أعلنت أوبن إيه آي عن GPT-6 Cyber، وهو نموذج متخصص في مجال الأمن السيبراني، مشتق من GPT-6 Astra ومتاح حالياً فقط لنطاق محدود من العملاء. وفقاً للشركة، يُسهل هذا الأداة اكتشاف وتحليل الثغرات البرمجية، وتزعم أنها اكتشفت 81 ثغرة جديدة عالية الخطورة في متصفح Firefox.
بعد أيام قليلة من الكشف عن Image 2.6، الإصدار الجديد من مُولد الصور الخاص بها، تواصل أوبن إيه آي تطوير قدراتها في مجال الأمن السيبراني. عُرض في 5 نوفمبر 2026، يهدف GPT-6 Cyber إلى مساعدة باحثي الأرقام وفرق الدفاع. وفقاً لأوبن إيه آي، يتميز عن المساعد العام بقدرته على تحليل الكود بعمق، واستنساخ الأعطال، وتطوير براهين المفهوم، أي العروض التوضيحية التي تتيح التحقق من إمكانية استغلال الثغرة فعلياً. يمكن للنموذج أيضاً اقتراح إصلاحات، بهدف تقليل الفترة الزمنية بين اكتشاف الثغرة وتصحيحها من قبل الناشرين.
نتائج مُعلن عنها على Firefox ونواة لينكس
النتائج الأولية التي أعلنت عنها أوبن إيه آي تتعلق بـ Firefox. خلال هذه الأعمال، مكّن GPT-6 Cyber من تحديد 81 ثغرة جديدة، صنفتها موزيلا على أنها عالية الخطورة. كما كشف عن 30 مشكلة معروفة مسبقاً، تم التقليل من خطورتها. تم إرسال هذه الاكتشافات إلى موزيلا، مصحوبة بعناصر تسمح بإعادة إنتاج المشكلات ومقترحات للإصلاحات، وقد دمج الناشر بالفعل عدة تصحيحات.
تشير أوبن إيه آي أيضاً إلى أعمال على نواة لينكس، قلب نظام التشغيل. وفقاً لبيانات الشركة، مكّن النموذج من استنساخ 1,724 ثغرة وتطوير 948 استغلال وظيفي، أي برامج قادرة على الاستفادة من ثغرة. توضح هذه النتائج، وفقاً لأوبن إيه آي، إمكانات الذكاء الاصطناعي في أتمتة بعض مراحل البحث الأمني، لا سيما تحديد الثغرات والتحقق منها.
في عدة معايير قياس، وهي اختبارات موحدة تتيح مقارنة أداء النماذج، تُظهر الأداة أيضاً درجات متزايدة. على ExploitGym، الذي يقيم قدرة النموذج على استغلال ثغرة معروفة في بيئة خاضعة للرقابة، حصل على 48.5%، مقابل 32.1% لـ GPT-5.6 Cyber. أثناء تقييمات اختبارات الاختراق على تطبيقات الويب التي أجريت دون الوصول إلى الكود المصدري، بلغ معدل اكتشافه للثغرات 40.3%، مقابل 32% لـ GPT-6 Astra.
وصول مقيد وضوابط مُعززة
تصنف أوبن إيه آي GPT-6 Cyber على مستوى « حرج » فيما يتعلق بالأمن السيبراني، وهو الأول من نوعه بين نماذجها السيبرانية. لذلك، لا يُعرض النموذج للوصول المفتوح. في البداية، فهو متاح عبر واجهة برمجة التطبيقات (API)، وهي واجهة تتيح للبرمجيات استخدام النموذج، وكذلك Codex، لمجموعة محدودة من العملاء المعتمدين ضمن برنامج Daybreak Red. تخطط أوبن إيه آي لتوسيع هذا الوصول تدريجياً للمؤسسات الأخرى المؤهلة.
بالتوازي، توسع الشركة الوصول إلى Daybreak Blue، عرضها الموجه لفرق الدفاع، التي يمكنها الاعتماد على نماذج متقدمة للبحث عن الثغرات، والتحقق من الإصلاحات، وتعزيز عملياتها الأمنية. لتنظيم هذه الاستخدامات، عززت أوبن إيه آي أيضاً إجراءات الرقابة الخاصة بها، والتي تعتمد بشكل خاص على التحقق من الهويات، والمصادقة متعددة العوامل، أي طلب عدة أدلة على الهوية، وتصفية عناوين IP للوصول إلى واجهة برمجة التطبيقات. يجب أن تسمح آليات المراقبة أيضاً باكتشاف الاستخدامات التي تخرج عن الإطار المسموح به.
