OpenAI تطلق GPT-6 Cyber لاختبار الاختراق وتوفره عبر API وCodex

أطلقت شركة OpenAI نموذج الذكاء الاصطناعي المتخصص في الأمن السيبراني GPT-6 Cyber، وأعلنت عبر مدونتها الرسمية في 5 نوفمبر أنها بدأت توفيره عبر API وCodex للخبراء الأمنيين والشركات المعتمدة، وفق ما أوردته aitimes.com.

وبحسب الشركة، يرفع النموذج الجديد معدل نجاح الهجمات على الثغرات الأمنية بنسبة 51% مقارنة بنموذجها السابق. ويستند GPT-6 Cyber إلى GPT-6 Astra الذي صدر في سبتمبر، وهو مخصص لاكتشاف الثغرات وتطوير أكواد الهجوم واختبار الاختراق.

وفي تجربة على نواة Linux، أعاد باحثو OpenAI إنتاج 1,724 ثغرة وطوّروا أكواد هجوم عاملة لتصعيد الصلاحيات في 948 منها، من بينها 588 ثغرة لم تكن معروفة سابقًا حسب Reuters. كما سلّمت OpenAI 304 مشكلات أمنية مهمة مع إصلاحات إلى مطوري Linux. وفي متصفح Firefox التابع لـ Mozilla، اكتشف النموذج 81 ثغرة جديدة عالية الخطورة وأكد أن 30 ثغرة معروفة أخطر مما كان مقدّرًا.

وسجّل GPT-6 Cyber 48.5% على معيار ExploitGym، بزيادة 16.4 نقطة مئوية عن GPT-5.6 Cyber الذي سجّل 32.1%. وفي تقييم اكتشاف الثغرات في تطبيقات الويب دون شفرة مصدرية سجّل 40.3% مقابل 32.0% لـ GPT-6 Astra. وفي تقييم مهام الهجوم طويل الأمد الذي أجرته شركة Irregular للأمن، حلّ جميع المهام الـ11 مرة واحدة على الأقل. وقالت Cognition، مطورة وكيل البرمجة Devin، إن تقييمها الخاص لاكتشاف الثغرات والهجوم سجّل 23% مقابل أفضل نتيجة سابقة 13%. لكن على FrontierCyber حلّ 90 مهمة من 288، أقل من 96 لـ GPT-6 Astra.

وتستخدم Palo Alto Networks وCisco وSentinelOne النموذج في تحليل الثغرات والبحث الأمني. وتقدم OpenAI نماذجها الأمنية عبر إطار خدمة منفصل باسم Daybreak، مقسم إلى Daybreak Blue وDaybreak Red، ويُتاح GPT-6 Cyber لعملاء Red. وصنّف التقييم الأمني الداخلي قدرات النموذج في الأمن السيبراني بالمستوى الأعلى Critical، والتزم بنطاق العمل المصرح به بنسبة 99.93%، ومع إرشادات أمان إضافية بقي ضمن النطاق في جميع الحالات المقيّمة.

السعر والتوفر

يدعم GPT-6 Cyber نافذة سياق تبلغ 1.05 مليون token وطول إخراج يصل إلى 128,000 token، مع إدخال نصي وصوري. وبحسب الشركة، يبلغ سعر API للسياق القصير القياسي 20 دولارًا لكل مليون token إدخال و100 دولار لكل مليون token إخراج، مع 2 دولار للإدخال المخزن مؤقتًا. وتقتصر الخدمة حاليًا على عملاء Daybreak Red المعتمدين، وتعتبر OpenAI توسيع الوصول لجميع العملاء المعتمدين خلال الأسابيع المقبلة وإنشاء مجموعة وصول مخصصة لموظفي أمن البنية التحتية الحيوية مثل محطات الطاقة ومنشآت معالجة المياه.