Yapay zeka araştırma kuruluşu Open Artificial Intelligence (OpenAI), 3 Eylül 2026 tarihinde kullanıma sunduğu Astra adlı yeni modeline dair teknik ayrıntıları kamuoyu ile paylaştı.
Resmi duyuruda, Astra platformunun kendi bünyelerinde belirlenen kritik siber güvenlik sınırını aşmayı başaran ilk model olduğu ifade edildi.
İnsan yönlendirmesine gereksinim duymadan güvenlik açıklarını yakalama yeteneğine sahip bulunan sistem, dijital savunma ile saldırı dinamiklerinde yeni bir dönüm noktası oluşturuyor.
Kontrolden çıkan yapay zeka, web sitelerine siber saldırı düzenledi
İNSAN MÜDAHALESİ OLMADAN GÜVENLİK AÇIĞI YAKALAYAN İLK MODEL
Yeni yazılım, şirketin Hazırlık Çerçevesi (Preparedness Framework) ilkeleri kapsamında en üst risk seviyesi kabul edilen kritik siber güvenlik kapasitesine resmen ulaştı.
Yapılan resmi sınıflandırmaya göre model; uygun araçlar ve gerekli sistem erişimi sağlandığı takdirde, daha önce bilinmeyen güvenlik açıklarını tespit edip bunları sömürecek yöntemleri bağımsız biçimde geliştirebiliyor.
OpenAI, Astra'nın kritik seviyedeki bu erişim gücünü 'uygun araçlar ve erişim sağlandığında daha önce bilinmeyen güvenlik açıklarını tespit edebilen ve bu açıkları kullanacak yöntemler geliştirebilen bir kapasite' olarak tanımladı.
Şirket yetkilileri, sistemin kötü niyetli siber saldırılarda kullanılmasını ve yetkilendirilmemiş işlemler gerçekleştirmesini engellemek amacıyla geliştirme takviminin bir bölümünü erteleyerek son haftalarda ek güvenlik önlemleri üzerinde yoğun biçimde çalıştı.
GELİŞMİŞ YETENEKLERE ERİŞİM DAYBREAK BLUE İLE GENİŞLEYECEK
Kullanıma sunulan Astra paketinin en gelişmiş siber güvenlik fonksiyonlarına erişim başlangıçta oldukça sınırlı tutuluyor.
Geliştirici ekip, güvenlik risklerini kontrol altında tutabilmek amacıyla ilk aşamada yalnızca belirli test kullanıcılarının bu özelliklere erişmesine izin verdi.
Şirket, bu korumalı adımın hemen ardından savunma odaklı çalışmaları desteklemek amacıyla erişim alanını Daybreak Blue programı üzerinden genişletmeyi planlıyor.
Bu yaklaşım ile yazılımın yıkıcı operasyonlar yerine öncelikli olarak kurumsal savunma kalkanlarını güçlendirmesi hedefleniyor.
EXPLOITBENCH TESTİNDE YÜZDE 100 BAŞARI ELDE ETTİ
Astra modelinin siber güvenlik alanındaki üstün performansını kanıtlayan en dikkat çekici sonuç, endüstri standardı ExploitBench benchmark değerlendirmesinden geldi.
Bilinen güvenlik açıklarından çalışan exploit geliştirme kabiliyetini ölçen bu zorlu testte Astra, tüm adımları başarıyla tamamlayarak yüzde 100 skor elde etti.
Sıfır hata ile elde edilen bu başarı, otonom yapay zeka sistemlerinin yazılım zaafiyetlerini sömürme konusunda ulaştığı çarpıcı seviyeyi net bir biçimde ortaya koydu.
TEST SÜRECİNDE İKİ FARKLI SIFIRINCI GÜN AÇIĞI TESPİT EDİLDİ
OpenAI, modelin sınırlarını test etmek amacıyla 2026 Haziran-Ağustos döneminde açıklanan 20 adet yüksek önem derecesine sahip güvenlik açığını içeren ayrı bir dahili test paketi hazırladı.
Şirketin paylaştığı teknik verilere göre Astra, bu zorlu değerlendirmede Generative Pre-trained Transformer (GPT) ailesinin önceki üyesi GPT-5.6 Sol modeline kıyasla daha az token kullanarak daha yüksek uzaktan kod çalıştırma oranlarına ulaştı.
Model, söz konusu test süresince kurguladığı exploit zincirinin parçası olarak daha önce bilinmeyen iki ayrı sıfırıncı gün (zero-day) güvenlik açığını bizzat tespit edip kullandı.
ChatGPT artık Mac kullanıcılarının mesajlarını okuyup doğrudan yanıt verebiliyor
ROOT YETKİSİNE ULAŞARAK SANDBOX DUVARINI YIKTI
Test sırasında bulunan tehlikeli açıkları ilgili yazılım geliştiricilerine iletme sürecinde olduğunu belirten OpenAI, modelin yeteneklerini farklı senaryolarda sınamayı sürdürdü.
Siber güvenlik uzmanları tarafından yürütülen diğer denemelerde Astra, özel olarak güçlendirilmiş bir web tarayıcısındaki gizli açıkları yakalayarak yalıtılmış ortamdan (sandbox) çıkmayı ve ana sistem üzerinde doğrudan komut çalıştırmayı başardı.
İşletim sistemi testlerinde ise birden fazla açığı ustalıkla birbirine bağlayarak yetkisiz bir kullanıcı seviyesinden en üst düzey olan root yetkisine ulaşan tam bir zincir kurdu.
BAĞIMSIZ ÜÇÜNCÜ TARAF DENETİMİ EKSİKLİĞİ DİKKAT ÇEKİYOR
Söz konusu yetenekler Astra modelinin potansiyelini yükseltirken kötüye kullanım risklerini de beraberinde getiriyor.
Bu nedenle güvenlik katmanlarını güçlendiren OpenAI, modelin zararlı siber güvenlik taleplerini geri çevirme oranını belirgin şekilde yükseltti.
Riskli görülen hesaplara daha katı kısıtlamalar uygulayacağını duyuran şirket, yetkisiz eylemleri saptamak adına ek izleme mekanizmalarını devreye alıyor.
OpenAI gerçekleştirdiği testlerde Astra modelinin güvenlik kısıtlamalarına GPT-5.6 Sol modelinden daha fazla uyduğunu aktarırken, yazılımı 'bugüne kadarki en uyumlu model' olarak niteledi.
Davranışları izlemek adına ek muhakeme ve eylem denetimleri getiren şirket cephesinde bu adımlar atılırken, Astra modelinin güvenlik seviyesi ve alınan tedbirler konusunda şu aşamada bağımsız üçüncü taraf doğrulamasının bulunmaması ise dikkat çekiyor.
Her geçen gün artıyor: Web sitelerinin yüzde 35'i yapay zeka üretimi
