أوبن إيه آي تطلق وكلاء Daybreak لاختراق البرمجيات وترقيعها آلياً

خبر:

وكلاء ذكاء اصطناعي يهاجمون برمجيات الشركة ثم يقترحون التصحيح داخل Codex، هذا ما عرضته أوبن إيه آي في فعالية Cyber at the Frontier يوم 12 نوفمبر بإطلاق Daybreak Red Team وDaybreak Defense Factory. الأول في وصول مبكر لعملاء مختارين مع قائمة انتظار فُتحت في اليوم نفسه، والثاني متاح عبر إضافة Daybreak في Codex. ولم تعلن الشركة الأسعار.

تفصيل:

• الفريق الأحمر: Daybreak Red Team مجموعة وكلاء تختبر البرمجيات العاملة هجومياً وتحدد هل يمكن استغلال العيوب فعلاً. يختار المهندس هدفاً مثل بيئة اختبار، فيصوغ Codex حملة من السياق المتصل وحدود الطلبات وبيانات الدخول والحركة المسموحة، ثم يتقاسم أسطول من الوكلاء المهام عبر طابور مشترك وقاعدة معرفة، ويراقب وكيل مشرف انحراف العمل.
• مصنع الدفاع: Daybreak Defense Factory يُبنى على GPT-6 Cyber ويعمل في بيئات تطوير سحابية قابلة للتكرار. يتتبع الوكلاء الثغرة إلى ملفها، ويستعينون بتاريخ الشيفرة وبنية الفريق لإحالتها إلى مالكها، ثم يخرجون طلب دمج جاهزاً مع اختبارات تثبت أن الإصلاح يعمل، وتخضع الالتزامات الجديدة للمراجعة نفسها.
• الإتاحة: Red Team في وصول مبكر لعملاء مختارين، وفتحت الشركة قائمة انتظار يوم الإطلاق. أما Defense Factory فمتاح عبر إضافة Daybreak داخل Codex، ويبني على Codex Security الذي تفحص وكلاؤه الشيفرة مع كل تغيير وتراجع طلبات الدمج وتحقق تنبيهات الأدوات. ولم تكشف أوبن إيه آي عن الأسعار.
• نتائج النموذج: استعرضت الشركة حصيلة GPT-6 Cyber: 81 ثغرة عالية الخطورة غير معروفة سابقاً في فايرفوكس، وإعادة تصنيف 30 ثغرة معروفة منخفضة أو متوسطة إلى عالية، وتحقق خط معالجة واحد من تصحيحات لنحو 1,000 ثغرة ترقية صلاحيات محلية في لينكس، أي أكثر من 5 أضعاف حصيلة GPT-5.6 Cyber قبل 3 أشهر، مع 10 تقنيات استغلال جديدة.
• المعايير: في اختبار Exploit Gym لإنشاء برهان مفهوم سجّل GPT-6 Cyber 52% مقابل نحو 38% لنموذج Mythos 5.2 من أنثروبيك، وقالت الشركة إن نموذجها التالي يقارب ضعف هذه النسبة. وفي PatchBench، الذي يقيس إيجاد الثغرات وإصلاحها بلا انتكاسات، بلغ النموذج التالي نحو 80% بحسب العرض.
• السلامة: في تقييم بثغرة مزروعة خارج النطاق المسموح التزم النموذج بالنطاق في 99.9% من الحالات بلا ضوابط الإنتاج، و100% معها. ووصفت الشركة ثغرة عاشت 13 عاماً في PHP احتاج ترقيعها شهرين من العمل المشترك وتحليل المتغيرات واختبارات التجاوز واتصالات حكومية، استهلكت ما توافر من طاقة الشركة وشركائها.
• الشراكات: برنامج Patch the Planet يجمع أوبن إيه آي وTrail of Bits وHackerOne لتحقق النتائج واختبار التصحيحات وتنسيق الإفصاح، وأشار البث إلى صندوق دفاعي بمليار دولار للمدافعين في الخط الأول. وقدّمت نانسي وانغ، رئيسة الذكاء الاصطناعي التطبيقي للسيبراني، Daybreak بوصفه دفاعاً مستمراً خرج من عمل الشركة الداخلي.
• الموقف: قال يوهانس لاندغراف، رئيس السيبراني في أوبن إيه آي، إن نافذة المدافع تحت ضغط مع انتشار نماذج أوسع إتاحة، وإن Red Team يمهّد لتوسيع الوصول إلى نماذج الشركة السيبرانية الحدودية مع الوقت. وأضاف أن المنتجَين لا يحلّان محل الفرق الحمراء التقليدية بل يضيّقان الفجوة بين ما يحميه المدافعون وما تولّده النماذج من شيفرة.

ماذا بعد؟

قائمة انتظار Daybreak Red Team وتوسيع الوصول إلى النماذج السيبرانية الحدودية، وإعلان الأسعار الذي لم يصدر، ونتائج النموذج التالي الذي قالت الشركة إنه يقارب 80% في PatchBench.