أطلقت OpenAI مؤخرًا أقوى نموذج متخصص في الأمن السيبراني، GPT-6 Cyber، ويركز على اكتشاف الثغرات وتطوير استغلالها. وحصيلة ظهوره الأول: اكتشف ضمن أبحاث أمان Firefox 81 ثغرة خطيرة غير معروفة سابقًا، وقدّمها إلى Mozilla مع الأدلة وخطوات إعادة الإنتاج، وقد رُقّعت الجهة عدة ثغرات منها. وفي أبحاث أخرى على نواة Linux، أعاد إنتاج 1724 ثغرة، وكتب برامج استغلال قابلة للتشغيل لـ948 منها.
القدرة تعادل خمسة أضعاف الجيل السابق
المقارنة تُبرز قفزةً أكبر: في بيئة الاختبار نفسها، نجح الجيل السابق GPT-5.6 Sol في استغلال 166 ثغرة فقط، وتفوقت نتائج النموذج الجديد عليه بأكثر من 5 أضعاف. وحصل على 48.5% في معيار ExploitGym الاحترافي، بارتفاع نحو 51% مقارنة بـ32.1% لـGPT-5.6 Cyber، وهو معيار يقيس القدرة على استغلال الثغرات في أهداف بعيدة.
كلما ازدادت القدرة، ازداد الحاجة لتقييد المقود
مع قفزة القدرات، وضع OpenAI لِجامًا أكثر إحكامًا. في الاختبارات الأمنية، حتى دون تلميحات إضافية، كان GPT-6 Cyber بنسبة 99.93% يتجنب الخدمات خارج نطاق المهمة؛ ووصلت النسبة إلى 100% بعد إضافة التلميحات. ولهذا السبب، رفع OpenAI تصنيفه الأمني السيبراني من High إلى Critical. وحمايةً من ردة الفعل، أضاف الجهة الرسمية طبقات من المراقبة المتخصصة وحماية بيانات الاعتماد والعزل في بيئة محاكاة (sandbox)، وشدّدت القيود على العمليات المتعلقة بالبنية التحتية الحيوية كالكهرباء والمياه وأنظمة التحكم الصناعي.
إتاحته أولًا لـ"الفريق الأحمر"
نظرًا للمخاطر، لم يُتَح النموذج بشكل شامل بعد، وقد أُتيح في الدفعة الأولى عبر API وCodex لعملاء Daybreak Red المعتمدين فقط، مع الإتاحة التدريجية لاحقًا.