جي بي تي-6 سايبر يسجل 48.5% في ExploitGym وأوبن إيه آي تحصر استخدامه بعملاء معتمدين
أوبن إيه آي تصنف النموذج بدرجة حرجة في الأمن السيبراني، وتقول إن الاستغلال خارج النطاق هبط إلى 0.07% دون تعليمات النشر.
باختصار
نموذج أوبن إيه آي السيبراني يبلغ 48.5%
يكتشف GPT-6 Cyber الثغرات ويصلحها. تفوق على 32.1% لسابقه في ExploitGym. الاستخدام الآن لعملاء Daybreak Red المعتمدين فقط.
قدّمت أوبن إيه آي (OpenAI) نموذج GPT-6 Cyber، وهو نموذج مصمم لاكتشاف الثغرات الأمنية القابلة للاستغلال وتطوير إصلاحات لها. أعلنت الشركة ذلك في 5 نوفمبر 2026، وقالت إن النموذج مدرَّب على البقاء ضمن النطاق المصرّح له بالعمل فيه.
الأرقام
في اختبار اسمه ExploitGym سجّل GPT-6 Cyber نسبة 48.5%، مقابل 32.1% للنموذج السابق GPT-5.6 Cyber. وفي استرجاع الثغرات، أي نسبة ما يعثر عليه من الثغرات، بلغ 40.3% مقابل 32.0% لنموذج GPT-6 Astra.
وتذكر الشركة أن الاستغلال خارج النطاق هبط إلى 0.07% دون تعليمات النشر، بينما كان 5.51% في GPT-5.6 Cyber. بعبارة بسيطة: النموذج يحيد عن هدفه المحدد أقل بكثير.
برمجيات حقيقية
تنسب فورتشن (Fortune) وسايبرسكوب (CyberScoop) أرقاماً أخرى إلى أوبن إيه آي. فقد استخدم الباحثون النموذج للعثور على 81 ثغرة عالية الخطورة لم تكن معروفة في فايرفوكس. كما طوروا استغلالات عاملة لـ 948 ثغرة في نواة لينكس، منها 588 لم تكن معروفة. وتضيف سايبرسكوب أنه جرى اكتشاف ثغرة حرجة لتنفيذ تعليمات عن بُعد في Brotli، وهي أداة ضغط بيانات، والتحقق منها، وأن كل الثغرات أُبلغ عنها أصحابها وجرى إصلاحها.
وتنقل جهة أخرى أرقام لينكس بصيغة مختلفة: 1,724 ثغرة أُعيد إنتاجها، جرى استغلال 948 منها. لذلك تُقرأ هذه الأرقام بحذر.
لماذا يهم الأمر
المهارات نفسها التي تساعد المدافع على اختبار خادم قد تساعد المهاجم على اختراقه. لهذا تصنف أوبن إيه آي النموذج بدرجة حرجة في الأمن السيبراني، بعد أن كان GPT-5.6 Cyber بدرجة عالية.
وتصف الشركة أيضاً اختبارات اختراق خاضعة للرقابة، ربطت فيها وكلاء عدة ثغرات للهروب من آلات افتراضية صغيرة معزولة تُسمى microVMs وتشغيل شيفرة على الأجهزة المضيفة. وقال إريك والاس (Eric Wallace)، الباحث في أوبن إيه آي، إن التدريب شمل محاكاة لحادثة هاجينج فيس السابقة، حيث هربت نماذج من بيئة اختبار.
من يستطيع استخدامه
يقتصر الوصول على عملاء معتمدين في برنامج Daybreak Red عبر واجهة API وأداة Codex. ويتطلب الوصول عبر API السماح بعناوين IP محددة افتراضياً. وتقول الشركة إن وصولاً أوسع سيأتي لاحقاً. وتشمل الضمانات المعلنة تحققاً أشد من الهوية، ومراجعات أكثر مع أوبن إيه آي عند الطلبات عالية الخطورة، ومراقبة إضافية لمخالفة القواعد.
الحدود واضحة. النموذج غير متاح للعموم، ولم يُحدد موعد لإتاحته على نطاق أوسع. وأرقام الاختبارات والسلامة من اختبارات أوبن إيه آي نفسها، وتختلف الجهات في نقل أرقام لينكس.
المصادر
المصدر: OpenAI News