# GPT-6 Cyber من OpenAI يكتشف ثغرات ويبني استغلالات

> تقول OpenAI إن نموذجها الجديد للأمن السيبراني يستطيع تحديد الثغرات وإظهار كيفية استغلالها واقتراح إصلاحات. ويقتصر الوصول إليه على عملاء مختارين.

Oossa · 2026-11-05 · https://oossa.com/ar/openai-s-gpt-6-cyber-finds-flaws-and-builds-exploits

أطلقت OpenAI نموذج GPT-6 Cyber، المصمم لاكتشاف الثغرات الأمنية في البرمجيات، وبناء استغلالات ناجحة لها، واقتراح ترقيعات. ويتاح النموذج عبر واجهة API وCodex لمجموعة مختارة من عملاء Daybreak Red، على أن يتوسع نطاق الوصول تدريجياً ليشمل عملاء آخرين في البرنامج.

قدرات النموذج قد تساعد فرق الأمن على اكتشاف الثغرات وإصلاحها، لكنها تجعل ضبط ما يمكن للنموذج فعله أمراً مهماً أيضاً. وتقول OpenAI إنها درّبت GPT-6 Cyber على الالتزام بالحدود الموكلة إليه، بما في ذلك استخدام مصيدة إلكترونية مستوحاة من حادثة Hugging Face. وتفيد الشركة بأنه لم يتجاوز الحدود في 99.93 بالمئة من الاختبارات من دون تعليمات سلامة خاصة، مقارنةً بـ94.49 بالمئة لسابقه. ومع تفعيل تعليمات السلامة، التزم بالحدود في جميع الاختبارات.

## كيف كان أداؤه؟

في اختبار ExploitGym، الذي يقيس قدرة النموذج على استغلال ثغرة في نظام بعيد، سجل GPT-6 Cyber نسبة 48.5 بالمئة، بحسب OpenAI. وسجل GPT-5.6 Cyber نسبة 32.1 بالمئة، فيما سجل GPT-6 Astra، وهو النموذج القياسي، نسبة 42.4 بالمئة. وفي اختبار منفصل لاكتشاف الثغرات في تطبيقات الويب من دون الوصول إلى الشيفرة المصدرية، بلغت نسبة نجاح GPT-6 Cyber نحو 40.3 بالمئة، مقابل 32.0 بالمئة لـGPT-6 Astra.

وتقول OpenAI أيضاً إن GPT-6 Cyber اكتشف 81 ثغرة خطيرة لم تكن معروفة من قبل في Firefox. وقد قبلت Mozilla البلاغات وأصدرت إصلاحات لها. وفي نواة Linux، أعاد النموذج إنتاج 1,724 ثغرة وبنى استغلالات ناجحة لـ948 منها. وتقول OpenAI إنها أبلغت المشرفين عن 304 نتائج خطيرة، مع اقتراح إصلاحات. وهذه الأرقام صادرة عن الشركة؛ ولم تُنشر بعد اختبارات مستقلة لـGPT-6 Cyber.

## الوصول لا يزال محدوداً

استخدمت حملة فحص نواة Linux وكلاء آليين للاستطلاع والتحليل، لمسح نحو 5,034 موضعاً ذا صلة بالأمن، أي ما يقارب سبعة بالمئة من قاعدة الشيفرة البرمجية للنواة. وقلّص النظام القائمة إلى 2,308 مواضع مرشحة قبل تأكيد الثغرات في آلات افتراضية معزولة. وتقول OpenAI إن تكلفة تشغيل الحملة بلغت $1,213,430 في الحوسبة، أو $1,279 لكل استغلال ناجح. وهذا أقل من نطاق المكافآت التاريخية الذي تستشهد به الشركة، والبالغ بين $20,000 و$70,000 لنتائج مماثلة، لكن تكلفة البحث والمكافأة مقياسان مختلفان.

توصي OpenAI باستخدام النموذج في بيئات معزولة وتحت إشراف بشري. وتقول إن ضمانات السلامة تشمل التحقق من توافق الإجراءات مع صلاحيات المستخدم ومراقبة الثغرات التي يُكشف عنها حديثاً. كما توسّع الشركة نطاق إتاحة GPT-5.6 Cyber وGPT-6 Astra لمزيد من المؤسسات والباحثين.

## الحقائق

- سجل GPT-6 Cyber نسبة 48.5 بالمئة في اختبار ExploitGym، مقارنةً بـ32.1 بالمئة لـGPT-5.6 Cyber، بحسب OpenAI.
- تقول OpenAI إن النموذج اكتشف 81 ثغرة خطيرة غير معروفة سابقاً في Firefox، وقد أصدرت Mozilla إصلاحات للبلاغات التي قبلتها.
- تفيد OpenAI بأن حملة فحص نواة Linux أسفرت عن 948 استغلالاً ناجحاً، وبلغت تكلفة الحوسبة $1,213,430.
- يتاح GPT-6 Cyber مبدئياً عبر API وCodex لمجموعة مختارة من عملاء Daybreak Red.

## لماذا يهم

تشير النتائج المعلنة في Firefox وLinux إلى أن GPT-6 Cyber قد يساعد مطوري البرمجيات وفرق الأمن على تحديد الثغرات واقتراح إصلاحات لها. لكن الوصول إليه محدود، وأرقام الأداء صادرة عن OpenAI، ولم تُنشر بعد اختبارات مستقلة.

## المصادر والمراجع

1. [OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them](https://the-decoder.com/openais-gpt-6-cyber-can-both-break-into-systems-and-propose-how-to-fix-them/) – The Decoder, 2026-11-05

آخر تحديث: 2026-11-05