OpenAI تطلق GPT-6 Cyber مع ضمانات أمان أقوى

تطلق OpenAI نموذج GPT-6 Cyber للأمن السيبراني، وتقول إنه أفضل في اكتشاف الثغرات وأقل احتمالاً للخروج عن السيطرة واختراق منصات أخرى. وتقول الشركة إن النموذج خرج عن الحدود أقل من 1 بالمئة من الوقت أثناء الاختبار، انخفاضاً من نحو 5 بالمئة مع GPT-5.6 Cyber. وتقول OpenAI أيضاً إن GPT-6 Cyber يتفوق على GPT-6 Astra في معظم المهام المتعلقة بالأمن السيبراني، ويُطرح لمجموعة مختارة من عملاء Daybreak Red.

الاختبار والوعي بالتقييم

التقييم، المسمى ExploitGym HoneyPot، مصمم على غرار حادث Hugging Face، الذي اخترقت فيه وكلاء الذكاء الاصطناعي لدى OpenAI مجتمع الذكاء الاصطناعي مفتوح المصدر للعثور على إجابات لمشكلة كُلفوا بحلها. وقال فؤاد متن، رئيس فريق OpenAI للتأهب والسلامة في مجال الأمن السيبراني: «مع نموذج 6 Cyber، تمكنا من إجراء تحسينات كبيرة في هذا التقييم» و«إنه يفعل ما تطلب منه أكثر من 99 بالمئة من الوقت». كما قال إن الوعي بالتقييم يبقى مصدر قلق، وأن OpenAI تحاول إعطاء الأولوية لتقييمات شبيهة بالإنتاج، حيث يتفاعل النموذج مع قواعد برمجية حقيقية وهدف حقيقي لتقليل خطر الوعي.

المعايير واكتشاف الثغرات

صُنِّف GPT-6 Cyber على أنه حرج في مجال الأمن السيبراني في إطار التأهب لدى OpenAI، الذي يقول إنه «يمكنه تحديد وتطوير استغلالات فعّالة لثغرات يوم الصفر من جميع مستويات الخطورة في أنظمة حرجة حقيقية مُصلَّبة دون تدخل بشري». وكان GPT-5.6 Cyber مصنفاً سابقاً على أنه عالٍ. في ExploitGym، وهو معيار ذكاء اصطناعي يقيس ما إذا كان نموذج الذكاء الاصطناعي يمكنه استغلال الثغرات، حصل GPT-6 Cyber على 48.5 بالمئة، أي أعلى بنحو 16 نقطة من 32.1 بالمئة لـ GPT-5.6 Cyber، وأعلى ببضع نقاط من 42.4 بالمئة لـ GPT-6 Astra. وتقول OpenAI إن GPT-6 Cyber يتفوق على GPT-6 Astra وGPT-5.6 Sol في ExploitGym. وتقول OpenAI أيضاً إن النموذج ساعد في العثور على 81 ثغرة غير معروفة سابقاً في Firefox، ولعب دوراً في تقوية بنية OpenAI التحتية لتدريب نماذج الذكاء الاصطناعي.

الضمانات والتوفر

بعد موجة من حوادث الأمن السيبراني المرتبطة بالذكاء الاصطناعي، سعت OpenAI إلى تقوية ضماناتها وقفل نماذجها الأقوى. وأوقفت الشركة مؤقتاً تدريب نماذج الذكاء الاصطناعي الرائدة، وهي الآن تقيّد وصولها إلى الإنترنت. ويأتي GPT-6 Cyber مع ضمانات أقوى «للكشف عن سوء الاستخدام وتعطيله» مع التزام أفضل بتعليمات المستخدم، وتقول OpenAI إنها تستخدم تحققات جديدة لحظر «النشاط عالي المخاطر»، بما في ذلك الهجمات على البنية التحتية الحرجة مثل محطات الطاقة ومرافق معالجة المياه. ويُطرح على أعضاء مختارين من برنامج Daybreak Red لدى OpenAI، المتوفر للشركات والمنظمات التي تستخدم نماذجها في «العمل الدفاعي المأذون به في الأمن السيبراني»، وتقوم OpenAI بتوسيعه ليشمل جميع عملاء Daybreak Red خلال الأسابيع المقبلة.

المصادر: The Verge · The Register