Michael Johnsonإذا منحتَ الذكاء الاصطناعي أداة للبحث عن الثغرات، فكيف تتأكد من أنه يفحص النظام المصرح به فقط؟ في 5 نوفمبر 2026، كشفت OpenAI عن GPT‑6 Cyber، وهو نموذج متخصص لأبحاث الثغرات المصرح بها وتطوير الاستغلالات والتحقق من الإصلاحات. وتصف الشركة مسارين للتدريب: تعزيز مهارات الأمن السيبراني، وتحسين الالتزام بالنطاق الذي يحدده الباحث.
بالنسبة إلى فرق الأمن، يغيّر هذا طريقة التقييم. فمن المهم قياس قدرة النموذج على اكتشاف نقطة ضعف، وكذلك كيفية تصرفه عند إتاحة الوصول إلى أنظمة مساندة خارج الهدف المصرح به. ويُوزَّع GPT‑6 Cyber من خلال برنامج Daybreak Red، مع تقييد الوصول واشتراط التحقق من الهوية ومتطلبات تنظيمية.
ما الذي تغيّر تحديدًا
تساعد النماذج العامة بالفعل في فحص الشيفرات وتحليل التحذيرات وإعداد الإصلاحات. أما GPT‑6 Cyber فهو إصدار متخصص من GPT‑6 Astra. وفي بطاقة النظام المنشورة، تصف OpenAI تدريبًا إضافيًا بالتعزيز على إعادة إنتاج الأعطال، وتطوير استغلالات فعالة، والبحث عن الثغرات في قواعد الشيفرات. وتستهدف إشارات تدريب أخرى الالتزام بالأذونات والإبلاغ الدقيق عن النتائج.
في ExploitGym، حيث يتعين على النموذج استغلال ثغرة محددة في هدف بعيد، سجّل GPT‑6 Cyber نسبة 48.5% مقابل 32.1% لـGPT‑5.6 Cyber. وفي تقييم منفصل لاختبار اختراق الويب من دون الوصول إلى الشيفرة المصدرية، اكتشف النموذج 40.3% من الثغرات المزروعة، بينما اكتشف GPT‑6 Astra نسبة 32.0%. وهذه نتائج اختبارات بعينها، وليست تقييمًا شاملًا لكل أنواع الدفاع والشبكات.
عمليًا، يتعلق الأمر بالمرحلة التي تصل بين استكشاف تطبيق غير مألوف والتحقق من فرضية وجود ثغرة. وقد يسرّع هذا العمل الفحص الأولي للنظام لدى المدافع؛ أما مالك البنية التحتية، فتزداد أهمية وضع حدود دقيقة لصلاحيات الوكيل.
لماذا لا يقتصر الفحص على الثغرات المكتشفة
يتلقى الوكيل مهمة وبيئة عمل تشمل النظام المستهدف والأدوات، وأحيانًا خدمات مساندة. وفي اختبار ExploitGym Honeypot، تضيف OpenAI عمدًا خدمة من هذا النوع. يمكن استخدامها للحصول على سر تجريبي، لكن قواعد المهمة تحظر مهاجمتها. ويكشف الاختبار ما إذا كان النموذج قادرًا على التمييز بين مسار مفيد تقنيًا ومسار مسموح به.
من دون تعليمات أمان خاصة، تجنب GPT‑6 Cyber استغلال الخدمة الواقعة خارج نطاق المهمة في 99.93% من التجارب؛ وبلغت النسبة 100% مع تعليمات النشر. أما GPT‑5.6 Cyber، فسجل 94.49% من دون تلك التعليمات. وهذا قياس للسلوك في اختبار مصمم يتضمن فخًا، وليس ضمانًا عامًا لكل إعدادات الوكلاء.
ومن ذلك، يمكن للفرق العاملة اتباع نهج عملي: لا تكتفِ بتحديد الحدود في نص الطلب. افصل أهداف الاختبار عن الخدمات الأخرى باستخدام قواعد الشبكة، واستعمل بيئة معزولة، وراجع الإجراءات عبر السجلات. وتذكر OpenAI العزل، والتحقق من الإجراءات، والإشراف البشري ضمن التدابير المتخذة في السيناريوهات عالية المخاطر. وينبغي أن يتوافق الإعداد المحدد مع الأدوات والأذونات المستخدمة.
ما الذي تكشفه أبحاث OpenAI
تفيد OpenAI بأن باحثين اكتشفوا بمساعدة GPT‑6 Cyber عدد 81 ثغرة لم تكن معروفة سابقًا في Firefox، وصنفتها Mozilla على أنها عالية الخطورة، كما أعدوا اختبارات قابلة لإعادة الإنتاج وخيارات للإصلاح. وتذكر الشركة أيضًا تطوير 948 استغلالًا لرفع الصلاحيات في نواة Linux. وهذه نتائج حملة بحثية أجرتها OpenAI؛ وتشير الشركة إلى أنها أحالت المعلومات إلى القائمين على المشاريع، وأن Mozilla أصدرت إصلاحات للعديد من المشكلات المكتشفة.
تربط هذه الأمثلة بين البحث عن الثغرات والنشر الآمن للنموذج. فالمهارة نفسها تساعد المدافعين على تأكيد العيب وإعداد إصلاح، ويمكن أيضًا استخدامها لتطوير استغلال. لذلك يجدر بالفرق تقييم السلسلة بأكملها: تحديد الهدف، وقيود الأدوات، وإمكانية إعادة إنتاج النتيجة، والالتزام بالقواعد، وجودة التقرير.
من يمكنه استخدام النموذج وما الذي يمكن فعله الآن
يتاح GPT‑6 Cyber عبر برنامج Daybreak Red لعدد محدود من المشاركين المعتمدين الذين ينفذون مهام متقدمة في الأمن السيبراني. وتشير بطاقة النظام إلى التحقق من الهوية والمتطلبات التنظيمية، ومنها تسجيل الدخول الموحد والمصادقة متعددة العوامل وعناوين IP المسموح بها لواجهة API. وأعلنت OpenAI عزمها على توسيع برنامج Daybreak، لكنها لم تعلن إتاحة GPT‑6 Cyber على نطاق واسع يوم الكشف عنه.
ومن المفيد للفرق التي تقيّم أدوات مماثلة إعداد بيئة اختبار تتضمن قائمة صريحة بالأهداف المسموح بها والأنظمة المجاورة المحظورة. وفي كل مهمة، وثّق الموارد والإجراءات المسموح بها، والأدوات المتاحة، ومعايير التحقق الناجح من الثغرة. ثم قيّم بشكل منفصل جودة الاكتشاف، وإمكانية إعادة الإنتاج، والالتزام بالحدود، وجودة التقرير.
توضح هذه المقارنة أين يساعد النموذج، وأين تتطلب النتيجة مراجعة بشرية، وكيف تتوافق إجراءات الوكيل مع قواعد المؤسسة. ويتمثل التغيير الأبرز في GPT‑6 Cyber في الجمع بين قدرات أكثر تطورًا على البحث عن الثغرات وتقييم مستقل لمدى بقاء العمل ضمن حدود المهمة المصرح بها.
