriyor. Anthropic, 12 Haziran’da ABD Ticaret Bakanlığı’nın “güvenlik kontrollerini atlamayı” mümkün kılan bir “jailbreak” tekniği nedeniyle ulusal güvenlik endişeleriyle ilgili acil ihracat kontrolü talimatı vermesinin ardından Mythos 5 ve Fable 5’i çevrimdışı hale getirdi. Anthropic, kullanıcı milliyetini ölçeklenebilir şekilde güvenilir bir şekilde doğrulayamadığı için modelleri dünya çapında devre dışı bıraktı. Anthropic’ın kendi uyarıları dramı artırdı. Şirket, Mythos’u özellikle güçlü ve sıkı kontroller olmadan potansiyel olarak tehlikeli olarak açıkça tanımlamıştı; CEO Dario Amodei, öncü AI’ları düzenleyicilerin güvenlik denetimlerini geçemediğinde indirilebileceği uçaklara benzetmişti. Anthropic ayrıca Fable 5’teki gizli bir filtreyi ortaya çıkardıktan sonra tepki aldı; bu filtre, şüpheli rakipler için çıktıları bozuyordu — bu politikayı daha sonra geri çekip özür diledi. 23 Haziran itibarıyla Mythos 5 ve Fable 5 hâlâ askıda; Anthropic, Ticaret Bakanlığı ile müzakereler yürütüyor ve yasal eylem başlatıyor. OpenAI’nin farklı yaklaşımı OpenAI, daha fazla hükümet onayı alan bir yol izledi. GPT-5.5-Cyber halka açık değil: erişim yalnızca doğrulanmış güvenlik uzmanlarına sınırlı; OpenAI, piyasaya sürmeden önce ABD federal siber kurumlarıyla — özellikle Yapay Zeka Standartları ve İnovasyon Merkezi ile Ulusal Siber Direktörü Ofisi ile — ön dağıtım testleri gerçekleştirdi. OpenAI ayrıca modeli hükümetler ve endüstri boyunca hızla entegre etmeye çalışıyor. Daybreak, Avustralya, Kanada, Fransa, Almanya, Japonya, Güney Kore ve Avrupa Birliği Siber Güvenlik Ajansı gibi AB kurumlarıyla siber güvenlik ortaklıkları imzaladı. CrowdStrike, Cisco ve Cloudflare dahil 28 siber güvenlik sağlayıcısı, GPT-5.5 yeteneklerini doğrulanmış müşteriler için ürünlerine entegre etmek amacıyla OpenAI’nin Cyber Partner Programına katıldı. Sahada etki OpenAI, Codex Security aracının Mart’tan beri 30.000 kod tabanında 30 milyondan fazla commit’i taradığını ve 500.000’dan fazla düzeltilmiş zafiyet kaydettiğini söylüyor. Şirket, ortak entegrasyonlarını genişletiyor ve “Patch the Planet” adlı bir girişimle yaygın olarak kullanılan açık kaynak projelerdeki zafiyetleri gidermeye yardımcı oluyor. Kripto ekiplerinin neden ilgilenmesi gerekiyor? - DeFi protokolleri, cüzdanlar, köprüler ve borsa altyapısı, CyberGym ve Codex Security gibi araçların hataları taramak için kullandığı tam olarak açık kaynak kodu ve üçüncü taraf kütüphanelere dayanıyor. - Daha hızlı, yapay zeka destekli tespit ve düzeltme, saldırganların akıllı sözleşmeleri veya arka uç hizmetleri hedeflemesi için geçen süreyi azaltabilir. Büyük güvenlik sağlayıcılarla entegrasyonlar, blok zinciri geliştiricilerin kullandığı CI süreçlerine otomatik kontrollerin yerleşmesi anlamına gelebilir. - Kompromis: Güçlü modeller — ki bu modeller saldırgan teknikleri bulabilir veya hatta üretebilir — yalnızca doğrulanmış güvenlik uzmanlarına ve hükümet ortaklarına sınırlı tutuluyor; bu da kamu blok zincirleri üzerinde inşa eden ekipler için düzenleyici ve güven hesabını önemli kılıyor. Son not ABD talimatından bir haftadan fazla süre sonra Anthropic’ın modelleri hâlâ çevrimdışı; OpenAI’nin hükümet onaylı ve erişimi sınırlı GPT-5.5-Cyber ise hükümetler ve endüstri ortakları arasında dağıtılmaya devam ediyor. Açık kaynak araçlara bağımlı kripto projeleri için yapay zeka destekli güvenlik entegrasyonu yarışının hızlanacağı açık; ancak yönetişim, erişim ve kötüye kullanım soruları da artıyor.