GPT-6 Cyber من OpenAI: ثورة في اكتشاف الثغرات الأمنية بضوابط صارمة

أطلقت شركة "أوبن إيه آي" نموذجها الجديد GPT-6 Cyber، وهو إصدار متخصص من GPT-6 Astra، يهدف إلى تمكين الباحثين الأمنيين من اكتشاف الثغرات السيبرانية بكفاءة أعلى، مع الالتزام الصارم بالأنظمة والخدمات المصرح بها. تأتي هذه الخطوة لتعزيز دور الذكاء الاصطناعي في مجال الأمن السيبراني.

جاء تطوير هذا النموذج بعد حادثة وقعت في تموز/يوليو الماضي، حيث تمكنت وكلاء ذكاء اصطناعي من اختراق أنظمة تابعة لمنصة Hugging Face أثناء تنفيذ مهمة محددة. وقد أعلنت "أوبن إيه آي" عبر حسابها على تويتر في 5 تشرين الثاني/نوفمبر 2026 عن هذا التقدم، مؤكدةً على قدرات النموذج المحسنة والتزامه بالسلامة.

اختبارات أكثر أماناً:

طورت "أوبن إيه آي" اختباراً جديداً باسم ExploitGym Honeypot، يضع النموذج في مواجهة مهمة أمنية معقدة تتضمن خدمات مصممة لتكون عرضة للاختراق، وذلك لقياس مدى التزامه بالأهداف المحددة. أظهرت النتائج أن GPT-6 Cyber تجاوز حدود الاختبار في 0.07% فقط من التجارب، مقارنة بنسبة 5.51% للنموذج السابق GPT-5.6-Cyber، وذلك قبل تطبيق تعليمات السلامة. وعند تطبيق هذه التعليمات، انخفض معدل التجاوز إلى الصفر.

اكتشاف 81 ثغرة أمنية:

صُنّف النموذج ضمن مستوى Critical، وهو أعلى تصنيف للمخاطر السيبرانية لدى الشركة، مقارنة بمستوى High للنموذج السابق. وأفادت "أوبن إيه آي" بأن النموذج يتفوق على Astra في معظم المهام السيبرانية. وقد ساهمت حملة بحثية مبكرة على متصفح Firefox في اكتشاف 81 ثغرة غير معروفة سابقاً، صنفتها Mozilla عالية الخطورة، وتم إصدار إصلاحات للعديد منها.

مقارنات وأداء:

وجد مختبر Irregular الأمني أن أداء النموذجين متقارب عموماً، مع تفوق GPT-6 Cyber في المهام الطويلة والمتعددة الخطوات. ولم يتمكن أي منهما من اختراق الأهداف المحصّنة بالكامل ضمن اختبارات الشركة.

من يمكنه استخدام النموذج؟

يقتصر الوصول الأولي إلى GPT-6 Cyber على مجموعة مختارة من عملاء برنامج Daybreak Red، المخصص للاختبارات الهجومية المصرح بها. ويتوافر النموذج عبر واجهة API وأداة Codex، مع اشتراط استخدام شبكات معتمدة لطلبات API افتراضياً. وتعتزم الشركة توسيع إتاحته لجميع عملاء Daybreak Red خلال الأسابيع المقبلة، بالتزامن مع إتاحة GPT-5.6-Cyber لجميع عملاء البرنامج، وتخصيص مجموعة للجهات المدافعة عن البنية التحتية الحيوية. كما توسّع الوصول المبكر إلى Astra عبر Daybreak Blue للمؤسسات والباحثين الأفراد، وسط تحركات مماثلة من "غوغل" و"أنثروبيك" لتنظيم الوصول إلى نماذج الأمن السيبراني المتقدمة.