OpenAI تطلق GPT-6 Cyber: النموذج يكتب برمجيات الاستغلال بنفسه واكتشف 81 ثغرة في Firefox

في السابق، كان نموذج اللغة في مجال الأمن أشبه بمتدرب كفء: يشرح سطرًا من الشيفرة، ويشير إلى موضع محتمل لتجاوز سعة المخزن المؤقت، ويضع مسودة لبرنامج نصي. لكن OpenAI تقول إن GPT-6 Cyber ينتمي إلى فئة مختلفة: فهو يبحث بنفسه عن ثغرات غير معروفة ويواصل العمل عليها حتى ينتج برمجية استغلال فعالة. وبالنسبة إلى من يطورون البرمجيات ويحمونها، فإن ذلك يغير حسابات المخاطر.

ما الذي عرضته OpenAI تحديدًا؟

GPT-6 Cyber نموذج مستقل جرى تحسينه لمهام الأمن السيبراني. يحلل الشيفرة، ويبحث عن ثغرات لم تكن معروفة من قبل، ويطور برمجيات استغلال لأنظمة تُعد محمية جيدًا.

حقق النموذج 48.5% في معيار ExploitGym. وسجل GPT-5.6 Cyber نسبة 32.1%، بينما حقق GPT-6 Astra نسبة 42.4%. وبلغ التحسن مقارنة بإصدار Cyber السابق أكثر من 16 نقطة مئوية في إصدار واحد.

وتورد OpenAI أيضًا نتيجة عملية منفصلة: ساعد النموذج في اكتشاف 81 ثغرة لم تكن معروفة من قبل في Firefox. وهذا ليس اختبارًا اصطناعيًا؛ فالمتصفح أحد أكثر مشاريع البرمجيات اختبارًا وإحكامًا، وقد خضع لسنوات من اختبارات التشويش والتدقيق.

مستوى Critical والتحكم في الاستقلالية

منحت OpenAI النموذج مستوى Critical وفق تصنيفها الخاص للتهديدات السيبرانية. ووفق تعريفها، يعني ذلك أن النموذج قادر بما يكفي على تطوير برمجيات استغلال فعالة بصورة مستقلة لثغرات غير معروفة في أنظمة محمية جيدًا. وتقول الشركة نفسها إن النموذج يتجاوز عتبة تستلزم اتخاذ تدابير خاصة.

لذلك يركز الإعلان بصورة منفصلة على آليات التحكم. خلال الاختبارات، تجاوز GPT-6 Cyber الحدود المحددة في أقل من 1% من الحالات، مقارنة بنحو 5% للإصدار السابق. والمقصود بالحدود هنا نطاق المهمة ومجال الإجراءات المسموح بها. وهذه نقطة قياس أساسية لأي وكيل يُمنح إمكانية الوصول إلى الأدوات والشبكات. لكن نسبة 1% عبر آلاف عمليات التشغيل لا تزال تعني عشرات الحالات، وهي ملاحظة ينبغي وضعها في الحسبان.

لا يزال الوصول مغلقًا في الوقت الراهن: حصلت مجموعة محدودة من المتخصصين في الأمن على النموذج من خلال برنامج Daybreak Red. وتعتزم OpenAI توسيع نطاق الوصول خلال الأسابيع المقبلة. ولم يكشف الإعلان عن شروط الوصول الموسع أو هوية المشاركين فيه.

ماذا يعني ذلك عمليًا؟

أولًا، من المرجح أن تضيق الفترة الفاصلة بين ظهور الثغرة واستغلالها. فإذا كان النموذج قادرًا على اكتشاف ثغرات في Firefox واستغلالها، فستُطبق أساليب مماثلة على شيفرتك أيضًا. وأصبح من الأصعب الاعتماد على افتراض أن خدمتك أصغر من أن تستهدفها الهجمات المؤتمتة.

ثانيًا، يحصل المدافعون على الأداة نفسها. ومن المفيد لفرق الأمن أن تفكر مسبقًا في كيفية دمج نموذج كهذا ضمن سير العمل: فحص المستودعات، والتحقق من الاعتماديات الحرجة، وتحليل طلبات السحب. ومن الأفضل تجهيز ذلك قبل فتح الوصول على نطاق واسع، لا بعده.

ثالثًا، تحمل أرقام تجاوز الحدود درسًا مهمًا للمنتجات والمؤسسين الذين يبنون وكلاء يمكنهم الوصول إلى قاعدة الشيفرة أو البنية التحتية. فحتى النموذج المتخصص المزود بضوابط معززة يظل يتجاوز النطاق أحيانًا. ويجب أن تكون بيئات العزل، والحد الأدنى من الصلاحيات، وتسجيل الإجراءات متطلبات دائمة لا خيارات إضافية.

القيود

جميع الأرقام مقدمة من OpenAI نفسها، ولا يوجد حتى الآن تحقق مستقل منها. وليس واضحًا كيف صُمم ExploitGym، أو إلى أي مدى تنطبق نتائجه على الأنظمة الفعلية. كما لا يُعرف عدد الثغرات الحرجة من بين الثغرات الـ81 المكتشفة، ولا ما إذا كانت قد أُصلحت. وما دام الوصول مغلقًا، لا يمكن التحقق من هذه الادعاءات من الخارج. وينبغي انتظار توسيع نطاق الوصول وصدور أولى التقييمات المستقلة.

الخلاصة في الوقت الراهن بسيطة: البحث المستقل عن برمجيات الاستغلال لم يعد مجرد عرض مختبري. وقد حان الوقت للمسؤولين عن أمن المنتجات كي يعيدوا النظر في نموذج التهديد وأولويات ترقيع الثغرات.