OpenAI توسّع نطاق GPT-5.4-Cyber ليشمل المتخصصين الموثّقين في الأمن السيبراني

تنتقل OpenAI من الإطلاق التجريبي إلى النشر الواسع لبرنامج Trusted Access for Cyber، وهو برنامج وصول متخصص للمتخصصين الموثّقين في الأمن السيبراني. والجديد الرئيسي هو GPT-5.4-Cyber، وهي نسخة من النموذج الرائد GPT-5.4 جرى ضبطها للعمل المهني مع المواضيع الحساسة في مجال أمن المعلومات.

تفرض نماذج اللغة العادية، ومنها GPT-5.4 القياسي، قيودًا صارمة على مناقشة الثغرات وأساليب الهجوم والبرمجيات الخبيثة وتكتيكات الاختراق. وهذا أمر معقول للجمهور العام، لكنه يسبب مشكلات جدية لمحللي الأمن المحترفين ومختبري الاختراق وباحثي التهديدات، الذين يحتاجون بحكم عملهم إلى تفكيك آلية عمل الهجمات بالتفصيل، والثغرات التي يجري استغلالها، وكيفية بناء الدفاعات. ويزيل GPT-5.4-Cyber هذا الحاجز: فقد دُرّب النموذج ليكون cyber-permissive، أي ليعمل دون القيود المعتادة مع المحترفين الموثّقين.

ظهر برنامج Trusted Access for Cyber لدى OpenAI قبل نحو عام، حين أطلقته الشركة بنطاق محدود، واختارت المشاركين يدويًا واختبرت أساليب التحقق. وجاءت نتائج المرحلة التجريبية مقنعة بما يكفي للانتقال إلى النشر الواسع. وسيُفتح الوصول الآن لآلاف المدافعين الموثّقين، ومنهم متخصصو مراكز SOC، ومشغلو فرق red team، ومسؤولو أمن المعلومات (CISO)، وباحثو الثغرات، وموظفو الجهات الحكومية العاملة في الأمن السيبراني، والعاملون في مؤسسات البنية التحتية الحيوية.

يقوم نظام التحقق على عدة مستويات. فعلى المتقدّم إثبات صفته المهنية، إما عبر الانتماء إلى مؤسسة معروفة في مجال الأمن، أو بحيازة شهادات مهنية في المجال (OSCP وCISSP وCEH وما شابهها)، أو بتوصيات من مشاركين موثّقين بالفعل. ويوافق جميع المشاركين على شروط استخدام موسّعة تحظر صراحةً استخدام GPT-5.4-Cyber في عمليات هجومية ضد أنظمة دون إذن صريح من مالكيها.

لا يقتصر الفرق الجوهري بين GPT-5.4-Cyber والنموذج الأساسي على رفع القيود، بل يشمل أيضًا تدريبًا إضافيًا متخصصًا على محتوى أمني احترافي. ويفهم النموذج اللغة التقنية للقطاع بصورة أفضل بكثير: معرّفات CVE، وتكتيكات MITRE ATT&CK وتقنياته، وصياغة الأوامر في أدوات مثل Metasploit وBurp Suite وCobalt Strike، وتفاصيل تحليل البرمجيات الخبيثة والهندسة العكسية. وهو في جوهره أداة متكاملة للعمل مع threat intelligence: إذ يساعد في تحليل مؤشرات الاختراق، وكتابة قواعد الكشف بصيغتي Sigma وYARA، وتفكيك مخططات الهجمات المعقدة، وأتمتة المهام الروتينية لدى فرق blue team.

وتقدّم OpenAI هذه الخطوة بوصفها جزءًا من استراتيجية للتوسّع المسؤول في قدرات الذكاء الاصطناعي في المجالات الحساسة. وتقرّ الشركة علنًا بتناقض قديم: فالتصفية الشاملة الصارمة كانت تحجب المهاجمين، لكنها في الوقت نفسه تقلّل قيمة الأداة للمحترفين حسني النية. ويتيح برنامج الوصول الموثّق الفصل بين هاتين الفئتين وتقديم تجربة مختلفة جذريًا لكل منهما انطلاقًا من نموذج أساسي واحد.

وبفضل حجم النشر لدى OpenAI واعتماده على GPT-5.4، قد يصبح GPT-5.4-Cyber أقوى أداة ذكاء اصطناعي متاحة للعموم في الدفاع السيبراني. ويبقى سؤال مفتوح: ما مدى فاعلية نظام التحقق عندما يتّسع عدد المشاركين من مئات إلى آلاف، بمستويات احترافية ودوافع متباينة؟