أوبن إيه آي تكشف عن نموذج «GPT-6 Cyber» لتعزيز الأمن السيبراني واكتشاف الثغرات البرمجية : روكب اليوم الاقتصادية

ويأتي النموذج الجديد في إطار تطوير قدرات الذكاء الاصطناعي في مجال الأمن السيبراني، إذ سجل تحسناً ملحوظاً مقارنة بنموذج «GPT-5.6 Cyber»، شمل زيادة الأداء في اختبارات الأمن السيبراني وتحسين الالتزام بالقيود المحددة أثناء عمليات الاختبار.
ووفقاً للشركة، حقق «GPT-6 Cyber» تحسناً نسبياً بنسبة 51% في اختبار ExploitGym مقارنة بالإصدار السابق، كما سجل تحسناً كبيراً في الالتزام بنطاق المهام المصرح بها، فيما ساهم بالفعل في اكتشاف آلاف الثغرات الأمنية والتحقق منها داخل قواعد برمجية حساسة، من بينها نظام التشغيل لينكس ومتصفح فايرفوكس.

حقق النموذج الجديد نتيجة بلغت 48.5% في اختبار ExploitGym، الذي يقيس قدرة نماذج الذكاء الاصطناعي على استغلال ثغرة أمنية محددة في نظام مستهدف عن بُعد، مقارنة بنسبة 32.1% لنموذج «GPT-5.6 Cyber».

كما سجل «GPT-6 Cyber» معدل استدعاء للثغرات الأمنية بلغ 40.3% في اختبار جديد لاختراق تطبيقات الويب، مقارنة بـ32% لنموذج «GPT-6 Astra».

وطورت الشركة اختباراً إضافياً باسم «RemoteExploitBench» لقياس قدرات النماذج على تطوير أدوات استغلال عملية للثغرات الأمنية في تطبيقات مثل «GitLab» و«PostgreSQL» و«Jenkins»، ضمن بيئة اختبار خاضعة للسيطرة.

وفي التقييم الأولي، نجح «GPT-6 Cyber» في إكمال 95% من المهام، بينما رفض نموذج «GPT-6 Astra» عند تشغيله باستخدام منصة «Daybreak Blue» تنفيذ جميع المهام في الاختبار.

ركزت «أوبن إيه آي» في تطوير النموذج على تحسين مواءمة سلوكه مع القيود والصلاحيات المحددة من جانب الباحثين، لتجنب تنفيذ عمليات اختبار أو استغلال خارج النطاق المصرح به.

وفي اختبار «ExploitGym Honeypot»، الذي يقيس مدى التزام النموذج بحدود المهمة وعدم استهداف خدمات إضافية غير مصرح بها، تجنب «GPT-6 Cyber» استغلال الخدمات الخارجة عن نطاق المهمة في 99.93% من الحالات دون استخدام تعليمات السلامة الخاصة بالنشر، مقارنة بـ94.49% لنموذج «GPT-5.6 Cyber».

وارتفعت النسبة إلى 100% عند استخدام تعليمات السلامة الخاصة بالنشر، وفقاً لنتائج الشركة.

وأوضحت «أوبن إيه آي» أن هذه التحسينات جاءت نتيجة تدريب متخصص يهدف إلى ضمان الالتزام بنطاق الاختبارات المصرح بها، واحترام القيود المفروضة على الإجراءات، وتقديم تقارير دقيقة عن نتائج العمل.

وعلى صعيد التطبيقات العملية، استخدم باحثو الشركة «GPT-6 Cyber» لاكتشاف 81 ثغرة أمنية لم تكن معروفة سابقاً في متصفح «فايرفوكس»، وصنفتها شركة «موزيلا» ضمن الثغرات عالية الخطورة.

كما أظهر النموذج أن 30 مشكلة أمنية معروفة إضافية كانت أكثر خطورة مما تم الإبلاغ عنه سابقاً، وقدم أدلة واختبارات قابلة لإعادة الإنتاج، إلى جانب مقترحات لإصلاح الثغرات، وبدأت «موزيلا» في إصدار تحديثات لمعالجة عدد منها.

وفي مشروع آخر، تمكن النموذج من إعادة إنتاج 1724 ثغرة أمنية في نواة نظام التشغيل «لينكس»، وتطوير أدوات استغلال عملية لـ948 منها، أي أكثر من خمسة أضعاف العدد الذي تمكن نموذج «GPT-5.6 Sol» من استغلاله، والبالغ 166 ثغرة، باستخدام إطار البحث نفسه.

وأشارت الشركة إلى أنها أفصحت عن 304 نتائج أمنية بالغة الأهمية للمسؤولين عن صيانة النظام، وأرفقت بها مقترحات لإصلاحها، فيما تتواصل جهود معالجة الثغرات الأخرى.

كما ساهم النموذج، بالتعاون مع نماذج أخرى من «أوبن إيه آي»، في تطوير والتحقق من أدوات استغلال ثغرة أمنية حرجة في مكتبة «Brotli» لضغط البيانات، والتي تستخدمها «Node.js» وبرمجيات أخرى، بما أظهر إمكانية استخدام الثغرة لتنفيذ تعليمات برمجية عن بُعد في تطبيقات تعتمد عليها.

وأوضحت «أوبن إيه آي» أن حماية البنية التحتية الحيوية كانت من الاعتبارات الرئيسية في تصميم إجراءات السلامة وآليات إتاحة النموذج، وتشمل محطات الطاقة ومنشآت معالجة المياه وأنظمة التحكم الصناعي والتكنولوجيا التشغيلية.

وفي هذا الإطار، أعلنت الشركة برنامج منح بقيمة مليار دولار تحت اسم «Daybreak for Frontline Defenders»، بهدف دعم إتاحة تقنيات الأمن السيبراني المتقدمة للفرق التي تعاني محدودية الموارد، بما يشمل المؤسسات الحكومية ومقدمي الخدمات الأساسية.

كما كشفت عن مجموعة جديدة ضمن منصة «Daybreak Red» مخصصة للجهات المعتمدة المسؤولة عن حماية البنية التحتية الحيوية، تتيح إجراء اختبارات أمنية مصرح بها على الأنظمة الحساسة مع الاحتفاظ بضوابط الحماية.

وتعاونت الشركة مع «Dragos»، المتخصصة عالمياً في الأمن السيبراني للتكنولوجيا التشغيلية، لإجراء اختبارات داخل بيئة معملية خاضعة للسيطرة، شملت استكشاف الشبكات وتحديد الأصول الرقمية وفحص الثغرات، وصولاً إلى تقييم مخاطر الوصول غير المصرح به إلى البيانات والأجهزة.

وخلال هذه الاختبارات، تمكن النموذج من تحديد أصول التكنولوجيا التشغيلية وفصلها عن الأنظمة التقنية الأخرى، كما ساعد في اكتشاف ثغرتين أمنيتين غير معروفتين سابقاً في برمجيات هندسية تدير بيانات مرحلات الحماية الكهربائية.

وقال روب تي لي، كبير مسؤولي الذكاء الاصطناعي في «Dragos»، إن الاختبارات أظهرت قدرة النموذج على تحديد مكونات أنظمة التكنولوجيا التشغيلية واكتشاف ثغرات في البرمجيات الهندسية، بما يساعد فرق الأمن على فهم مسارات الهجمات المحتملة وتطوير إجراءات الحماية قبل وقوعها.

وبالتوازي مع تطوير القدرات التقنية، عززت «أوبن إيه آي» إجراءات الرقابة لمنع استخدام النموذج في أنشطة ضارة أو غير مصرح بها، بما يشمل مراقبة مدى توافق الإجراءات مع الصلاحيات الممنوحة للمستخدم، وتطبيق آليات رصد تستهدف التهديدات الناشئة.

كما أضافت الشركة إجراءات لحماية بيانات الاعتماد المسروقة، من بينها اشتراط تحديد عناوين بروتوكول الإنترنت (IP Allowlisting) للوصول إلى واجهة برمجة التطبيقات الخاصة بمنصة «Daybreak Red» افتراضياً، إلى جانب تعزيز المراقبة والإشراف البشري وعزل بيئات الاختبار.

وأعلنت «أوبن إيه آي» أن «GPT-6 Cyber» متاح في مرحلته الأولى عبر واجهة برمجة التطبيقات ومنصة «Codex» لمجموعة محددة من عملاء «Daybreak Red» المعتمدين، مع خطط لتوسيع نطاق الإتاحة تدريجياً ليشمل جميع عملاء المنصة.

كما تعمل الشركة على توسيع الوصول التجريبي إلى منصة «Daybreak Blue» باستخدام نموذج «GPT-6 Astra»، لتشمل مزيداً من المؤسسات والباحثين المستقلين في مجال الأمن السيبراني.

وتستهدف هذه الخطوة توسيع نطاق الاستفادة من تقنيات الذكاء الاصطناعي المتقدمة في اكتشاف الثغرات الأمنية والتحقق منها وتطوير الإصلاحات البرمجية، مع تعزيز قدرة المؤسسات والفرق المتخصصة على حماية أنظمتها الرقمية والبنية التحتية الحيوية.