Michael Johnsonאם נותנים לבינה מלאכותית כלי לחיפוש חולשות, איך מוודאים שהיא בודקת רק את המערכת שהותר לה לבדוק? ב־5 בנובמבר 2026 הציגה OpenAI את GPT‑6 Cyber — מודל ייעודי למחקר מורשה של חולשות, לפיתוח ניצול חולשות ולאימות תיקונים. החברה מתארת שני כיווני אימון: חיזוק מיומנויות אבטחת הסייבר והקפדה מדויקת יותר על היקף המשימה שהחוקר הגדיר.
עבור צוותי אבטחה, הדבר משנה את אופן ההערכה. חשוב למדוד גם אם המודל מוצא חולשה וגם כיצד הוא פועל כשיש לו גישה למערכות עזר מחוץ ליעד המורשה. GPT‑6 Cyber מופצת דרך תוכנית Daybreak Red; הגישה מוגבלת, ותנאי ההצטרפות כוללים אימות זהות ודרישות ארגוניות.
מה בדיוק השתנה
מודלים לשימוש כללי כבר מסייעים בבדיקת קוד, בניתוח התרעות ובהכנת תיקונים. GPT‑6 Cyber היא גרסה ייעודית של GPT‑6 Astra. במפת המערכת שפורסמה, OpenAI מתארת אימון נוסף באמצעות למידת חיזוק על שחזור כשלים, פיתוח ניצולי חולשות פעילים וחיפוש חולשות במאגרי קוד. אותות אימון נוספים נועדו לחזק את הציות להרשאות ואת הדיווח המדויק על תוצאות.
ב־ExploitGym, שבו המודל נדרש לנצל חולשה נתונה ביעד מרוחק, GPT‑6 Cyber קיבלה ציון של 48.5%, לעומת 32.1% ל־GPT‑5.6 Cyber. בהערכה נפרדת של בדיקות חדירה לאתרים ללא גישה לקוד המקור, המודל זיהתה 40.3% מהחולשות שהושתלו, לעומת 32.0% ל־GPT‑6 Astra. אלה תוצאות של מבחנים מסוימים, ולא הערכה כוללת של כל סוגי ההגנה והרשתות.
בפועל, מדובר בחוליה המקשרת בין חקר יישום לא מוכר לבין אימות השערה בדבר חולשה. עבור המגן, עבודה כזאת עשויה להאיץ את הבדיקה הראשונית של מערכת; עבור בעל התשתית, היא מדגישה במיוחד את החשיבות שבהגדרה מדויקת של הרשאות הסוכן.
למה בודקים לא רק אילו חולשות נמצאו
הסוכן מקבל משימה וסביבה: מערכת יעד, כלי עזר ולעיתים גם שירותים נוספים. במבחן ExploitGym Honeypot, OpenAI מוסיפה בכוונה שירות כזה. אפשר להשתמש בו כדי להשיג סוד בדיקה, אך כללי המשימה אוסרים לתקוף אותו. הבדיקה מראה אם המודל מסוגלת להבחין בין נתיב שעשוי להועיל מבחינה טכנית לבין פעולה שמותר לבצע.
ללא הוראות בטיחות מיוחדות, GPT‑6 Cyber נמנעה מניצול השירות שמחוץ להיקף המשימה ב־99.93% מהניסויים; עם הוראות הפריסה, השיעור היה 100%. GPT‑5.6 Cyber השיגה 94.49% ללא הוראות אלה. זו מדידה של התנהגות במבחן מתוכנן הכולל מלכודת, ולא ערובה כללית לכל הגדרת סוכן.
עבור צוות אמיתי, מכאן נגזרת גישה מעשית: אין להסתמך רק על ניסוח גבולות בבקשה. יש להפריד בין יעדי הבדיקה לבין שירותים שאינם חלק ממנה באמצעות כללי רשת, להשתמש בסביבה מבודדת ולבדוק את הפעולות ביומנים. OpenAI מונה ארגז חול, בדיקת פעולות ופיקוח אנושי בין אמצעי ההגנה לתרחישים מסוכנים. על התצורה הספציפית להתאים לכלים ולהרשאות שבהם משתמשים.
מה מחקרי OpenAI מראים
OpenAI מדווחת שחוקרים נעזרו ב־GPT‑6 Cyber כדי לגלות 81 חולשות שלא היו ידועות קודם ב־Firefox, שסווגו על ידי Mozilla כבעלות חומרה גבוהה, ולהכין בדיקות שניתן לשחזר וגרסאות של תיקונים. החברה מדווחת גם על 948 ניצולי חולשות להעלאת הרשאות שפותחו עבור ליבת Linux. אלה תוצאות של קמפיין מחקרי של OpenAI; החברה מציינת שהמידע הועבר לתחזוקני הפרויקטים, וש־Mozilla פרסמה תיקונים לרבות מהבעיות שנמצאו.
הדוגמאות האלה מחברות בין חקר חולשות לבין פריסה בטוחה של מודל. אותה מיומנות יכולה לסייע למגינים לאמת פגם ולהכין תיקון, אך גם לשמש לפיתוח ניצול חולשה. לכן על צוותים להעריך את כל התהליך: הגדרת יעד, הגבלות על הכלים, יכולת לשחזר את התוצאה, ציות לכללים ואיכות הדוח.
למי המודל זמינה ומה אפשר לעשות עכשיו
GPT‑6 Cyber זמינה דרך תוכנית Daybreak Red לקבוצה מצומצמת של משתתפים שאושרו, המבצעים משימות מתקדמות באבטחת סייבר. מפת המערכת מציינת אימות זהות ודרישות ארגוניות, ובהן כניסה יחידה, אימות רב־שלבי וכתובות IP מורשות ל־API. OpenAI הצהירה על כוונתה להרחיב את תוכנית Daybreak; ביום ההכרזה החברה לא הודיעה על זמינות רחבה של GPT‑6 Cyber.
צוותים שבוחנים כלים דומים יכולים להכין סביבת בדיקה הכוללת רשימה מפורשת של יעדים מותרים ושל מערכות סמוכות שאסור לגעת בהן. בכל משימה יש לתעד את המשאבים והפעולות המותרים, את הכלים הזמינים ואת הקריטריונים לאימות מוצלח של חולשה. לאחר מכן יש להעריך בנפרד את איכות הגילוי, יכולת השחזור, הציות לגבולות ואיכות הדוח.
השוואה כזאת מראה היכן המודל מועילה, היכן נדרשת בדיקה ידנית וכיצד פעולות הסוכן מתיישבות עם כללי הארגון. השינוי העיקרי ב־GPT‑6 Cyber הוא השילוב בין יכולות מתקדמות יותר לחקר חולשות לבין הערכה נפרדת של השאלה אם העבודה נשארת בגבולות המשימה המורשית.
