أصدرت OpenAI نموذج GPT-6 Cyber في 5 نوفمبر 2026، وهو نسخة من نموذج GPT-6 Astra درّبت خصيصًا للعمل السيبراني المصرّح به: إيجاد ثغرات قابلة للاستغلال والتحقق منها ومساعدة الفرق على إصلاحها — مع البقاء داخل النطاق الذي حدده الباحثون. وهو متاح مبدئيًا عبر API وCodex فقط لمجموعة مختارة من العملاء المعتمدين في Daybreak Red، وهو برنامج OpenAI للعمل الأمني الهجومي مثل اختبار الاختراق والفريق الأحمر، مع توسع الوصول مع الوقت.

والأرقام التي تبلغ عنها OpenAI لافتة. ففي ExploitGym، وهو معيار يختبر ما إذا كان النموذج يستطيع استغلال ثغرة محددة، يسجل GPT-6 Cyber نسبة 48.5%، ارتفاعًا من 32.1% لـGPT-5.6 Cyber — أي تحسن نسبي 51%. وفي اختبار اختراق الويب بالصندوق الأسود، بلغ استرجاع الثغرات 40.3% مقابل 32.0% لـGPT-6 Astra، وأكمل 95% من المهام في معيار RemoteExploitBench الجديد من OpenAI. وتصنف OpenAI النموذج الآن «حرجًا» للأمن السيبراني بموجب إطار استعدادها، ارتفاعًا من «مرتفع» لـGPT-5.6 Cyber.

والبحث وراء الإطلاق هو الجزء الذي صنع العناوين. فتقول OpenAI إن باحثيها استخدموا النموذج لإعادة إنتاج 1,724 ثغرة في نواة Linux وتطوير ثغرات تصعيد امتياز محلي عاملة لـ948 منها في بيئة خاضعة للرقابة، ولتحديد 81 ثغرة غير معروفة سابقًا في Firefox صنفتها Mozilla عالية الخطورة. وتصف مشاركة بحثية مرافقة نُشرت قبل ذلك بيوم، بعنوان «ألف طريق أقل إلى الجذر»، خط الأنابيب المستقل من الاكتشاف إلى التصحيح وراء عمل Linux.

والبوابة هي المقصود. فالقدرة نفسها التي تجد عيوبًا حقيقية يمكن إساءة استخدامها، لذا تقرن OpenAI الإصدار بالتحقق من الهوية وقائمة IP المسموح بها لواجهة API ومراقبة سيبرانية مخصصة وإشراف بشري — وبرنامج منح Daybreak for Frontline Defenders بقيمة مليار دولار لدعم الوصول للمدافعين محدودي الموارد. ولا يستطيع معظم القراء استخدام GPT-6 Cyber اليوم، وهذا متعمد: فـOpenAI تبيع قدرة منسجمة لمدافعين موثقين أولًا، وسيكون الاختبار ما إذا كانت تلك البوابة تصمد بينما تستمر القدرة في التحسن.

المصادر