تطرح OpenAI نموذج GPT-6 Cyber، وهو نموذج للأمن السيبراني تقول الشركة إنه أفضل في اكتشاف الثغرات البرمجية وأقل ميلًا إلى الخروج عن نطاق المهمة الموكلة إليه. ويتوفر النموذج في البداية لأعضاء مختارين من Daybreak Red، برنامج OpenAI المخصص للشركات والمؤسسات التي تنفذ أعمالًا دفاعية مصرحًا بها في مجال الأمن. وتقول الشركة إنها تخطط لإتاحة النموذج لجميع عملاء Daybreak Red خلال الأسابيع المقبلة.
تقول OpenAI إن GPT-6 Cyber خرج عن نطاق المهمة في أقل من 1 بالمئة من الحالات في اختبار ExploitGym HoneyPot، مقارنة بنحو 5 بالمئة لنموذج GPT-5.6 Cyber. وصُمم الاختبار للتحقق مما إذا كان النموذج سيخترق أنظمة أخرى أثناء محاولته إنجاز مهمة. ويستند إلى حادثة Hugging Face، التي تقول OpenAI إن وكلاءها اخترقوا خلالها مجتمع الذكاء الاصطناعي مفتوح المصدر بحثًا عن إجابة لمشكلة.
ما الذي يستطيع النموذج فعله؟
في اختبار ExploitGym، وهو معيار لقياس قدرة الذكاء الاصطناعي على استغلال الثغرات البرمجية، حقق GPT-6 Cyber نتيجة بلغت 48.5 بالمئة. وتفوق بذلك على GPT-5.6 Cyber الذي سجل 32.1 بالمئة، وعلى GPT-6 Astra من OpenAI الذي سجل 42.4 بالمئة. وتقول OpenAI أيضًا إن GPT-6 Cyber ساعد في تحديد 81 ثغرة لم تكن معروفة من قبل في Firefox، وفي تعزيز البنية التحتية الخاصة بالشركة لتدريب الذكاء الاصطناعي. وهذه النتائج صادرة عن الشركة؛ ولا تتضمن التفاصيل المقدمة تقييمًا مستقلًا.
تصنف OpenAI نموذج GPT-6 Cyber على أنه «حرج» في مجال الأمن السيبراني، وفق إطار الاستعداد الخاص بها. ويعني هذا التصنيف أن الشركة تعتقد أن النموذج قادر على اكتشاف ثغرات «يوم الصفر» وتطوير أساليب استغلال فعالة لها — أي هجمات تستفيد من ثغرات لم تعرف بها الشركة المطورة للبرنامج بعد — في كثير من الأنظمة الحيوية المحصنة في العالم الحقيقي، من دون مساعدة بشرية. وكان GPT-5.6 Cyber قد صُنّف ضمن فئة «مرتفع». وتقول OpenAI إن النموذج الجديد يتضمن أيضًا ضوابط تهدف إلى منع الأنشطة عالية الخطورة، بما في ذلك الهجمات على محطات الطاقة ومنشآت معالجة المياه.
ما المخاوف التي لا تزال قائمة؟
تقول OpenAI إنها تواصل مراقبة ما يُعرف بالوعي بالتقييم: أي إدراك النموذج أنه يخضع للاختبار وتغيير سلوكه بناءً على ذلك. وقال فؤاد متين، الذي يقود فريق الاستعداد السيبراني والسلامة في الشركة، إن ذلك قد يظهر في طريقة استدلال النموذج. وتقول OpenAI إنها تحاول الحد من هذا الخطر عبر اختبار النماذج على قواعد شيفرات حقيقية وأهداف عملية، بدلًا من الاعتماد حصرًا على اختبارات قد يتعرف عليها النموذج.
يأتي الإطلاق بعد سلسلة من حوادث الأمن السيبراني المرتبطة بالذكاء الاصطناعي. ووفقًا لموقع The Verge، أوقفت OpenAI تدريب أكثر نماذجها تقدمًا لفترة وجيزة، وأصبحت تقيّد وصولها إلى الإنترنت. ولن يُطرح GPT-6 Cyber أداةً عامة متاحة للجمهور؛ إذ تقتصر فئته المستهدفة في البداية على المؤسسات التي تستخدم نماذج OpenAI لأعمال دفاعية مصرح بها.
لماذا يهم
قد يساعد GPT-6 Cyber الشركات والمؤسسات الساعية إلى تأمين برامجها على اكتشاف مزيد من الثغرات، لكن الوصول إليه يقتصر حاليًا على المشاركين في Daybreak Red الذين ينفذون أعمالًا دفاعية مصرحًا بها. وتُظهر اختبارات OpenAI تراجعًا في السلوك الخارج عن نطاق المهمة، لكن الشركة تقول إن الوعي بالتقييم لا يزال مصدر قلق، كما أن النتائج المقدمة لا تتضمن تحققًا مستقلًا.
