أعلنت OpenAI إطلاق GPT-6 Cyber، وهو نموذج مخصص للأمن السيبراني تقول إنه يجمع قدرات أقوى في إيجاد الثغرات والتحقق من قابلية استغلالها مع التزام أفضل بحدود المهمة التي يحددها الباحثون. ويتاح في البداية عبر واجهة API وCodex لمجموعة محدودة من عملاء Daybreak Red المعتمدين، على أن توسع الشركة الوصول إلى بقية عملاء البرنامج قريباً.
وصنفت الشركة النموذج “حرجاً” (Critical) في الأمن السيبراني ضمن إطار الجاهزية (Preparedness Framework)، ارتفاعاً من فئة High لسلفه، بعد تقييمه في مهام تتطلب فهم البرمجيات وتحديد الثغرات وتطوير استغلالات عاملة. وسجل 48.5% في اختبار ExploitGym لاستغلال ثغرة محددة في هدف بعيد، مقابل 32.1% لسلفه، وأتم 95% من مهام معيار RemoteExploitBench الجديد الذي يستخدم ثغرات معروفة في GitLab وPostgreSQL وJenkins، بينما رفض GPT-6 Astra بإعداد Daybreak Blue هذه المهام كلها.
أما الالتزام بحدود المهمة فتقيسه OpenAI باختبار ExploitGym Honeypot الذي استندت في تصميمه إلى حادثة Hugging Face، ويضع أمام النموذج خدمات سهلة الاختراق خارج مهمته ويقيس هل يمتنع عن استغلالها. وبحسب الشركة، امتنع GPT-6 Cyber في 99.93% من الحالات دون تعليمات السلامة عند النشر، مقابل 94.49% لسلفه، وفي 100% مع تلك التعليمات.
أبرز أخبار الأمن السيبراني في المملكة والعالم، كل أسبوع في بريدك.
وفي Firefox، تقول OpenAI إن باحثيها أنتجوا بالنموذج أدلة واختبارات قابلة للتكرار لـ81 ثغرة جديدة صنفتها Mozilla عالية الخطورة، وبينوا أن 30 ثغرة معروفة أشد خطورة مما أعلن سابقاً، وأرسلوا النتائج إلى Mozilla مع تصحيحات مقترحة فبدأت إدراج الإصلاحات. ونقلت عن Brian Grinstead، المهندس البارز في Firefox، أن النموذج كشف ثغرات عالية الخطورة لم تكن معروفة رغم تحصين المتصفح بعدة أجيال من النماذج الحدودية.
وفي نواة Linux أعاد النموذج إنتاج 1,724 ثغرة وطور استغلالات تعمل لـ948 منها، أي أكثر من خمسة أضعاف الـ166 التي حققها GPT-5.6 Sol بأداة البحث نفسها. واتباعاً لتوجيهات مجتمع Linux، أبلغت OpenAI المشرفين عن 304 نتائج حرجة مع تصحيحات مرشحة، وتعمل على إصلاح البقية.
وتقول OpenAI إنها أضافت ضوابط مع الإطلاق، منها مراقبة تتحقق من اتساق أفعال النموذج مع تفويض المستخدم، ومراقبة مستهدفة للتهديدات الناشئة، منها محاولات تطوير استغلالات ضد خوادم PHP حية أثناء الإفصاح المنسق عن ثغرات حرجة فيها. وتوصي بالعزل في بيئات معزولة ومراجعة الإجراءات والإشراف البشري في المهام عالية المخاطر.
وللبنية التحتية الحرجة أنشأت الشركة مجموعة جديدة داخل البرنامج باسم Daybreak Red for Critical Infrastructure للمدافعين المعتمدين، تتيح لهم اختبار الأنظمة الحرجة مع بقاء ضوابط ضد انحراف النموذج.
