OpenAI تقدم GPT-6 Cyber، وهي نسخة متخصصة من نموذجها GPT-6 Astra مخصصة للبحث في مجال الأمن السيبراني. تم تدريبها على مهام مثل فحص قواعد التعليمات البرمجية، وإعادة إنتاج حالات التعطل، أو كتابة كود هجومي، ويمكنها معالجة طلبات الأمن الهجومي التي يرفضها النموذج العام غالبًا، بشرط أن تصدر من باحثين معتمدين.
ثغرات غير مكتشفة سابقًا في كود تم تحليله مسبقًا
استخدم باحثو الأمن في OpenAI نموذج GPT-6 Cyber خلال عدة حملات للبحث عن الثغرات. في متصفح Firefox، وثق النموذج 81 ثغرة غير مكتشفة سابقًا، صنفتها موزيلا على أنها عالية الخطورة، على الرغم من أن هذا الكود قد تم تحليله عدة مرات من قبل نماذج الذكاء الاصطناعي المتطورة. كما أظهر أن 30 مشكلة تم الإبلاغ عنها سابقًا كانت أكثر خطورة مما تم تقديره. وفقًا لـ OpenAI، بدأت موزيلا في نشر تصحيحات بعد فترة قصيرة من تلقي هذه البلاغات.
في نواة لينكس، أي قلب نظام التشغيل، أعاد GPT-6 Cyber إنتاج 1724 ثغرة. ولـ 948 منها، صمم هجومًا فعالًا قادرًا على الحصول على صلاحيات المدير (root) على الجهة المستهدفة، أي، وفقًا لـ OpenAI، أكثر من خمسة أضعاف نتيجة GPT-5.6 Sol (166) باستخدام نفس طريقة الاختبار. تشير الشركة إلى أنها نقلت 304 اكتشافات حرجة للمطورين المسؤولين عن صيانة النواة، مصحوبة بمقترحات للإصلاح. فرق الأمن في Cisco وCalif وCodeRabbit تستخدم النموذج بالفعل للكشف عن الثغرات ومراجعة التعليمات البرمجية.
نموذج مدرب على البقاء ضمن نطاقه المحدد
تظهر المعايير المرجعية التي نشرتها OpenAI، وهي اختبارات قياسية تسمح بمقارنة النماذج، تقدمًا مقارنة بـ GPT-5.6 Cyber، النسخة المتخصصة السابقة، و GPT-6 Astra. على ExploitGym، الذي يقيس القدرة على استغلال ثغرة محددة على هدف بعيد، حقق GPT-6 Cyber نسبة نجاح بلغت 48.5%، مقارنة بـ 32.1% لـ GPT-5.6 Cyber. على RemoteExploitBench، المبني على ثغرات معروفة في GitLab وPostgreSQL وJenkins، أنجز 95% من المهام، والتي رفضها GPT-6 Astra جميعًا عبر Daybreak Blue. في اختبار الاختراق للمواقع الإلكترونية (pentest)، دون الوصول إلى الكود المصدري، اكتشف 40.3% من الثغرات، مقارنة بـ 32% لـ GPT-6 Astra.
في ضوء هذه النتائج، تصنف OpenAI النموذج ضمن المستوى « الحرج » في الأمن السيبراني في إطار التأهب الخاص بها (Preparedness Framework)، وهو إطار تقييم المخاطر، مقابل « مرتفع » لـ GPT-5.6 Cyber. للتحقق من التزامه بالنطاق المحدد، صممت الشركة ExploitGym Honeypot: حيث يجب على النموذج تنفيذ هجوم في بيئة معزولة، بالقرب من خدمات جانبية معرضة للثغرات عمدًا وغير مسموح له باستهدافها. دون تعليمات أمنية، تجاهل GPT-6 Cyber هذه الخدمات في 99.93% من الحالات، مقارنة بـ 94.49% لـ GPT-5.6 Cyber، وفي 100% من الحالات مع التعليمات المقررة لنشره.
وصول مقيد لعملاء معتمدين
يُعرض GPT-6 Cyber أولاً عبر واجهة برمجة التطبيقات (API)، التي تسمح للبرامج بالتفاعل مع النموذج، وCodex، لمجموعة محدودة من العملاء المعتمدين في Daybreak Red. هذا المستوى من برنامج Daybreak مخصص لتطوير أدوات الاستغلال واختبارات الأمن المصرح بها. تخطط OpenAI لتوسيع الوصول تدريجيًا ليشمل جميع عملاء Daybreak Red، الذين لديهم بالفعل إمكانية الوصول إلى GPT-5.6 Cyber.
يأتي هذا الإطلاق بعد أسبوع من إطلاق Gemini 4 Carbon، أقوى نموذج من جوجل، وهو أيضًا مقيد في البداية لعدد قليل من الجهات الفاعلة في الدفاع السيبراني. تقول OpenAI إنها تريد فتح برنامج Daybreak على نطاق واسع أمام المنظمات من جميع الأحجام، والباحثين المستقلين، والقائمين على مشاريع المصدر المفتوح. يجمع البرنامج حاليًا بضعة آلاف من محترفي الأمن السيبراني فقط، وفقًا للأرقام التي أبلغت بها الشركة لـ TechCrunch.
