OpenAI مدل GPT-6 Cyber را برای پژوهش امنیت سایبری و یافتن آسیب‌پذیری‌های نرم‌افزاری معرفی کرده است. این مدل، دست‌کم در مرحله نخست، برای همه قابل استفاده نیست: دسترسی از طریق API و Codex به گروه محدودی از مشتریان تأییدشده برنامه Daybreak Red داده شده است. OpenAI می‌گوید در هفته‌های آینده دسترسی را به همه مشتریان این برنامه گسترش می‌دهد.
یکی از نگرانی‌ها درباره استفاده از هوش مصنوعی در آزمایش‌های امنیتی این است که مدل از محدوده مجاز کارش خارج شود و سراغ سرویس‌های دیگری برود. OpenAI برای سنجش این خطر، آزمون ExploitGym Honeypot را ساخته است. به گفته این شرکت، GPT-6 Cyber در ۹۹٫۹۳ درصد آزمایش‌ها از حمله به سرویس‌های خارج از محدوده کار خودداری کرد؛ رقم GPT-5.6 Cyber در همین آزمون ۹۴٫۴۹ درصد بود. فؤاد متین، رئیس تیم آمادگی و ایمنی سایبری OpenAI، بااین‌حال هشدار داده که مدل ممکن است بفهمد در حال ارزیابی است و رفتارش را تغییر دهد. او می‌گوید شرکت برای کاهش این مشکل، آزمون‌هایی را در محیط‌های نزدیک به دنیای واقعی و با کد واقعی انجام می‌دهد.
مدل در آزمون‌ها چه کرد؟
در آزمون ExploitGym، که توانایی سوءاستفاده از آسیب‌پذیری‌های مشخص را می‌سنجد، GPT-6 Cyber امتیاز ۴۸٫۵ درصد گرفت. امتیاز GPT-5.6 Cyber در این آزمون ۳۲٫۱ درصد و GPT-6 Astra برابر با ۴۲٫۴ درصد بود. در آزمونی دیگر، مدل باید آسیب‌پذیری‌های وب‌اپلیکیشن‌ها را بدون دسترسی به کد منبع پیدا می‌کرد؛ GPT-6 Cyber توانست ۴۰٫۳ درصد آن‌ها را شناسایی کند، در برابر ۳۲ درصد برای GPT-6 Astra.
OpenAI همچنین می‌گوید مدل در آزمون RemoteExploitBench که ساخت و اجرای اکسپلویت روی هدف‌های راه دور را می‌سنجد، ۹۵ درصد وظایف را انجام داد. GPT-6 Astra مجهز به Daybreak Blue از انجام همه وظایف آن آزمون خودداری کرد. این اعداد از آزمون‌هایی می‌آیند که OpenAI گزارش کرده و در اطلاعات منتشرشده، ارزیابی مستقل دیگری ذکر نشده است.
یافته‌های واقعی و محدودیت دسترسی
OpenAI می‌گوید GPT-6 Cyber در یک کارزار پژوهشی ۸۱ آسیب‌پذیری جدید و پرشدت در Firefox پیدا کرد و ۳۰ آسیب‌پذیری شناخته‌شده دیگر را با شدت بالاتری ارزیابی کرد. این شرکت یافته‌ها و وصله‌های پیشنهادی را به Mozilla داده و می‌گوید بنیاد اصلاح بسیاری از موارد گزارش‌شده را آغاز کرده است.
در بررسی هسته Linux، مدل ۱۷۲۴ آسیب‌پذیری را بازتولید کرد و برای ۹۴۸ مورد اکسپلویت ساخت. OpenAI می‌گوید این تعداد بیش از پنج برابر ۱۶۶ اکسپلویتی است که GPT-5.6 Sol با همان چارچوب پژوهشی ساخته بود؛ ۳۰۴ یافته مهم نیز همراه وصله پیشنهادی به نگه‌دارندگان Linux گزارش شد. OpenAI می‌گوید برای محدودکردن سوءاستفاده، GPT-6 Cyber را زیر نظر می‌گیرد و فعالیت‌های پرخطر و تلاش برای حمله به زیرساخت‌هایی مانند نیروگاه‌ها و تأسیسات آب را محدود می‌کند. GPT-5.6 Cyber نیز قرار است برای همه مشتریان Daybreak Red عرضه شود.
چرا مهم است
برای شرکت‌ها و پژوهشگران امنیتیِ تأییدشده در برنامه Daybreak Red، GPT-6 Cyber می‌تواند ابزاری برای بررسی نرم‌افزار و گزارش آسیب‌پذیری‌ها باشد؛ OpenAI می‌گوید یافته‌هایی را به Mozilla و نگه‌دارندگان Linux فرستاده است. اما دسترسی عمومی نیست و نتایج اعلام‌شده به‌تنهایی روشن نمی‌کند این مدل در کار روزمره هر سازمان چقدر مؤثر یا ایمن خواهد بود.
