الخلاصة
- أوبن إيه آي أطلقت نموذج GPT-6 Cyber لاكتشاف الثغرات الأمنية والتحقق منها واستغلالها ضمن نطاق محدد.
- النموذج سجّل 48.5% على اختبار ExploitGym مقابل 32.1% للنموذج السابق GPT-5.6 Cyber.
- الشركة صنّفته في مستوى حرج سيبرانياً، وهو أعلى تصنيف منحته لنموذج في هذا المجال.
خبر:
أطلقت أوبن إيه آي في 5 نوفمبر 2026 نموذج GPT-6 Cyber المخصص للأمن السيبراني، المدرَّب على اكتشاف الثغرات القابلة للاستغلال والتحقق منها مع البقاء ضمن النطاق الذي يحدده الباحثون. وبحسب الشركة، سجّل النموذج 48.5% على اختبار ExploitGym مقابل 32.1% لسلفه، بتحسّن نسبي قدره 51%. وصنّفته في مستوى حرج ضمن إطار الجاهزية لديها.
تفصيل:
- الأرقام: بحسب أوبن إيه آي، حقق GPT-6 Cyber نسبة 48.5% على اختبار ExploitGym المخصص لقياس قدرة النماذج على تطوير استغلالات فعلية، مقابل 32.1% لسلفه GPT-5.6 Cyber. وتصف الشركة الفارق بأنه تحسّن نسبي بنسبة 51% بين الجيلين.
- التصنيف الأمني: صنّفت الشركة النموذج في مستوى حرج للأمن السيبراني ضمن إطار الجاهزية الداخلي الخاص بها، بعدما كان سلفه مصنّفاً في مستوى مرتفع. وهو ارتفاع درجة واحدة في السلّم الذي تستخدمه الشركة لتقدير مخاطر قدرات نماذجها قبل النشر.
- الالتزام بالنطاق: وفق الشركة، امتنع النموذج عن استغلال خدمات خارجة عن حدود المهمة الموكلة إليه في 99.93% من الاختبارات دون استخدام موجّه النشر المخصص، وفي 100% من الاختبارات عند استخدامه. وهذا المعيار يقيس احتمال تجاوز الأداة الهدف الذي حدده الباحث.
- نواة لينكس: قالت أوبن إيه آي إن باحثيها استخدموا النموذج نفسه في تطوير 948 استغلالاً لرفع الصلاحيات في نواة لينكس، وهي فئة ثغرات تتيح للمهاجم الانتقال من صلاحيات مستخدم عادي إلى تحكّم كامل بالنظام. ولم تحدد الشركة توزيع هذه الاستغلالات على الإصدارات.
- ثغرات فايرفوكس: أفادت الشركة بأن النموذج كشف 81 ثغرة عالية الخطورة لم تكن معروفة سابقاً في متصفح فايرفوكس، وأن موزيلا أصدرت إصلاحات لكثير منها. ولم يُعلَن عدد الثغرات التي لا تزال دون ترقيع حتى الآن.
- المستخدمون الأوائل: بحسب أوبن إيه آي، تستخدم فرق الأمن في سيسكو وCalif وCodeRabbit النموذج في أبحاث الثغرات ومراجعة الشيفرة البرمجية. ولم تفصّل الشركة طبيعة هذه الاتفاقيات أو حجم الاستخدام لدى كل جهة.
- شروط الإتاحة: يُتاح النموذج مبدئياً عبر الواجهة البرمجية ومنصة Codex لمجموعة مختارة من عملاء Daybreak Red المعتمدين، مع اشتراط قوائم السماح لعناوين IP بشكل افتراضي كقيد تقني على نطاق الاستخدام. وتقول الشركة إن الإتاحة ستتوسع إلى جميع عملاء البرنامج قريباً، دون تحديد موعد.
- البنية التحتية الحرجة: أعلنت الشركة مجموعة جديدة باسم Daybreak Red for Critical Infrastructure مخصصة لمدافعي البنية التحتية الحرجة المعتمدين، تتيح لهم إجراء اختبارات مصرَّح بها على الأنظمة الحساسة. ولم تُنشر معايير قبول الجهات في هذه المجموعة.
خلفية:
إطار الجاهزية هو النظام الداخلي الذي تقيس به أوبن إيه آي مستوى خطورة قدرات نماذجها قبل الإتاحة، وتترتب على كل مستوى قيود نشر مختلفة. ومستوى حرج هو أعلى درجة بلغها نموذج سيبراني لدى الشركة حتى الآن.
بين السطور:
القيود المعلنة — قوائم السماح لعناوين IP، والإتاحة المحدودة لعملاء معتمدين، ومعيار الالتزام بالنطاق — تشير إلى أن الشركة تتعامل مع القدرة الهجومية للنموذج بوصفها المخاطرة الأساسية، وهو ما يتسق مع رفع تصنيفه إلى مستوى حرج. وفي المقابل، فإن كشف 81 ثغرة غير معروفة في متصفح واحد يوضح حجم ما قد يصبح متاحاً إذا توافرت قدرات مماثلة خارج هذه الضوابط.
ماذا بعد؟
التوسع المعلن للإتاحة إلى جميع عملاء Daybreak Red، وإصلاحات موزيلا المتبقية لثغرات فايرفوكس، ومعايير قبول الجهات في مجموعة البنية التحتية الحرجة.
