كشفت شركة OpenAI عن أحدث ابتكاراتها في مجال الأمن السيبراني، وهو نموذج GPT-6 Cyber، الذي أظهر قدرات متطورة بشكل غير مسبوق في تحديد الثغرات البرمجية وتطوير أدوات استغلالها (Exploits). ووفقاً للإعلان، نجح النموذج في اكتشاف 81 ثغرة أمنية عالية الخطورة في متصفح Firefox لم تكن معروفة سابقاً، بالإضافة إلى تطوير استغلالات ناجحة لـ 948 ثغرة مختلفة في نواة نظام Linux.
وفي اختبارات الأداء (Benchmarks)، تفوق النموذج الجديد بشكل ملحوظ على سلفه؛ حيث حقق نسبة نجاح بلغت 48.5% في استغلال الثغرات ضمن بيئة ExploitGym، مقارنة بـ 32.1% لنموذج GPT-5.6 Cyber. كما تمكن النموذج من تحديد 2,308 ثغرة محتملة في نواة Linux، مع القدرة على إعادة إنتاج 1,724 منها بنجاح، وتطوير استغلالات لرفع الامتيازات المحلية (Local Privilege Escalation) تتيح للمستخدمين غير المصرح لهم الوصول إلى صلاحيات الجذر (Root).
لماذا يمثل هذا التطور نقطة تحول؟
يؤكد ظهور GPT-6 Cyber على تسارع وتيرة سباق التسلح السيبراني بين المدافعين والمهاجمين. فبينما توفر هذه الأدوات قدرات هائلة للباحثين الأمنيين لسد الثغرات بسرعة، فإنها تمنح المهاجمين أيضاً وسيلة لأتمتة الهجمات المعقدة واكتشاف نقاط الضعف في وقت قياسي. وحذرت OpenAI من أن النافذة الزمنية المتاحة للمدافعين لاستخدام النماذج المتقدمة لتأمين البرمجيات قبل أن تصبح هذه القدرات متاحة للمهاجمين تتقلص باستمرار.
التوفر والقيود
النموذج ليس متاحاً للجمهور حالياً، بل يقتصر الوصول إليه على مجموعة مختارة من العملاء ضمن برنامج Daybreak Red المتخصص في تطوير الاستغلالات المتقدمة واختبارات الأمن المصرح بها، بينما يتيح برنامج Daybreak Blue للمدافعين التحقق من الثغرات وإصلاحها بضوابط أقل صرامة. وبناءً على هذه القدرات، رفعت OpenAI تصنيف النموذج ضمن إطار الاستعداد الخاص بها إلى مستوى "حرج" (Critical)، بعد أن كان يُصنف سابقاً كـ "عالي" (High).
ويأتي هذا الإعلان في سياق تزايد الاعتماد على الذكاء الاصطناعي في الهجمات السيبرانية، مثل اكتشاف ثغرات PHP2Shell، واستخدام وكلاء ذكاء اصطناعي لاكتشاف ثغرات في OpenSSH، وصولاً إلى استخدام أطر عمل مثل ARTEX من قبل مجموعات قرصنة لتنفيذ هجمات مؤتمتة ضد مئات المنظمات حول العالم.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.