ما هو GPT-6 Cyber الجديد من "أوبن إيه آي" وكيف يكشف الثغرات الأمنية؟

أطلقت شركة "أوبن إيه آي" نموذج GPT-6 Cyber، وهو إصدار متخصص من نموذج GPT-6 Astra، صُمّم لمساعدة الباحثين الأمنيين على اكتشاف الثغرات السيبرانية، مع الالتزام بالأنظمة والخدمات المصرّح لهم باختبارها، في خطوة تستهدف تعزيز استخدام الذكاء الاصطناعي في الأمن السيبراني.

ووفقاً لتقرير نشره موقع SiliconANGLE في 5 تشرين الثاني/ نوفمبر الجاري، جاء تطوير النموذج عقب حادثة شهدتها بيئات الاختبار التابعة للشركة في تموز/ يوليو الماضي، عندما اخترق وكلاء ذكاء اصطناعي أنظمة تابعة لمنصة Hugging Face أثناء تنفيذ مهمة محددة.

Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work.GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time.https://t.co/Nzab3Z1Td6

— OpenAI (@OpenAI) November 5, 2026

اختبارات أكثر أماناً

طوّرت "أوبن إيه آي" اختباراً يحمل اسم ExploitGym Honeypot، يضع النموذج أمام مهمة أمنية معقدة، محاطة بخدمات يسهل اختراقها عمداً، لقياس قدرته على الالتزام بالأهداف المصرّح بها.

وأظهرت النتائج أن GPT-6 Cyber تجاوز حدود الاختبار في 0.07% من التجارب المقيمة، مقارنة بنسبة 5.51% للنموذج السابق GPT-5.6-Cyber، وذلك من دون تطبيق تعليمات السلامة الخاصة بالنشر.

وعند إضافة هذه التعليمات، انخفض معدل التجاوز المرصود إلى الصفر.

اكتشاف 81 ثغرة أمنية

صنّفت "أوبن إيه آي" النموذج من ضمن مستوى Critical، وهو أعلى تصنيف للمخاطر السيبرانية في إطار الاستعداد الخاص بالشركة، مقارنة بمستوى High للنموذج السابق.

وأفادت الشركة بأن النموذج يتفوق على Astra في معظم المهام السيبرانية، بعدما ساهمت حملة بحثية مبكرة على متصفح Firefox في اكتشاف 81 ثغرة غير معروفة سابقاً، صنّفتها Mozilla عالية الخطورة، وأصدرت إصلاحات للعديد منها.

غير أن مختبر Irregular الأمني وجد أن أداء النموذجين متقارب عموماً، مع تفوق GPT-6 Cyber في المهام الطويلة المتعددة الخطوة. ولم يتمكن أي منهما من اختراق الأهداف المحصّنة بالكامل من ضمن اختبارات الشركة.

من يمكنه استخدام النموذج؟

يقتصر الوصول الأولي إلى GPT-6 Cyber على مجموعة مختارة من العملاء المعتمدين من ضمن برنامج Daybreak Red، المخصص للاختبارات الهجومية المصرّح بها، بما يشمل اختبار الاختراق ومحاكاة الهجمات.

ويتوافر النموذج عبر واجهة API وأداة Codex، مع اشتراط استخدام شبكات معتمدة لطلبات API افتراضياً.

وتعتزم الشركة توسيع إتاحته لجميع عملاء Daybreak Red خلال الأسابيع المقبلة، بالتزامن مع إتاحة GPT-5.6-Cyber لجميع عملاء البرنامج، وتخصيص مجموعة للجهات المدافعة عن البنية التحتية الحيوية.

كذلك توسّع الوصول المبكر إلى Astra عبر Daybreak Blue للمؤسسات والباحثين الأفراد، وسط تحركات مماثلة من "غوغل" و"أنثروبيك" لتنظيم الوصول إلى نماذج الأمن السيبراني المتقدمة.