OpenAI'ın Daybreak girişimi yapay zekâyla güvenlik açıklarını saldırganlardan önce kapatacak

OpenAI, Daybreak adlı yeni siber güvenlik girişimini duyurdu. Şirketin yapay zekâ modellerini, Codex Security altyapısını ve sektördeki iş ortaklarını tek çatı altında toplayan platform, yazılım güvenlik açıklarını saldırganlar keşfetmeden önce tespit edip yamalamayı amaçlıyor. Daybreak'in temel felsefesi ise güvenliği sonradan eklenen bir katman olarak değil, yazılım geliştirme sürecinin başından itibaren içine işlenmiş bir unsur olarak konumlandırmak.

Sistem; kod inceleme, tehdit modelleme, yama doğrulama ve bağımlılık risk analizi gibi süreçlerde yapay zekâdan yararlanıyor. OpenAI'a göre Daybreak, saatler sürebilecek bazı analizleri dakikalar içinde tamamlayabiliyor; güvenlik ekiplerinin büyük kod tabanlarında gözden kaçırabileceği açıkları daha hızlı fark etmesini ve doğrudan düzeltme önerileri almasını sağlıyor. Codex Security'nin Mart ayında tanıtılan güvenlik ajanı ise kuruluşların kod tabanını temel alarak tehdit modeli oluşturuyor, olası saldırı yollarını değerlendiriyor ve yüksek riskli açıkların tespitini otomatikleştiriyor.

GPT-5.5-Cyber yalnızca yetkili ekiplere açılacak

Daybreak bünyesinde üç farklı model katmanı çalışıyor. Genel amaçlı görevler için GPT-5.5 kullanılırken güvenli kod inceleme, açık önceliklendirme, zararlı yazılım analizi ve yama doğrulama gibi savunma odaklı iş akışlarında GPT-5.5 with Trusted Access for Cyber devreye giriyor. GPT-5.5-Cyber ise yetkili kırmızı takım tatbikatları, sızma testleri ve kontrollü doğrulama gibi özel iş akışlarına yönelik olarak yalnızca doğrulanmış güvenlik ekiplerine sunuluyor. OpenAI, bu kısıtlamanın gerekçesini açık bırakmıyor: Aynı araç savunma amacıyla kullanılabildiği gibi kötü niyetli kişilerin elinde saldırı vektörüne de dönüşebilir.

Daybreak'in ortaklık ağı da dikkat çekici boyutlara ulaşmış durumda. Cloudflare, Cisco, CrowdStrike, Palo Alto Networks, Oracle ve Akamai şimdiden girişimin iş ortakları arasında yer alıyor. OpenAI ayrıca sektör ve hükümet ortaklarıyla birlikte çalışarak siber kapasitesi yüksek modelleri giderek daha geniş ölçekte konuşlandırmaya hazırlandığını da açıkladı.

Daybreak, rakip şirket Anthropic'in Project Glasswing girişimine doğrudan bir yanıt niteliği taşıyor. Glasswing, tehlike potansiyeli yüksek bulunduğu için kamuya açılmayan Claude Mythos modelini kullanıyor ve yalnızca seçili müşterilere özel erişim sunuyor. Mozilla, Nisan ayında Mythos'un Firefox'un son sürümünde 271 güvenlik açığı bulup yamalanmasına yardımcı olduğunu açıklamıştı. OpenAI'ın Daybreak ile aynı alanda güçlü bir rakip çıkarması, yapay zekâ şirketleri arasındaki siber güvenlik rekabetini belirgin biçimde kızıştırıyor.