GPT 5.6 Sol يكتشف ثغرة حرجة في أوبنتو خلال ساعتين، وOpenAI تطلق ChatGPT Cyber

تخيّل أنك باحث أمني هاوٍ، تأخذ قاعدة شيفرة سبق أن وُجد فيها خلل، وتقول للنموذج: «جد لي أخطاء مماثلة أو أسوأ». وبعد ساعتين تحصل على ثغرة تعمل فعليًا. هذا بالضبط ما فعله ماكس يوستيتس، الشريك المؤسس والمدير التقني لشركة Charge Robotics، وجاءت النتيجة مقلقة: الثغرة تتيح السيطرة على خادم يعمل بنظام أوبنتو.

ما الذي حدث

استخدم يوستيتس نموذج GPT 5.6 Sol الذي صدر في يوليو، عبر برنامج OpenAI Daybreak Blue، وهو برنامج يتيح للمتخصصين في الدفاع الوصول إلى نماذج قوية. ويقول إن الخلل معقّد ويصعب جدًا على الإنسان اكتشافه، لكن الثغرة تعمل. وقد أبلغ مشروع Debian، الذي يتولى صيانة البرنامج المصاب، بالمشكلة، وصدر التصحيح بالفعل. ولا توجد آثار لاستغلال الثغرة.

والتكاليف لافتة أيضًا: نحو 5000 دولار للاشتراكات والرموز مقابل عدة ثغرات قابلة للاستغلال. وبالنسبة إلى المهاجم، هذا مبلغ زهيد مقارنة بسعر ثغرة 0-day جيدة في السوق. ويقول يوستيتس نفسه إن هناك اليوم «إمكانات ألفا» هائلة في أخذ شيفرة أو ملف تنفيذي لم يخضع للتدقيق وتسليط نموذج قوي عليه.

رد OpenAI

أعلنت الشركة عن ChatGPT Cyber، وهو نموذج متخصص للمستوى الأعلى في Daybreak، أي Daybreak Red، حيث يعمل الباحثون في الأمن الهجومي. وقبل يوم من ذلك، ذكرت OpenAI أن النموذج نفسه فحص نواة لينكس ووجد 948 مشكلة محتملة، واكتشف 81 ثغرة جديدة في Firefox. وبلغت تكلفة فحص لينكس 1,2 مليون دولار. كما أُعلنت مبادرة بقيمة مليار دولار للمتخصصين الذين يحمون البنية التحتية الحيوية: شبكات الكهرباء وإمدادات المياه.

وصرّح الباحث في OpenAI إريك والاس بأن الشركة توجّه جزءًا كبيرًا من قدراتها الحاسوبية المتقدمة إلى البحث عن الثغرات في الشيفرة المفتوحة وإغلاقها مجانًا. وللمقارنة، استُهلكت رموز بنحو 6 ملايين دولار في محاولة حل مسألة معروفة في ديناميكا الموائع، وهنا تتضح الأولويات.

نقاط الضعف

المشكلة الأولى هي عدم التكافؤ. فالمشاركون من المدافعين «آلاف»، أما المخترقون المحتملون فأكثر منهم بكثير. ويشير يوستيتس إلى أن Daybreak Blue «جرى تقليص قدراته» مؤخرًا، فأصبح أضعف في اكتشاف الثغرات. وفي المقابل، يستطيع المهاجمون تشغيل نماذج مفتوحة الأوزان بلا قيود. والوصول إلى البرنامج، بالمناسبة، يتطلب صورة رخصة القيادة، أي أن هناك تحققًا من الهوية.

أما المشكلة الثانية فهي العبء على القائمين على الصيانة. فمختبرات الذكاء الاصطناعي المتقدمة تولّد كمًّا هائلًا من النتائج، بينما يندر من يتحققون منها ويصححونها. لقد أصبح العثور على الخلل أرخص من إصلاحه.

ماذا تفعل عمليًا

• إذا كنت تدير مشروعًا مفتوح المصدر أو خدمات داخلية، فمرّر شيفرتك على نموذج قوي قبل أن يفعل ذلك غيرك. لن يكون ذلك مكلفًا: آلاف الدولارات، لا ملايين.
• أولِ اهتمامًا خاصًا للشيفرة القديمة التي لم تُدقَّق وللملفات التنفيذية.
• قدّم طلبًا للانضمام إلى Daybreak إذا كنت مدافعًا أو مسؤول صيانة: تَعِد OpenAI بتوسيع البرنامج.
• سرّع عملية استلام التصحيحات ونشرها. فالفترة بين نشر الثغرة واستغلالها على نطاق واسع تتقلص.
• تابع تحديثات أوبنتو وDebian وثبّت التصحيحات دون تأخير.

إن نافذة الفرصة المتاحة للمدافعين، التي تتحدث عنها OpenAI، ضيقة فعلًا. والسؤال ليس في قدرة النماذج على البحث عن الأخطاء، بل في قدرة البشر على إغلاقها في الوقت المناسب. وحتى الآن لا تبدو الإجابة واضحة، والأحرى أن نفترض أن أحدًا ما يفعل الشيء نفسه بشيفرتك الآن.