يشهد مجال أمن الذكاء الاصطناعي اختراقاً مهماً. إذ أطلقت OpenAI رسمياً في 6 نوفمبر 2026 أقوى نموذج متخصص في الأمن السيبراني حتى الآن — GPT-6 Cyber. وقد حقق هذا النموذج قفزة نوعية في قدراته الأساسية مثل الاكتشاف الاستباقي لثغرات البرمجيات، والتحقق الآلي، وتطوير استغلال الثغرات، مقدماً في الاختبارات العملية نتائج مبهرة أذهلت القطاع.
أداء عملي مذهل: اكتشاف 81 ثغرة عالية الخطورة في Firefox، وقدرة إعادة إنتاج في نواة Linux تفوق الجيل السابق بـ5 أضعاف
في الاختبارات الصارمة في السيناريوهات الواقعية، أظهر GPT-6 Cyber قدرة باهرة للغاية في أبحاث الهجوم والدفاع:
مواجهة أمن المتصفحات: في الأبحاث الأمنية المستهدفة للمتصفح مفتوح المصدر Firefox، تمكّن النموذج من تحديد موقع واكتشاف 81 ثغرة عالية الخطورة لم تُكشف من قبل بدقة، مع تقديم أدلة اختبار وخطط إعادة إنتاج مفصلة في الوقت ذاته. وحالياً، أرسلت OpenAI تقارير الثغرات وتوصيات الإصلاح المعنية إلى Mozilla رسمياً، التي أصدرت سريعاً بناءً عليها عدة ترقيعات أمنية مقابلة.
التعمق في نواة أنظمة التشغيل: في اختبارات الأبحاث الأمنية لنواة Linux، تمكّن GPT-6 Cyber من إعادة إنتاج 1724 ثغرة ديناميكياً، وطوّر بنجاح برامج استغلال قابلة للتشغيل لـ948 منها. وللمقارنة، لم يتمكن النموذج السابق GPT-5.6Sol في بيئة الاختبار نفسها من استغلال سوى 166 ثغرة بنجاح، إذ بلغت النتائج الفعلية للنموذج الجديد أكثر من 5 أضعاف الجيل السابق.
وبالإضافة إلى نتائج أبحاث الثغرات الملموسة، حقق النموذج درجة عالية بلغت 48.5% في معيار التقييم الأمني الاحترافي ExploitGym، في حين كانت درجة الجيل السابق GPT-5.6 Cyber تبلغ 32.1%، ما يعني تحسناً ملحوظاً في الأداء العام بنحو 51%. ويُستخدم هذا الاختبار أساساً لتقييم قدرة النموذج على تنفيذ دورة الاستغلال كاملة على هدف بعيّد لثغرة محددة.
تعزيز حدود نطاق العمليات وضوابط أمنية صارمة
مع الارتفاع الهائل في قدرات النموذج على الأمن السيبراني، اتخذت OpenAI آليات امتثال وضبط مخاطر صارمة للغاية تجاه مخاطره المحتملة.
وفي اختبارات ضبط حدود نطاق العمليات، أظهرت النتائج أنه حتى دون نشر تلميحات أمنية إضافية، لم يحاول GPT-6 Cyber مطلقاً مهاجمة خدمات خارج نطاق المهمة في 99.93% من الاختبارات؛ وبعد إضافة التلميحات الأمنية، بلغت هذه النسبة 100%، ما يُظهر قابلية تحكم عالية جداً.
ونظراً لإمكاناته القوية في الاختراق والهجوم والدفاع، رفعت OpenAI رسمياً تقييم قدراته على الأمن السيبراني في إطار Preparedness Framework الخاص بها إلى Critical (خطير/أعلى مستوى)، في حين كان تقييم الجيل السابق High فقط. ولمنع إساءة استخدام التقنية، زوّدت OpenAI النموذج بعدة تدابير متخصصة للمراقبة وحماية بيانات الاعتماد والعزل في بيئة حاضنة (Sandbox)، وفرضت قيوداً أكثر صرامة على الوصول للعمليات عالية الخطورة التي تمس البنية التحتية الحيوية مثل شبكات الكهرباء ومحطات معالجة المياه وأنظمة التحكم الصناعي.
حالياً، لم يُفتح GPT-6 Cyber بعد للجمهور على نطاق واسع، إذ يتوفر في المرحلة الأولى فقط عبر API وCodex للعملاء الذين اجتازوا مراجعة صارمة ضمن برنامج Daybreak Red، وسيتم توسيع نطاق الإتاحة تدريجياً لاحقاً وفق تقدم تقييمات الأمان.