GPT-55 Cyber يكتشف مئات الثغرات في نواة لينكس

كشف فريق الأمن السيبراني في شركة "أوبن إيه آي" (OpenAI) عن تطوير نظام مؤتمت يعتمد على نماذج ذكاء اصطناعي متقدمة لاكتشاف الثغرات الأمنية في نواة نظام "لينكس" (Linux) وإصلاحها بشكل منهجي. نجح النظام في إنتاج نحو 948 ثغرة برمجية فعالة لتصعيد الصلاحيات (LPE) مع تقديم حلول تقنية لها، مما يمثل تحولاً جذرياً في سرعة ونطاق أبحاث الأمن السيبراني التي كانت تتطلب سابقاً شهوراً من الجهد البشري.

كفاءة اقتصادية تتفوق على الجهد البشري

تكمن أهمية هذا التطور في قدرة الذكاء الاصطناعي على خفض تكلفة اكتشاف الثغرات المعقدة بشكل كبير؛ فبينما تتراوح مكافآت اكتشاف ثغرات تصعيد الصلاحيات في مسابقات الأمن السيبراني العالمية مثل Pwn2Own بين 20 ألف و70 ألف دولار للثغرة الواحدة، استطاع نموذج OpenAI إنتاج الثغرة الواحدة بتكلفة تقارب 1,279 دولاراً فقط. وبحسب تقديرات الشركة، فإن القيمة السوقية للثغرات التي اكتشفها النظام في جولة واحدة تتراوح بين 18.9 مليون و66.3 مليون دولار، وهو ما يتجاوز تكلفة تشغيل النظام بنحو 16 إلى 55 ضعفاً.

هذه الفجوة الكبيرة في التكلفة تعني أن الجهات الفاعلة، سواء كانت تهدف للدفاع أو الهجوم، باتت تملك أداة قوية لتوسيع نطاق البحث عن نقاط الضعف في البرمجيات الأساسية التي تعتمد عليها البنية التحتية العالمية، مثل خوادم السحاب وهواتف أندرويد وأجهزة الكمبيوتر العملاقة.

آلية عمل النظام من الاكتشاف إلى الإصلاح

يعمل النظام عبر "خط إنتاج" مؤتمت يتكون من خمس مراحل أساسية تبدأ بتحديد الأجزاء الحساسة في الكود البرمجي لنواة لينكس، ثم مسحها بحثاً عن ثغرات محتملة. لا يتوقف النظام عند التخمين، بل ينتقل لمرحلة التحقق الديناميكي عبر إعادة إنتاج الثغرة في بيئة معزولة، ثم بناء نموذج استغلال (PoC) لإثبات قدرتها على اختراق النظام، وصولاً إلى توليد "رقعة" برمجية (Patch) لإغلاق الثغرة.

وتؤكد OpenAI أن دور العنصر البشري يظل محورياً في المرحلة النهائية، حيث يقوم باحثون أمنيون بمراجعة النتائج والحلول المقترحة قبل إرسالها لمطوري نواة لينكس. وقد أثبت النظام كفاءة عالية باكتشافه 10 تقنيات اختراق جديدة تماماً لم تكن معروفة من قبل، مما يعكس قدرة النماذج القادمة على فهم أعقد الأنظمة البرمجية وتجاوز حدود المعرفة الأمنية الحالية.

واقع أمني جديد للمستخدمين والمطورين

يفرض هذا التقدم واقعاً أمنياً جديداً؛ فمع سرعة اكتشاف الثغرات بواسطة الذكاء الاصطناعي، تضيق "نافذة الاستغلال" المتاحة للمدافعين لإصلاح الأنظمة. وترى OpenAI أن أي حساب مستخدم بصلاحيات منخفضة على نظام تشغيل غير محدث يجب اعتباره الآن "مكافئاً تقنياً" للحصول على صلاحيات الجذر (Root)، نظراً لسهولة اكتشاف واستغلال الثغرات في الأنظمة القديمة بواسطة هذه النماذج.

وتشير الشركة إلى أن الحل لم يعد يقتصر على البحث اليدوي عن الأخطاء، بل يجب تبني أدوات الإصلاح المؤتمتة لمواكبة وتيرة الاكتشافات المتسارعة. كما تشدد على أهمية تقنيات "الدفاع العميق" مثل العزل البرمجي (Sandboxing) لتقليل الأضرار الناتجة عن أي اختراق محتمل، خاصة وأن النماذج المستقبلية ستكون قادرة على فحص ملايين أسطر الكود في وقت قياسي.

إحصائيات ونتائج المشروع

• التكلفة الإجمالية: 1,213,430 دولاراً (رسوم API) لتشغيل النظام في جولة منتصف أكتوبر 2026.
• النتائج المحققة: إنتاج 948 ثغرة فعالة لتصعيد الصلاحيات و291 ثغرة لتسريب المعلومات.
• الأداء المقارن: اكتشف النظام الأحدث ثغرات تزيد بـ 5 أضعاف عما حققه نموذج GPT-5.6 Sol في يوليو الماضي.
• سرعة الاستجابة: لاحظ الباحثون إصلاح أكثر من 100 ثغرة من قبل مجتمع لينكس خلال 10 أيام فقط من بدء المسح.

يجب على مديري الأنظمة والمؤسسات التقنية الآن إعطاء الأولوية القصوى للتحديثات الأمنية الفورية، حيث أن الاعتماد على "تعقيد الكود" كدرع حماية لم يعد كافياً أمام قدرات التحليل الآلي الحديثة؛ فالثغرة التي كانت تحتاج لسنوات لتكتشف، قد تظهر الآن في غضون دقائق.

المصدر: OpenAI