شركة OpenAI تطلق نموذج GPT-6 Cyber للبحث عن الثغرات الأمنية
8 نوفمبر 2026 · قراءة 2 دقيقة
نُشر أيضًا باللغة Русский, Italiano, Español, Türkçe, Indonesia, Français, Svenska, Polski, עברית, हिन्दी, Norsk
أطلقت شركة OpenAI نموذج GPT-6 Cyber، وهو نموذج ذكاء اصطناعي متخصص في الأمن السيبراني تم تدريبه لاكتشاف الثغرات القابلة للاستغلال والتحقق منها، مع الالتزام بالنطاقات التي يحددها الباحثون. وقد بدأ توفير النموذج لعملاء Daybreak Red المعتمدين عبر واجهة برمجة التطبيقات وCodex.
حقق نموذج GPT-6 Cyber نتيجة 48.5% في اختبار ExploitGym، الذي يقيس القدرة على مهاجمة ثغرات محددة في أهداف بعيدة، مقارنة بنسبة 32.1% التي سجلها نموذج GPT-5.6 Cyber. وفي اختبارات اختراق الويب دون الاطلاع على الشفرة المصدرية، سجل النموذج معدل استدعاء بلغ 40.3%، متفوقاً على نموذج GPT-6 Astra الذي سجل 32.0%. كما حقق النموذج نسبة نجاح بلغت 95% في اختبار RemoteExploitBench الذي يتضمن ثغرات في GitLab وPostgreSQL وJenkins، بينما رفض نموذج GPT-6 Astra جميع المهام في اختبار Daybreak Blue.
بناءً على هذه النتائج، صنفت OpenAI نموذج GPT-6 Cyber ضمن المستوى الحرج في مجال الأمن السيبراني وفقاً لإطار الاستعداد، وهو تصنيف أعلى من المستوى العالي الذي كان مخصصاً لنموذج GPT-5.6 Cyber. وفيما يخص التوافق، تم تدريب النموذج على العمل ضمن الحدود المسموح بها واتباع القيود وتقديم التقارير بدقة. وفي اختبار ExploitGym Honeypot، الذي يضع خدمات سهلة الاختراق خارج نطاق العمل كفخ، تجنب النموذج مهاجمة تلك الخدمات بنسبة 99.93% بدون استخدام مطالبات سلامة النشر، وبنسبة 100% عند استخدام تلك المطالبات.
استخدم فريق البحث في OpenAI النموذج لاكتشاف 81 ثغرة أمنية غير معروفة سابقاً من المستوى عالي الخطورة في Firefox، وقامت Mozilla بإصدار تصحيحات لعدة منها. كما تمكن النموذج من إعادة إنتاج 1,724 ثغرة في نواة Linux، وإنشاء 948 استغلالاً فعلياً، وإبلاغ المسؤولين عن 304 ثغرات حرجة مع تقديم تصحيحات مقترحة. وقد بدأت فرق الأمن في Cisco وCalif وCodeRabbit باستخدام النموذج في أبحاث الثغرات ومراجعة الشفرات.
لمنع سوء الاستخدام، عززت OpenAI مراقبة مطابقة تصرفات النموذج مع صلاحيات المستخدم، وفرضت قائمة السماح لعناوين البروتوكول الرقمي كإعداد افتراضي للوصول إلى واجهة برمجة تطبيقات Daybreak Red. كما اشترطت على عملاء واجهة برمجة التطبيقات الذين يستخدمون خاصية عدم الاحتفاظ بالبيانات استخدام معالجة السلامة الخاصة. وأنشأت الشركة مجموعة Daybreak Red للبنية التحتية الحرجة لتمكين الفرق المعتمدة من اختبار الأنظمة الحساسة، بالتعاون مع Dragos لتقييم وتحسين الضمانات. وتعتزم OpenAI توسيع الوصول إلى GPT-6 Cyber لجميع عملاء Daybreak Red قريباً، مع إتاحة GPT-5.6 Cyber لهم حالياً.