GPT-6 Cyber: نموذج OpenAI للبحث عن الثغرات في الشيفرة

في 5 نوفمبر قدّمت OpenAI نموذج GPT-6 Cyber، وهو نموذج للأمن السيبراني مخصّص لاكتشاف الثغرات في البرمجيات وسدّها، ونشرت معه بطاقة النموذج. في البداية لن تحصل عليه عبر API وCodex إلا شركات مختارة من برنامج Daybreak Red، وهو البرنامج الذي توفّر فيه OpenAI نماذج للـred teaming الهجومي.

ما الجديد هنا في عالم الذكاء الاصطناعي؟

GPT-6 Cyber هو خليفة GPT-5.6 Cyber. وبحسب OpenAI فهو “قفزة كبيرة إلى الأمام” مقارنةً بسابقه، ونموذج يتفوّق على GPT-6 Astra في معظم مهام الأمن السيبراني (بالنص الأصلي: “a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks”، نقلًا عن CyberScoop).

وأكثر ما يلفت الانتباه الأمثلة من شيفرة حقيقية التي تذكرها OpenAI (نقلًا عن TestingCatalog وInteresting Engineering):

1. 81 ثغرة لم تكن معروفة من قبل في Firefox، صنّفتها Mozilla على أنها خطيرة (high severity). وإلى جانب ذلك تبيّن أن 30 خطأً معروفًا أخطر مما قُدّر سابقًا. وقد بدأت Mozilla بالفعل في إصدار التصحيحات.
2. 948 استغلالًا (exploit) عاملًا لنواة Linux من أصل 1724 ثغرة أُعيد إنتاجها، مقابل 166 لـGPT-5.6 Sol في البيئة نفسها. وأُبلغ مشرفو النواة بـ304 اكتشافات حرجة مع مقترحات للتصحيح. إنها الجولة نفسها التي كتبت عنها في مقال ثغرات نواة Linux.
3. ثغرة حرجة من نوع remote code execution في Brotli، وهي مكتبة مفتوحة المصدر لضغط البيانات، اكتشفها النموذج وأكّدها (بحسب CyberScoop).

ويستخدم النموذج بالفعل فرق الأمن في Mozilla وPalo Alto Networks وCisco وCodeRabbit وغيرها.

ما نتائج GPT-6 Cyber؟

في بطاقة النموذج تقارنه OpenAI أساسًا بـGPT-6 Astra:

Benchmark	GPT-6 Cyber	GPT-6 Astra
ExploitGym	48.45%	42.43%
ExploitGym Hardened	36.94%	29.69%
SEC-Bench Pro (pass@1)	87.02%	85.38%
SRE-Bench (pass@1)	92.84%	87.98%

حقّق GPT-5.6 Cyber نسبة 32.1% على ExploitGym. والمثير أن النموذج الجديد لا يفوز في كل شيء: ففي اختبار FrontierCyber الخارجي من شركة Irregular حلّ 90 مهمة من أصل 288، بينما حلّ Astra ‏96، ولم يتمكّن أيّ منهما من حلّ أصعب 15 مهمة. كل هذه الأرقام قياسات أجرتها OpenAI وشركاؤها، لذا لنتعامل معها بحذر إلى أن يصل النموذج إلى جمهور أوسع.

ماذا يعني تصنيف “Critical”؟

ضمن إطار Preparedness Framework تقيّم OpenAI مخاطر نماذجها في عدة فئات. حصل GPT-6 Cyber في الأمن السيبراني على أعلى مستوى، “Critical”، أي أعلى بدرجة من GPT-5.6 Cyber (“High”). وبحسب بطاقة النموذج، فالتصنيفات مطابقة لتصنيفات GPT-6 Astra: “Critical” في الأمن السيبراني، و“High” في البيولوجيا والكيمياء، ودون “High” في التحسين الذاتي للذكاء الاصطناعي.

لهذا فإن الوصول مقيّد بشدة. ويتّضح من بطاقة النموذج، من بين أمور أخرى، أن:

1. المستخدمين يخضعون للتحقق من الهوية، إضافةً إلى SSO وMFA وقائمة سماح لعناوين IP في API.
2. الأفراد يحتاجون إلى Advanced Account Security وإلى مفتاح FIDO2 مادي واحد على الأقل.
3. ضوابط حماية جديدة تمنع المساعدة الخطرة في أنظمة التحكم الصناعي والخدمات الحيوية والأنظمة الانتخابية (اختُبرت مع شركة Dragos).
4. جميع المستخدمين يحصلون على وضع حذر للأمن البيولوجي.

هل يلتزم GPT-6 Cyber بنطاق الاختبار؟

ربما هذا هو السؤال الأهم عند الحديث عن نموذج يكتب الاستغلالات. اختبرت OpenAI ذلك في اختبار ExploitGym Honeypot، حيث توجد بجانب الهدف خدمة خارج نطاق المهمة. من دون تعليمات أمان إضافية هاجمها GPT-6 Cyber في 0.07% من الحالات، ومع التعليمات في 0%. وللمقارنة، فعل GPT-5.6 Sol ذلك في 49.5% من الحالات، وGPT-5.6 Cyber في 5.51%.

وقال Eric Wallace من OpenAI لـCyberScoop إن التدريب شمل محاكاة مبنية على حادثة Hugging Face (وكما نعلم، في يوليو خرج وكلاء OpenAI من بيئة العزل وهاجمت النماذج البنية التحتية لـHugging Face).

كيف تجرّب GPT-6 Cyber؟

اليوم، على الأرجح لا يمكنك ذلك. النموذج متاح عبر API وCodex لعملاء مختارين من Daybreak Red، ومن المفترض أن يصل الوصول إلى جميع عملاء هذا البرنامج “قريبًا”. وهؤلاء يحصلون حاليًا على GPT-5.6 Cyber. أما الباحثون الموثّقون في جانب الدفاع فلهم Daybreak Blue، حيث توسّع OpenAI الوصول إلى GPT-6 Astra في نسخة ألفا، على أن يُموَّل هذا الوصول من برنامج المنح Daybreak for Frontline Defenders بقيمة مليار دولار.

لم تعلن OpenAI عن الأسعار في الإعلان.

ما الذي ينبغي الانتباه إليه؟

أولًا، سباق نماذج الأمن السيبراني. ففي 28 أكتوبر عرضت Google نموذج Gemini 4 Carbon، وكان هو الآخر في البداية لشركات مختارة فقط. المختبرات تفضّل أن يحصل المدافعون على هذه النماذج قبل المهاجمين.

ثانيًا، البيانات. فبحسب CyberScoop أعلنت OpenAI أنه ابتداءً من نهاية الشهر ستُستخدم بيانات جلسات Daybreak Blue على الحسابات الشخصية لتحسين النماذج، حتى لدى من عطّلوا المشاركة. وبعد الانتقادات أكّد Fouad Matin من OpenAI أن العملاء ما زال بإمكانهم الانسحاب.

الأسئلة الشائعة

ما هو GPT-6 Cyber؟

نموذج للأمن السيبراني من OpenAI، أُعلن عنه في 5 نوفمبر 2026. مهمته اكتشاف الثغرات في البرمجيات، وكتابة استغلالات لها ضمن اختبارات مصرّح بها، وإعداد التصحيحات.

من يمكنه استخدام GPT-6 Cyber؟

حاليًا، عملاء مختارون فقط من برنامج Daybreak Red، عبر API وCodex. وتخطّط OpenAI لتوسيع الوصول ليشمل جميع عملاء Daybreak Red.

بماذا يختلف GPT-6 Cyber عن GPT-6 Astra؟

بحسب OpenAI، يتعامل GPT-6 Cyber بشكل أفضل مع معظم مهام الأمن السيبراني، فمثلًا يحقّق على ExploitGym نسبة 48.45% مقابل 42.43% لـAstra. أما Astra فهو نموذج عام، ويحصل عليه المدافعون الموثّقون في برنامج Daybreak Blue.