OpenAI از GPT-6 Cyber رونمایی کرده است؛ مدلی که برای پیدا کردن نقص‌های امنیتی نرم‌افزار، ساخت اکسپلویت‌های عملیاتی و پیشنهاد وصله طراحی شده است. این مدل از طریق API و Codex در دسترس گروهی محدود از مشتریان Daybreak Red قرار دارد و انتظار می‌رود دسترسی به‌تدریج به مشتریان دیگر این برنامه نیز گسترش یابد.
توانایی‌های این مدل می‌تواند به تیم‌های امنیتی در یافتن و رفع نقاط ضعف کمک کند، اما در عین حال کنترل قابلیت‌های مدل را مهم‌تر می‌کند. OpenAI می‌گوید GPT-6 Cyber را طوری آموزش داده که از محدوده‌های تعیین‌شده برایش فراتر نرود؛ از جمله با استفاده از یک هانی‌پات الهام‌گرفته از ماجرای Hugging Face. این شرکت گزارش می‌دهد که مدل در ۹۹٫۹۳ درصد آزمون‌ها، بدون دستورالعمل‌های ایمنی ویژه، از محدوده‌ها تخطی نکرده است؛ رقمی که برای مدل قبلی ۹۴٫۴۹ درصد بود. با فعال بودن دستورالعمل‌های ایمنی، مدل در همهٔ آزمون‌ها در محدودهٔ مجاز ماند.
عملکرد مدل چگونه بود؟
به‌گفتهٔ OpenAI، GPT-6 Cyber در ExploitGym که توانایی مدل را در بهره‌برداری از آسیب‌پذیری یک سامانهٔ راه‌دور می‌سنجد، امتیاز ۴۸٫۵ درصد را کسب کرد. امتیاز GPT-5.6 Cyber برابر با ۳۲٫۱ درصد بود و GPT-6 Astra، مدل استاندارد، به ۴۲٫۴ درصد رسید. در آزمونی جداگانه برای یافتن نقص‌های برنامه‌های وب بدون دسترسی به کد منبع آن‌ها، نرخ موفقیت GPT-6 Cyber برابر با ۴۰٫۳ درصد بود؛ در مقایسه، این رقم برای GPT-6 Astra به ۳۲٫۰ درصد رسید.
OpenAI همچنین می‌گوید GPT-6 Cyber در Firefox تعداد ۸۱ آسیب‌پذیری شدید را پیدا کرده که پیش‌تر ناشناخته بودند. Mozilla این گزارش‌ها را پذیرفته و وصله‌های لازم را منتشر کرده است. این مدل در هستهٔ Linux تعداد ۱٬۷۲۴ آسیب‌پذیری را بازتولید کرد و برای ۹۴۸ مورد اکسپلویت عملیاتی ساخت. OpenAI می‌گوید ۳۰۴ مورد بحرانی را همراه با راه‌حل‌های پیشنهادی به نگه‌دارندگان گزارش کرده است. این ارقام از سوی خود شرکت اعلام شده‌اند و هنوز نتایج آزمون مستقل GPT-6 Cyber منتشر نشده است.
دسترسی همچنان محدود است
در کارزار بررسی Linux از عامل‌های خودکارِ شناسایی و تحلیل برای بررسی حدود ۵٬۰۳۴ بخش مرتبط با امنیت استفاده شد؛ یعنی تقریباً هفت درصد از کد هسته. سامانه پیش از تأیید آسیب‌پذیری‌ها در ماشین‌های مجازی ایزوله، تعداد موارد احتمالی را به ۲٬۳۰۸ مورد کاهش داد. OpenAI می‌گوید اجرای این فرایند ۱٬۲۱۳٬۴۳۰ دلار هزینهٔ پردازش داشت؛ یعنی برای هر اکسپلویت عملیاتی ۱٬۲۷۹ دلار. این رقم از بازهٔ تاریخی ۲۰٬۰۰۰ تا ۷۰٬۰۰۰ دلاری پاداشی که شرکت برای یافته‌های مشابه ذکر می‌کند کمتر است، هرچند هزینهٔ پژوهش و مبلغ پاداش دو معیار متفاوت‌اند.
OpenAI توصیه می‌کند مدل در محیط‌های ایزوله و با نظارت انسانی به کار گرفته شود. به‌گفتهٔ این شرکت، تدابیر حفاظتی آن شامل بررسی تطابق اقدامات با مجوزهای کاربر و رصد آسیب‌پذیری‌هایی است که به‌تازگی افشا می‌شوند. این شرکت همچنین دسترسی به GPT-5.6 Cyber و GPT-6 Astra را برای سازمان‌ها و پژوهشگران بیشتری گسترش می‌دهد.
چرا مهم است
یافته‌های گزارش‌شده در Firefox و Linux نشان می‌دهد GPT-6 Cyber می‌تواند به نگه‌دارندگان نرم‌افزار و تیم‌های امنیتی در شناسایی نقص‌ها و پیشنهاد راه‌حل کمک کند. اما دسترسی به آن محدود است، ارقام عملکرد را خود OpenAI اعلام کرده و هنوز آزمون مستقلی منتشر نشده است.
