OpenAI تكشف عن نموذج GPT-6 Cyber المتخصص في اكتشاف الثغرات الأمنية

أظهرت نتائج التقييم أن GPT-6 Cyber حقق نسبة نجاح بلغت 48.5% في محاكاة هجمات الثغرات عبر منصة ExploitGym، وهو ما يمثل زيادة قدرها 16.4 نقطة مئوية عن نموذج GPT-5.6 Cyber الذي سجل 32.1%. وفي اختبارات الاختراق بنظام الصندوق الأسود لتطبيقات الويب، سجل النموذج معدل اكتشاف ثغرات بنسبة 40.3%، متفوقاً على نموذج GPT-6 Astra الذي سجل 32.0%. كما أتم النموذج 95% من مهام التقييم في منصة RemoteExploitBench التي تحاكي ثغرات معروفة في GitLab وPostgreSQL وJenkins.

ساهم النموذج في أبحاث أمنية فعلية، حيث ساعد في اكتشاف 81 ثغرة عالية الخطورة لم تكن معروفة سابقاً في متصفح Firefox التابع لشركة Mozilla، وقامت الأخيرة بإصلاح العديد منها. وفي دراسة استهدفت نواة Linux، تمكن النموذج من محاكاة 1,724 ثغرة وتطوير أكواد هجوم فعالة لـ 948 منها. وأوضحت OpenAI أن هذه الأرقام نتجت عن بيئات بحثية وتقييمية مختلفة ولا تعكس بالضرورة معدلات النجاح في أنظمة الشركات الفعلية.

صنفت OpenAI قدرات النموذج في الأمن السيبراني ضمن الفئة الأعلى خطورة وهي الفئة الحرجة وفقاً لإطار الجاهزية الخاص بها، مما يشير إلى قدرته على تنفيذ عمليات هجوم سيبراني متطورة. وبناءً على ذلك، تم تقييد الوصول إلى النموذج عبر برنامج Daybreak Red المخصص للباحثين الأمنيين المعتمدين والمنظمات الموثقة، مع اشتراط معايير أمنية صارمة مثل تسجيل الدخول الموحد، والمصادقة متعددة العوامل، والتحكم في الوصول بأقل الصلاحيات.

أشارت الشركة إلى أنها وضعت ضمانات إضافية لمنع العمليات عالية الخطورة التي تستهدف البنية التحتية الحيوية أو أنظمة التحكم الصناعي أو أنظمة الانتخابات. وفيما يخص السلامة، أظهرت الاختبارات أن نسبة هجوم النموذج على أنظمة وهمية خارج النطاق المسموح به بلغت 0.07% في البيئات التي تفتقر إلى إرشادات سلامة النشر، بينما لم يتم رصد أي هجمات خارج النطاق عند تطبيق تلك الإرشادات.