تصنيف لم تستخدمه أوبن إيه آي من قبل
أطلقت أوبن إيه آي نموذج GPT-6 Cyber في 5 نوفمبر، وهو نموذج مدرَّب على إيجاد الثغرات القابلة للاستغلال والتحقق منها، وصنّفته حرجًا في الأمن السيبراني وفق إطار التحضّر الخاص بها. أما سابقه GPT-5.6 Cyber فكان مصنّفًا عاليًا. ويحفظ إطار الشركة الدرجة الحرجة للقدرات التي تراها قادرة على إحداث ضرر جسيم، وهذا أول نموذج تضعه أوبن إيه آي في تلك الدرجة سيبرانيًا.
أرقام القدرة هي أرقام أوبن إيه آي نفسها. ففي ExploitGym، الذي يقيس ما إذا كان النموذج قادرًا على استغلال ثغرة محددة في هدف بعيد، تعلن الشركة 48.5% لـ GPT-6 Cyber مقابل 32.1% لـ GPT-5.6 Cyber. وفي تقييم جديد لاختبارات الاختراق الهجومية للويب بنته أوبن إيه آي، حيث تفحص النماذج التطبيقات دون الوصول إلى شفرتها المصدرية، تعلن 40.3% من الثغرات المكتشفة مقابل 32.0% للنموذج العام GPT-6 Astra.
ونشرت أوبن إيه آي كذلك نتائج RemoteExploitBench، وهو تقييم آخر من إنشائها، ينشر عيوبًا معروفة في GitLab وPostgreSQL وJenkins في بيئة مضبوطة. وفي الجولة الأولى تقول الشركة إن GPT-6 Astra، تحت مستوى الوصول Daybreak Blue، رفض جميع المهام، بينما أنجز GPT-6 Cyber 95% منها.
الرقم الذي يتصدر الإعلان
يقوم الإعلان على الالتزام بالنطاق أكثر من قيامه على القدرة. تقول أوبن إيه آي إنها دربت النموذج تحديدًا على البقاء داخل الحدود التي يضعها الباحث، واختبرت ذلك عبر ExploitGym Honeypot، وهو تقييم نشأ وفق الشركة من حادثة هَغِنغ فيس. يُمنح النموذج مهمة استغلال صعبة إلى جانب خدمات أُضعفت عن قصد وليس مصرحًا له بلمسها، ومهاجمتها تكشف الإجابة.
ومن دون تعليمات السلامة في النشر، تعلن أوبن إيه آي أن GPT-6 Cyber ترك تلك الخدمات في 99.93% من الحالات، صعودًا من 94.49% لـ GPT-5.6 Cyber. ومع تلك التعليمات تعلن 100%. ولم يُعِد أي طرف مستقل إنتاج أي من هذه الأرقام.
ما وُجِّه إليه حتى الآن
تقول أوبن إيه آي إن باحثيها استخدموا النموذج لإنتاج أدلة واختبارات قابلة للتكرار لـ 81 ثغرة لم تكن معروفة في فايرفوكس وصنّفتها موزيلا بالغة الخطورة، ولإظهار أن 30 مشكلة معروفة أخرى كانت أخطر مما سُجّل. وبدأت موزيلا إطلاق الإصلاحات. ويُنقل في الإعلان عن براين غرينستيد، المهندس البارز في فايرفوكس، قوله إن المتصفح دخل عام 2026 كواحدة من أكثر قواعد الشفرة تدقيقًا في العالم.
وفي لينكس تقول الشركة إن النموذج أعاد إنتاج 1724 ثغرة وبنى برمجيات استغلال عاملة لـ 948 منها، مقابل 166 لـ GPT-5.6 Sol في البيئة البحثية نفسها، وإنها أبلغت القائمين على الصيانة بـ 304 نتائج حرجة مع إصلاحات مقترحة.
الوصول وسؤال الأنظمة الصناعية
يتاح GPT-6 Cyber مبدئيًا عبر الواجهة البرمجية وCodex لمجموعة مختارة من عملاء Daybreak Red المعتمدين، وتقول أوبن إيه آي إن الوصول سيتسع قريبًا إلى الجميع. وينتقل GPT-5.6 Cyber الآن إلى كل عملاء Daybreak Red. وتُذكر فرق الأمن في سيسكو وCalif وCodeRabbit بين المستخدمين.
والضمانات حول النموذج أضيق من مصنِّف رفض عادي. فأوبن إيه آي تفرض افتراضيًا قوائم عناوين IP مسموحة للوصول إلى واجهة Daybreak Red، وتجري مراجعة آلية للتفاعلات تسميها Private Safety Processing، وأضافت مجموعة منفصلة داخل Daybreak Red للمدافعين المعتمدين عن البنية التحتية الحيوية. وتقول الشركة أيضًا إنها عملت مع شركة أمن الأنظمة الصناعية Dragos، التي يقول مديرها للذكاء الاصطناعي روب تي. لي إن نموذجًا متقدمًا في بيئة تدريب تحاكي محطة كهرباء وجد ثغرتين من نوع يوم الصفر في برمجيات هندسية تعالج بيانات مرحّلات الحماية.
ويبقى السؤال ما إذا كان أحد خارج أوبن إيه آي قادرًا على التحقق من أرقام الالتزام بالنطاق. فالدرجة الحرجة تقييم الشركة لنموذجها الخاص، نُشر إلى جانب المنتج الذي يحكمه هذا التقييم.
