أعلنت شركة OpenAI إطلاق نموذج الذكاء الاصطناعي الجديد GPT-6 Cyber، المخصص لدعم الباحثين والمتخصصين في مجال الأمن السيبراني. ويستهدف النموذج اكتشاف الثغرات البرمجية والتحقق منها، إلى جانب تطوير حلول تساعد على معالجتها.
كما يدعم النموذج مهام اختبار الاختراق وتحليل المخاطر الأمنية. ويمنح المتخصصين أدوات إضافية لفحص الشيفرات البرمجية وتحديد نقاط الضعف في الأنظمة الرقمية.
وكشفت OpenAI عن نتائج لافتة حققها النموذج خلال الاختبارات والأبحاث الأمنية. فقد ساعد في اكتشاف 81 ثغرة أمنية خطيرة لم تكن معروفة سابقًا في متصفح Firefox. كما طور استغلالات عملية لمئات الثغرات في نواة نظام التشغيل Linux.
وصنفت الشركة GPT-6 Cyber ضمن المستوى الحرج Critical في مجال الأمن السيبراني، وفق إطار الاستعداد للمخاطر Preparedness Framework. ويأتي ذلك مقارنة بالتصنيف المرتفع High الذي حصل عليه الإصدار السابق GPT-5.6 Cyber.
GPT-6 Cyber يكتشف مئات الثغرات في نواة Linux
استعرضت OpenAI نتائج استخدام النموذج في تحليل نواة Linux. ووفقًا للشركة، تمكن GPT-6 Cyber من إعادة إنتاج 1,724 ثغرة أمنية في النواة.
كما طور النموذج استغلالات عملية لـ948 ثغرة من هذه الثغرات. وأحالت OpenAI نحو 304 نتائج مصنفة على أنها حرجة إلى القائمين على صيانة نواة Linux.
وأرفقت الشركة هذه النتائج بترشيحات لإصلاحات برمجية تساعد على معالجة نقاط الضعف. وفي الوقت نفسه، لا تزال أعمال فحص ومعالجة الثغرات الأخرى مستمرة.
وتوضح هذه النتائج الدور الذي يمكن أن تؤديه نماذج الذكاء الاصطناعي في أبحاث الأمن السيبراني. فهي تساعد الباحثين على اختبار الثغرات وإعادة إنتاجها، ثم تقديم معلومات فنية تدعم تطوير الإصلاحات المناسبة.
اكتشاف 81 ثغرة جديدة في متصفح Firefox
امتدت أبحاث GPT-6 Cyber إلى متصفح Firefox التابع لمؤسسة Mozilla. وأعلنت OpenAI أن النموذج اكتشف 81 ثغرة أمنية جديدة عالية الخطورة لم تكن معروفة من قبل.
وشاركت الشركة مؤسسة Mozilla اختبارات يمكن إعادة إنتاجها، إلى جانب مقترحات لتصحيحات برمجية تعالج المشكلات المكتشفة.
وأشارت OpenAI إلى أن Mozilla أصدرت بالفعل تحديثات لمعالجة عدد كبير من هذه الثغرات. كما كشفت الأبحاث عن جانب آخر يتعلق بالثغرات المعروفة سابقًا.
فقد أظهرت النتائج أن 30 ثغرة سبق اكتشافها في Firefox كانت أكثر خطورة مما أشارت إليه التقييمات السابقة. ويعني ذلك أن النموذج ساعد أيضًا في إعادة تقييم المخاطر الأمنية لبعض المشكلات المسجلة بالفعل.
شركات تقنية تستخدم GPT-6 Cyber في أبحاث الأمن السيبراني
أوضحت OpenAI أن عددًا من فرق الأمن السيبراني في شركات تقنية بدأ استخدام النموذج الجديد. وتشمل هذه الشركات Cisco وCalif وCodeRabbit.
وتستفيد هذه الفرق من قدرات GPT-6 Cyber في أبحاث اكتشاف الثغرات ومراجعة الشيفرات البرمجية. كما تستخدم الشركة النموذج داخليًا لفحص بنيتها التحتية الرقمية.
وتساعد هذه الاستخدامات OpenAI على تحديد نقاط الضعف في أنظمتها والعمل على معالجتها. وبذلك لا يقتصر دور النموذج على دعم الباحثين الخارجيين، بل يمتد إلى تعزيز حماية خدمات الشركة نفسها.
OpenAI تتيح GPT-6 Cyber لعملاء محددين
بدأت OpenAI إتاحة GPT-6 Cyber بصورة محدودة. وتشمل المرحلة الأولى واجهة برمجة التطبيقات API ومنصة Codex.
وتقتصر إمكانية الوصول حاليًا على مجموعة مختارة من العملاء المعتمدين ضمن برنامج Daybreak Red. وتخطط الشركة لتوسيع نطاق الإتاحة لاحقًا ليشمل جميع عملاء البرنامج.
وتعتمد هذه الخطوة على ضوابط وصول محددة. وتهدف الشركة من خلالها إلى إتاحة قدرات النموذج للباحثين والمتخصصين، مع تقليل مخاطر الاستخدام غير المصرح به.
ضوابط لمنع إساءة استخدام قدرات النموذج
تعمل OpenAI على تعزيز إجراءات الحماية المصاحبة للنموذج الجديد. وتشمل هذه الإجراءات مراقبة الأنشطة السيبرانية غير المصرح بها، وفرض قيود على تقديم المساعدة في الأنشطة عالية الخطورة.
وتركز القيود بصورة خاصة على الأنشطة التي قد تستهدف البنية التحتية الحيوية. وتشمل هذه المنشآت محطات توليد الكهرباء ومرافق معالجة المياه.
وتسعى الشركة إلى تحقيق توازن بين دعم الأبحاث الأمنية والحد من الاستخدامات الضارة. وتزداد أهمية هذه الضوابط مع تطور قدرات الذكاء الاصطناعي في تحليل الأنظمة واكتشاف الثغرات وتطوير الاستغلالات البرمجية.
برنامج Daybreak يفتح الباب أمام الباحثين المستقلين
أكدت OpenAI إمكانية تقدم المؤسسات والباحثين المستقلين المتخصصين في الأمن السيبراني للانضمام إلى برنامج Daybreak.
ويهدف البرنامج إلى توفير أدوات وموارد متخصصة تساعد المشاركين على إجراء أبحاث اكتشاف الثغرات الأمنية. كما يدعم جهود تحسين الحماية الرقمية وتطوير وسائل التعامل مع المخاطر البرمجية.
وتعكس هذه الخطوة توجه الشركة نحو توسيع التعاون مع مجتمع الأمن السيبراني. وفي الوقت نفسه، تضع ضوابط محددة للوصول إلى القدرات المتقدمة للنموذج واستخدامها في الأبحاث الأمنية.
