كشفت OpenAI يوم الخميس عن GPT-6 Cyber، نموذج مخصص للأمن السيبراني تقدمه الشركة على أنه أكثر كفاءة بكثير من سابقه. وفقًا لـ OpenAI، فإنه يحترم أيضًا الحدود التي يحددها الباحثون بشكل أفضل.
في اختبار ExploitGym، الذي يتحقق مما إذا كان بإمكان الذكاء الاصطناعي استغلال ثغرة معينة على هدف بعيد، وصل النموذج الجديد إلى 48.5٪، مقابل 32.1٪ لـ GPT-5.6 Cyber. تصنف OpenAI GPT-6 Cyber في مستوى « Critical » للأمن السيبراني، وفقًا لإطار تقييم المخاطر الخاص بها Preparedness Framework. هذا المستوى أعلى من « High » الذي نُسب إلى GPT-5.6 Cyber.
سلوك تم اختباره أمام أهداف وهمية
في أحد اختبارات التوافق، تلقى النموذج مهمة استغلال مصحوبة بخدمات جانبية، سهلة الاختراق عمدًا لكنها خارج النطاق المسموح به. دون تعليمات أمان عند النشر، امتنع عن استغلالها في 99.93٪ من الحالات، مقابل 94.49٪ لـ GPT-5.6 Cyber. مع هذه التعليمات، لم يستهدف أبدًا هذه الخدمات الوهمية.
« يعكس هذا التحسن في التوافق تدريبًا مخصصًا يهدف إلى البقاء ضمن النطاق المسموح به، واحترام القيود، والإبلاغ عن النتائج بدقة »، حسبما تشير OpenAI.
ثغرات مكتشفة في Linux وFirefox
طبق باحثو OpenAI النموذج على نواة Linux، حيث أعاد إنتاج 1724 ثغرة وبنى استغلالات وظيفية لرفع الامتيازات لـ 948 منها. تم اختبار GPT-5.6 Sol بنفس الأدوات على هذه المهمة أيضًا. تشير OpenAI إلى أنها أبلغت عن 304 مشاكل حرجة لمطوري المشروع، مرفقة بتصحيحات مقترحة.
في متصفح Firefox، وثق النموذج 81 ثغرة جديدة اعتبرتها Mozilla عالية الخطورة، مدعومة بأدلة واختبارات قابلة للتكرار. بدأت Mozilla في نشر التصحيحات.
ضوابط وحصر الوصول
تضع OpenAI حماية جديدة، منها نظام مراقبة يتحقق مما إذا كانت أفعال النموذج تتوافق مع ما يسمح به المستخدم. يجب أن تمنع ضوابط أخرى نماذجها من المساعدة في اختراق أنظمة التحكم الصناعية وأنظمة أخرى حرجة للأمن. تم تحسين هذه الآليات بناءً على ملاحظات Dragos، شركة متخصصة في الأمن السيبراني الصناعي، التي اختبرت نماذج Daybreak Red في مختبر مراقب.
قال روب ت. لي، مدير الذكاء الاصطناعي في Dragos: « مستوى المهارة المطلوب للتعرف على الثغرات والبحث عنها اللازمة قبل الهجوم ينخفض ».
في الوقت الحالي، الوصول محدود لبعض عملاء Daybreak Red المعتمدين، وهو جزء من برنامج Daybreak التابع لـ OpenAI المخصص للأعمال المتقدمة على الاستغلالات والاختبارات المصرح بها. يمكنهم استخدام GPT-6 Cyber عبر API وCodex. تخطط OpenAI لفتح النموذج تدريجيًا لجميع عملاء Daybreak Red، الذين يحصلون أيضًا على GPT-5.6 Cyber. كما سيسمح فريق Daybreak Red المخصص للدفاع عن البنى التحتية الحرجة المعتمدة بإجراء اختبارات مراقبة على أنظمة حساسة.
