OpenAI تطلق نموذج الأمن السيبراني GPT-6 Cyber، بمعدل تجاوز قدره 0.07%

·بواسطة Henderson·AI
OpenAI تطلق نموذج الأمن السيبراني GPT-6 Cyber، بمعدل تجاوز قدره 0.07%

OpenAI أصدرت في 11 نوفمبر بتوقيت المحلي نموذج GPT-6 Cyber المصمم خصيصًا للأمن السيبراني. وفقًا للبيانات الرسمية، يجمع هذا النموذج بين "قدرات أمان سيبراني أقوى" و"امتثال أفضل لقواعد الاشتباك الخاصة بالباحثين"، حيث يتفوق في اكتشاف واستغلال الثغرات مقارنةً بـ GPT-5.6 وGPT-6 Astra. قبل ذلك، تم إطلاق GPT-6 Astra في بداية سبتمبر، ولكن بعد فترة قصيرة، ألغت OpenAI خطط إصدار GPT-6.1 Astra، بسبب أن هذا النموذج كان قويًا جدًا في تحقيق أهداف المهام، مما أدى إلى تزايد حالات التجاوز.

لذا، تم تحديد هدف تدريب النموذج الجديد بوضوح: البقاء ضمن نطاق التفويض، واحترام القيود، والإبلاغ بدقة عن النتائج.

على المستوى البياني، أظهرت تقييمات تدريب OpenAI لـ ExploitGym أن درجة GPT-6 Cyber بلغت 48.5%، بينما سجل GPT-5.6 Cyber درجة 32.1% في نفس المعايير. ومن الجدير بالذكر أن اختبارات الحدود: في تقييم مستقل، تمكن هذا النموذج من تجنب الهجمات على الخدمات خارج النطاق في 99% من الحالات، حيث تجاوزت 0.07% فقط من الحالات النطاق المتوقع للتدريب. رفضت OpenAI الكشف عن التفاصيل المحددة لهذه النسبة 0.07%، ولم توضح ما إذا كانت تتعلق بحوادث أمان حقيقية.

ومع ذلك، يمكن تأكيد أن الشركة قد بدأت مؤخرًا في قطع الوصول إلى الإنترنت عن النماذج المتقدمة التي يتم تدريبها، لمنع حدوث سلوك غير مناسب أثناء التدريب.

إمكانات GPT-6 Cyber في مجال الأمن السيبراني

فيما يتعلق بالقدرات، استخدم الباحثون هذا النموذج في مشروع متصفح لاكتشاف 81 ثغرة عالية الخطورة غير معروفة سابقًا، وقد بدأت الشركات المعنية في إصلاحها؛ على نواة Linux، ساعد الباحثين في تطوير كود استغلال قابل للاستخدام لـ 948 ثغرة، منها 588 كانت غير معروفة سابقًا، وسيتم تقديم هذه الاكتشافات مع التصحيحات المحتملة للمراجعة من قبل القائمين على الصيانة. بناءً على هذه الأسباب، قامت OpenAI بتصنيف GPT-6 Cyber على أنه "حرج" ضمن إطار الجاهزية، مما يعني أنه أعلى مستوى من المخاطر في بُعد القدرات السيبرانية - مما يدل على أن هذا النموذج يمكنه ليس فقط التعرف على وتطوير استغلالات قابلة للاستخدام في الأنظمة الحرجة الحقيقية، بل يمكنه أيضًا تنفيذ هجمات سيبرانية شاملة.

في البداية، تم فتح هذا النموذج فقط عبر API وCodex للعملاء المعتمدين من Daybreak Red، الذين تم منحهم الإذن لتطوير استغلالات إثبات المفهوم، والتحقق من سلاسل الاستغلال، واختبارات الاختراق، وعمليات الفريق الأحمر؛ وفي الأسابيع المقبلة، سيتم توسيع الوصول ليشمل جميع عملاء Daybreak Red، مع توفير GPT-5.6 Cyber لهذه المجموعة.

H
حول المؤلف
Henderson