OpenAI تكشف عن GPT-6 Cyber لاكتشاف ثغرات البرمجيات واستغلالها

أعلنت OpenAI عن GPT-6 Cyber، نموذج ذكاء اصطناعي مدرب لاكتشاف ثغرات البرمجيات وبناء استغلالات عاملة واقتراح تصحيحات. وتقول الشركة إنها درّبت النموذج على احترام الضوابط التشغيلية، باستخدام من بين أمور أخرى honeypot مستوحى من حادثة Hugging Face، وأنه تجنّب انتهاكات الحدود في 99.93 في المئة من الحالات من دون تعليمات أمان خاصة، أو 100 في المئة معها، ارتفاعاً من 94.49 في المئة للنموذج السابق. وتقيّم OpenAI نموذج GPT-6 Cyber بمستوى "Critical" في فئة الأمن السيبراني ضمن إطار Preparedness Framework.

مقاييس الأمن السيبراني

في ExploitGym، معيار يختبر ما إذا كان النموذج يمكنه استغلال ثغرة معطاة في نظام بعيد، يحصل GPT-6 Cyber على 48.5 في المئة وفق OpenAI، مقابل 32.1 في المئة للنموذج السابق GPT-5.6 Cyber. وفي اختبار جديد لإيجاد ثغرات في تطبيقات الويب من دون الوصول إلى الشفرة المصدرية، تبلغ نسبة النجاح 40.3 في المئة، مقابل 32.0 في المئة لـ GPT-6 Astra، النموذج القياسي من دون تدريب سيبراني. جميع أرقام المعايير تأتي من OpenAI نفسها، ولم يُنشر أي اختبار مستقل للنموذج حتى الآن.

نتائج Firefox ونواة Linux

في حملة موجهة، وجد GPT-6 Cyber 81 ثغرة شديدة لم تكن معروفة سابقاً في Firefox، على الرغم من أن المتصفح قد اختُبر بالفعل بنماذج ذكاء اصطناعي سابقة. كما أظهر النموذج أن 30 مشكلة معروفة بالفعل كانت أكثر شدة مما كان يُعتقد. قبلت Mozilla التقارير وأصدرت إصلاحات بالفعل. في نواة Linux، أعاد النموذج إنتاج 1,724 ثغرة أمنية وطور استغلالات عاملة لـ 948 منها، أي أكثر من خمسة أضعاف 166 التي تمكن GPT-5.6 Sol من تحقيقها في الظروف نفسها. وتقول OpenAI إن 304 نتيجة حرجة أُبلغت إلى مشرفي نواة Linux مع اقتراحات تصحيحات.

بالنسبة لحملة Linux، بنى OpenAI نظاماً تلقائياً مخصصاً من وكلاء كشّاف ومحلّل. فحصوا أولاً نحو 5,034 موقعاً أمنياً ذا صلة في النواة، أي نحو سبعة في المئة من إجمالي قاعدة الشفرة، ثم صفّوها إلى 2,308 مرشحاً وأكّدوا 1,724 ثغرة في آلات افتراضية معزولة. بلغت تكلفة التشغيل بأكملها 1,213,430 دولاراً في الحوسبة، وفق OpenAI، أي 1,279 دولاراً لكل استغلال. واستخدم الوكلاء ما لا يقل عن عشر تقنيات هجوم جديدة كانت مجهولة حتى لخبراء أمان النواة الخارجيين.

الوصول والضوابط

يتوفر GPT-6 Cyber في البداية عبر API وCodex لمجموعة مختارة من عملاء Daybreak Red، مع توسع الوصول تدريجياً إلى جميع عملاء Daybreak Red. وفي الوقت نفسه، يُفتح GPT-5.6 Cyber لجميع مستخدمي Daybreak Red، وسيُوسَّع الوصول التجريبي alpha إلى Daybreak Blue لـ GPT-6 Astra إلى المزيد من المنظمات والباحثين الأمنيين الأفراد. وتقر OpenAI بأن النماذج كلما أصبحت أكثر قدرة، تزايدت محاولات إساءة الاستخدام أيضاً، وبأن بعض الجهات حاولت نقل قدرات النموذج إلى أنظمتها الخاصة.

تسرد OpenAI تدابير مضادة تشمل فحوصات الأذونات، ومراقبة الثغرات المُفصح عنها حديثاً، وفحوصات أمان تلقائية عبر ما تسميه Private Safety Processing، وقيود وصول مبنية على IP لـ Daybreak Red، وتوصية بتشغيل النموذج في بيئات معزولة مع إشراف بشري. وتولي الشركة اهتماماً خاصاً للبنية التحتية الحرجة مثل محطات الطاقة ومرافق معالجة المياه، وتشير إلى برنامج تمويل "Daybreak for Frontline Defenders" بمليار دولار ومجموعة فرعية جديدة باسم "Daybreak Red for Critical Infrastructure" للاختبارات المُفوّضة. وأظهر باحثون من Epoch AI أيضاً أن نموذج GLM المفتوح كان يمكنه استغلال ثغرات Firefox معروفة لكن لم تُصلح بعد.

المصادر: The Decoder · The New Stack