إطلاق GPT-6 Cyber لتطوير الأمن السيبراني الذكي

أعلنت شركة OpenAI عن إطلاق نموذجها الجديد GPT-6 Cyber، الذي يمثل قفزة نوعية في أبحاث الأمن السيبراني والقدرة على اكتشاف الثغرات البرمجية وإصلاحها. يأتي هذا النموذج كإصدار متخصص يتفوق بشكل ملحوظ على سلفه GPT-5.6 Cyber، مع تركيز مكثف على الالتزام بحدود المهام الأمنية الموكلة إليه بدقة عالية.

قدرات فائقة في اكتشاف الثغرات واستغلالها

وفقاً لبيانات OpenAI، حقق GPT-6 Cyber تحسناً نسبياً بنسبة 51% في اختبارات ExploitGym مقارنة بالإصدار السابق، حيث سجل 48.5% في القدرة على استغلال الثغرات المحددة مقابل 32.1% لنموذج GPT-5.6 Cyber. وبناءً على هذه النتائج، رفعت الشركة تصنيف النموذج إلى مستوى "حرِج" (Critical) ضمن إطار الجاهزية الخاص بها، بعد أن كان الإصدار السابق مصنفاً عند مستوى "مرتفع".

ما يميز هذا النموذج فعلياً هو قدرته على فهم البرمجيات المعقدة وتطوير ثغرات تجريبية (Exploits) فعالة. وفي اختبارات اختراق الويب، استطاع النموذج اكتشاف 40.3% من الثغرات دون الوصول إلى الكود المصدري، متفوقاً على نموذج GPT-6 Astra العام. وتؤكد الشركة أن هذا التطور يمنح الباحثين الأمنيين أداة قوية لتأمين الأنظمة قبل أن يتمكن المهاجمون من استغلال نقاط الضعف.

نتائج ملموسة في تأمين أنظمة لينكس وفايرفوكس

لم تقتصر قدرات GPT-6 Cyber على الاختبارات المعملية، بل ساهم بالفعل في تأمين برمجيات واسعة الانتشار. فقد استخدم باحثو OpenAI النموذج لتطوير 948 ثغرة لتصعيد الصلاحيات في نواة "لينكس" (Linux)، وهو ما يمثل خمسة أضعاف ما حققه الإصدار السابق. كما نجح النموذج في تحديد 81 ثغرة أمنية عالية الخطورة لم تكن معروفة سابقاً في متصفح "فايرفوكس" (Firefox)، رغم خضوع المتصفح لاختبارات مكثفة بنماذج ذكاء اصطناعي سابقة.

وبحسب الشركة، لم يكتفِ النموذج باكتشاف الثغرات، بل ساعد في تطوير مقترحات للإصلاح البرمجي (Patches). وقد بدأت شركة “موزيلا” بالفعل في إطلاق إصلاحات للعديد من الثغرات التي كشفها النموذج، بينما تعتمد فرق أمنية في شركات كبرى مثل Cisco وPalo Alto Networks على النموذج حالياً في مراجعة الكود وأبحاث الثغرات.

التزام صارم بحدود المهام الأمنية

تعد مشكلة "تجاوز النطاق" من أكبر المخاطر عند استخدام وكلاء الذكاء الاصطناعي في الأمن السيبراني، حيث قد يحاول النموذج استهداف خدمات خارج نطاق المهمة الموكلة إليه. وتقول OpenAI إنها ركزت بشكل أساسي على "المحاذاة" (Alignment) لضمان بقاء GPT-6 Cyber ضمن الحدود المصرح بها.

وفي اختبارات "Honeypot" المصممة لقياس مدى انضباط النموذج، تجنب GPT-6 Cyber استهداف الخدمات الخارجة عن النطاق بنسبة 99.93% بدون توجيهات أمنية إضافية، ووصلت هذه النسبة إلى 100% عند تفعيل بروتوكولات الأمان الخاصة بالنشر. وتُظهر سجلات "سلسلة الأفكار" (Chain of Thought) الخاصة بالنموذج كيف يحلل المهام داخلياً، حيث يرفض صراحة استهداف أي خوادم أو بيانات لا تقع ضمن النطاق المحدد له من قبل الباحث.

أدوات متخصصة للمدافعين والباحثين

توفر OpenAI هذه القدرات عبر منصة Daybreak، التي تهدف إلى تمكين المنظمات والمطورين المستقلين من الوصول إلى أبحاث أمنية متقدمة. وتتفرع هذه الخدمة إلى مسارين أساسيين:

• Daybreak Blue: مخصص للمدافعين المعتمدين للتحقق من الثغرات وتطوير الإصلاحات مع تقليل حالات الرفض غير الضرورية من النموذج.
• Daybreak Red: يتيح قدرات أعمق لتطوير الثغرات التجريبية واختبارات الأمان المصرح بها باستخدام GPT-6 Cyber.
• دعم الأنظمة: يدعم النموذج مراجعة الكود، فرز الثغرات، وتطوير الرقع البرمجية لأنظمة متنوعة تشمل Linux وFirefox وتطبيقات الويب.
• الاستخدام المؤسسي: متاح حالياً لفرق الأمن في شركات تقنية كبرى مثل Cisco وSentinelOne وCodeRabbit.

يجب على مديري أمن المعلومات وفرق تطوير البرمجيات إدراك أن نافذة استخدام هذه النماذج لتأمين الأنظمة محدودة قبل أن تصبح متاحة على نطاق أوسع؛ لذا فإن البدء في دمج هذه الأدوات في عمليات مراجعة الكود واختبار الاختراق يعد خطوة ضرورية لسبق التهديدات المحتملة.

المصدر: OpenAI