أعلنت OpenAI في 5 نوفمبر عن نموذجها الأمني الجديد GPT-6 Cyber، المصمم لاكتشاف الثغرات الأمنية في البرمجيات واختبار إمكانية استغلالها عبر تنفيذ هجمات فعلية، مع الالتزام بالنطاق الذي يحدده الباحثون الأمنيون.
وصنّفت الشركة النموذج ضمن مستوى Critical في إطارها الداخلي لتقييم المخاطر، وهو أعلى تصنيف لديها في مجال الأمن السيبراني، مقارنةً بتصنيف High الذي حصل عليه الإصدار السابق GPT-5.6 Cyber.
وفي البداية، ستقتصر إتاحة النموذج على مجموعة مختارة من فرق الأمن السيبراني المعتمدة ضمن برنامج Daybreak Red، عبر واجهتي API وCodex، مع فرض قيود أمنية تشمل تحديد عناوين IP ومراقبة بيانات الدخول، ومنع المساعدة في شن هجمات على المنشآت الحيوية.
وأظهرت الاختبارات تفوق النموذج، إذ نجح في استغلال 48.5% من الثغرات ضمن اختبار ExploitGym، مقابل 32.1% للإصدار السابق.
كما استخدمته OpenAI لاكتشاف 81 ثغرة خطيرة غير معروفة سابقًا في متصفح Firefox، إلى جانب إعادة إنتاج 1724 ثغرة في نواة Linux وإنشاء استغلالات فعالة لـ948 منها، قد تمنح المهاجم صلاحيات الجذر على الجهاز.
وأبلغت الشركة مطوري Linux عن 304 ثغرات حرجة، وأرفقت معها إصلاحات أولية، بينما دعت المستخدمين إلى تثبيت تحديثات النواة فور توفرها. وتثير هذه القدرات تساؤلات حول مخاطر وصول أدوات الذكاء الاصطناعي المتقدمة إلى جهات غير موثوقة، ومدى كفاية القيود المفروضة على استخدامها.
صنفته OpenAI ضمن مستوى Critical في إطارها الداخلي لتقييم المخاطر، وهو أعلى تصنيف لديها في مجال الأمن السيبراني
ستقتصر الإتاحة أولًا على مجموعة مختارة من فرق الأمن السيبراني المعتمدة ضمن برنامج Daybreak Red عبر واجهتي API وCodex
نجح النموذج في استغلال 48.5% من الثغرات ضمن اختبار ExploitGym مقابل 32.1% للإصدار السابق، كما اكتشف ثغرات في Firefox وأعاد إنتاج ثغرات في نواة Linux
