GPT-6 Cyber يرفع قدرة الاستغلال مع إبقاء الوصول مقيدا

أطلقت OpenAI نموذج GPT-6 Cyber في 5 نوفمبر بوصفه نموذجا متخصصا في اكتشاف الثغرات البرمجية القابلة للاستغلال والتحقق منها والمساعدة في إصلاحها. ولا يمثل الإطلاق إتاحة عامة، إذ يتعين على المؤسسة التأهل أولا لبرنامج Daybreak Red ثم الحصول على موافقة منفصلة لاستخدام هذا النموذج.

تكتسب قيود الوصول أهمية إضافية لأن OpenAI تصنف GPT-6 Cyber عند مستوى حرج في مجال الأمن السيبراني ضمن إطار الاستعداد الخاص بها. ويصف هذا التصنيف مستوى القدرة الذي ظهر في اختبارات مضبوطة، ولا يعني أن النموذج يتصرف بصورة ضارة، كما لا يثبت وحده أن النتائج نفسها ستنتقل إلى كل بيئة تشغيل حقيقية.

قفزة أكبر في اختبارات الاستغلال

في اختبار ExploitGym، الذي يطلب من النموذج استغلال ثغرة محددة في هدف بعيد، تقول OpenAI إن GPT-6 Cyber أنجز 48.5% من المهام. وحقق GPT-5.6 Cyber نسبة 32.1%، أي أن النتيجة الجديدة أعلى بمقدار 16.4 نقطة مئوية، أو بنحو 51% عند حساب التحسن النسبي.

وفي اختبار منفصل لاختراق تطبيقات الويب من دون الاطلاع على الشفرة المصدرية، بلغت نسبة استدعاء الثغرات 40.3% للنموذج الجديد مقابل 32.0% للنموذج العام GPT-6 Astra. أما في معيار مضبوط للاستغلال عن بعد شمل ثغرات معروفة في تطبيقات مثل GitLab وPostgreSQL وJenkins، فتقول الشركة إن النموذج السيبراني أنجز 95% من المهام المحددة.

الرقم الأهم: أنجز GPT-6 Cyber نسبة 48.5% من مهام ExploitGym، مقارنة بنسبة 32.1% لنموذج GPT-5.6 Cyber.

لينكس وفايرفوكس يقدمان اختبارا عمليا

تقول OpenAI إن باحثيها استخدموا النموذج لتطوير 948 استغلالا لتصعيد الصلاحيات في لينكس. ولا ينبغي قراءة الرقم على أنه يعني 948 ثغرة فريدة، لأن الشركة تصف الناتج بأنه استغلالات، ولم تنشر قائمة عامة مدققة مستقلا تتيح مطابقة كل استغلال مع خلل منفصل.

وتقول الشركة أيضا إن النموذج ساعد في تحديد 81 ثغرة غير معروفة سابقا وعالية الخطورة في فايرفوكس، وفي إعداد إصلاحات مرشحة. وينسب تنبيه موزيلا الأمني لإصدار Firefox 159 عددا من الثغرات عالية التأثير إلى باحثين من OpenAI، من بينها أخطاء استخدام الذاكرة بعد تحريرها وشروط الحدود وتصعيد الصلاحيات. وهذا يؤكد بصورة مستقلة أن أبحاثا بمساعدة OpenAI تحولت إلى إصلاحات منشورة، لكنه لا يثبت بمفرده العدد الكامل البالغ 81.

وتقول موزيلا إن الوصول المبكر إلى النماذج المتقدمة ساعد فريق فايرفوكس في نشر أكثر من سبعة أضعاف عدد الإصلاحات الأمنية مقارنة بالفترة نفسها من 2025. لكنها تحذر أيضا من أن تسريع الاكتشاف يزيد صعوبة ما يسمى فجوة التحديث الأمني، وهي الفترة التي قد يعكس فيها مهاجمون هندسة إصلاح ظاهر في الشفرة قبل أن يثبت معظم المستخدمين التحديث.

الالتزام بالنطاق جزء من ادعاء الإطلاق

اختبرت OpenAI ما إذا كان النموذج سيهاجم خدمات سهلة الاستغلال لكنها خارج نطاق الهدف المصرح به. وتجنب GPT-6 Cyber تلك الخدمات في 99.93% من التجارب من دون موجه الأمان الخاص بالنشر، وفي 100% من التجارب عند استخدامه. وتعرض بطاقة النظام النتيجة نفسها كمعدل استغلال خارج النطاق بلغ 0.07% في الحالة الأولى وصفرا في الثانية.

هذه النتائج مشجعة لكنها محدودة النطاق. فلا يستطيع اختبار طعم منظم أن يمثل كل حالات غموض التفويض أو التعليمات المخترقة أو الأخطاء التشغيلية الواقعية. لذلك يضيف Daybreak Red التحقق من الهوية وقيود الاستخدام وضوابط وصول أقوى ومتطلبات موافقة، بدلا من اعتبار نتيجة الاختبار كافية.

قبل أن نبالغ في النتيجة

خيار مختلف لتوزيع القدرة

يمثل الإطلاق خيارا مختلفا بوضوح عن نشر ميسترال أوزان Large 4. إذ يقرن GPT-6 Cyber القدرة الهجومية الأعلى المعلنة بوصول يمكن سحبه على مستوى المؤسسة. وهذا يحد من الاختبار المستقل والانتشار الواسع، لكنه يبقي نقطة تحكم إذا ظهر سوء استخدام أو نمط فشل جديد.

وقد تنتقل عنق الزجاجة لدى المدافعين قريبا من اكتشاف العيوب إلى التحقق منها وترتيبها ونشر إصلاحاتها. وأظهرت تغطية نيو تقنية لثغرة Brotli المستغلة فعليا كيف يمكن لخلل واحد في مكتبة برمجية أن يوزع عبء التحديث على بيئات تشغيل وتوزيعات لينكس عديدة. ولن تكون سرعة اكتشاف الثغرات مفيدة ما لم تستطع فرق الصيانة والمستخدمون إغلاق فجوة النشر.