OpenAI تطلق GPT-6 Cyber بقدرات حرجة وإتاحة محدودة
أطلقت OpenAI نموذج GPT-6 Cyber المتخصص في مهام الأمن السيبراني المتقدمة، مع تصنيفه عند مستوى «حرج» ضمن إطار الاستعداد الخاص بالشركة. الإتاحة ليست عامة؛ إذ بدأ النموذج الوصول إلى مجموعة مختارة من عملاء Daybreak Red عبر API و Codex، على أن يتوسع تدريجيًا إلى بقية العملاء المعتمدين.
ما الجديد في GPT-6 Cyber؟
أوضحت OpenAI أن النموذج سجل 48.5% في اختبار ExploitGym المخصص لتطوير استغلالات لثغرات محددة، مقابل 32.1% لسابقه GPT-5.6 Cyber. كما وصفته بأنه أكثر التزامًا بنطاق الاختبار المصرح به، وهو تجنب الخدمات الخارجة عن النطاق في 99.93% من التجارب من دون رسالة الحماية التشغيلية، و100% عند إضافتها.
أشارت تقارير تقنية إلى بقاء مشكلة «الوعي بالتقييم» مطروحة؛ فقد يتصرف النموذج بصورة مختلفة عندما يدرك أنه داخل اختبار، وهو ما يحد من تعميم نتائج المختبر على الاستخدام الواقعي.
ربطت الشركة الإطلاق بنتائج أعلنتها سابقًا، منها اكتشاف 81 ثغرة غير معروفة وعالية الخطورة في Firefox، وتطوير استغلالات لـ 948 ثغرة في نواة Linux. ركزت تغطية عرب هاردوير السابقة على ادعاء Linux وحدوده؛ أما المستجد هنا فهو اسم النموذج النهائي، وتصنيفه، وطريقة إتاحته، وضوابط الاستخدام.
من يمكنه استخدام النموذج؟
يتوفر GPT-6 Cyber حاليًا عبر API و Codex لعدد محدود من عملاء Daybreak Red المعتمدين. هذه الطبقة مخصصة لاختبارات الاختراق المصرح بها، وتطوير الاستغلالات، والبحث الأمني المتقدم؛ ولا يعني الإعلان وصول النموذج إلى مستخدمي ChatGPT أو جميع مطوري API.
أكدت OpenAI أنها ستوسع الوصول إلى جميع عملاء Daybreak Red «قريبًا»، من دون موعد محدد. كما أصبح GPT-5.6 Cyber متاحًا لجميع عملاء الطبقة نفسها، بينما يمكن للجهات والباحثين الجدد التقدم بطلب للانضمام إلى برنامج Daybreak.
ضوابط أقوى أمام قدرات أخطر
تشمل الضوابط المعلنة مراقبة مخصصة لمحاولات تجاوز نطاق التفويض، وفحوصًا للأنشطة عالية الخطورة، وقوائم سماح لعناوين IP عند استخدام API، ومتابعة لاحتمال سرقة بيانات الاعتماد. وتوصي الشركة باستخدام العزل ومراجعة الإجراءات والإشراف البشري في المهام الحساسة.
تطبق OpenAI قيودًا إضافية على الأنشطة التي قد تمس محطات الطاقة ومعالجة المياه وأنظمة OT وICS. ويأتي ذلك لأن تصنيف «حرج» يعني، وفق إطار الشركة، قدرة محتملة على تطوير استغلالات يوم الصفر ضد أنظمة حقيقية محصنة. تساعد تغطية Daybreak السابقة على فهم طبقتي Blue و Red، بينما تشرح متابعة عزل تدريب نماذج OpenAI سبب تشديد الشركة حدود الاتصال والاختبار بعد حوادث سابقة.
القوة وحدها لا تثبت السلامة
أرى أن الخبر الأهم ليس ارتفاع نتيجة معيار واحد، بل انتقال نموذج بهذه القدرات إلى استخدام فعلي ولو داخل دائرة ضيقة. تحسن الالتزام بالنطاق خطوة ضرورية، لكنه لا يلغي الحاجة إلى فصل الشبكات، وسجلات مراجعة واضحة، وتدقيق خارجي؛ لأن نسبة خطأ صغيرة تصبح كبيرة عند تشغيل آلاف المهام الحساسة.