GPT-6 Cyber: OpenAI تطلق نموذجًا متقدمًا للأمن السيبراني

أعلنت OpenAI في 5 نوفمبر 2026 عن إطلاق GPT-6 Cyber، وهو نموذج متخصص في الأمن السيبراني يركز على اكتشاف الثغرات البرمجية والتحقق من إمكانية استغلالها، إلى جانب تطوير حلول لإصلاحها. وكشفت الشركة عن نتائج لافتة خلال اختبارات أمنية على متصفح Firefox ونواة Linux، شملت العثور على 81 ثغرة جديدة عالية الخطورة في Firefox، وتطوير 948 استغلالًا لثغرات في Linux.

Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.

The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and… pic.twitter.com/34uAeNnhwP

– OpenAI (@OpenAI) November 5, 2026

ويعتمد النموذج على GPT-6 Astra، مع تدريب إضافي يركز على مهام الأمن السيبراني وتقليل رفض الطلبات الدفاعية المشروعة. ويجمع هذا الإصدار بين قدرات البحث الأمني واختبار الاختراق وتطوير الاستغلالات، مع ضوابط تهدف إلى إبقاء عملياته داخل النطاق الذي يحدده الباحث الأمني. وبدأت OpenAI طرحه عبر برنامج Daybreak Red لمجموعة من الجهات المعتمدة، على أن يتوسع الوصول تدريجيًا إلى بقية العملاء المقبولين.

ما هو GPT-6 Cyber من OpenAI؟

GPT-6 Cyber إصدار متخصص من GPT-6 Astra، طورته OpenAI لتنفيذ مهام أمنية متقدمة، تشمل فحص الشيفرات البرمجية، واكتشاف نقاط الضعف، وإعادة إنتاج الأخطاء الأمنية، واختبار إمكانية استغلالها داخل بيئات مصرح بها.

ويختلف النموذج عن المساعدات البرمجية العامة في تركيزه على دورة البحث الأمني بصورة أوسع؛ فبدل الاكتفاء بتحليل الشيفرة والإشارة إلى موضع يحتمل وجود خلل فيه، يستطيع متابعة التحقيق، وتجربة أساليب مختلفة، وإعداد استغلال عملي لإثبات أثر الثغرة، ثم تطوير تصحيح برمجي يعالج المشكلة.

واعتمدت OpenAI في تدريبه الإضافي على تقنيات التعلم المعزز، مع مهام تشمل إعادة إنتاج الأعطال البرمجية، والبحث عن الثغرات داخل قواعد الشيفرات، وتطوير استغلالات قابلة للتنفيذ، مع تقليل معدلات الرفض غير المبررة للطلبات التقنية المتخصصة وضبط القيود الخاصة بالأنشطة غير المصرح بها.

GPT-6 Cyber يكتشف 81 ثغرة في Firefox

من أبرز نتائج الاستخدام الفعلي للنموذج حملة بحث أمني على متصفح Firefox، أحد أكثر مشاريع البرمجيات المفتوحة المصدر خضوعًا للفحص والتدقيق. وأسفرت الحملة عن عثور GPT-6 Cyber على 81 ثغرة جديدة صنفتها Mozilla ضمن مستوى الخطورة المرتفع، متجاوزًا ما حققته الاختبارات الأمنية السابقة التي خضع لها المتصفح باستخدام أجيال متعددة من النماذج المتقدمة.

ولم تتوقف النتائج عند اكتشاف نقاط الضعف؛ فقد أعد النموذج أدلة قابلة لإعادة الإنتاج واختبارات فنية مكّنت مهندسي Mozilla من التحقق المباشر من كل مشكلة ومقترحات تصحيحها، لتبدأ Mozilla فعليًا بإصدار إصلاحات لعدد من هذه الثغرات استنادًا إلى التقارير المستلمة.

وكشفت الحملة أيضًا عن 30 مشكلة أمنية معروفة سابقًا، حيث أثبت التحليل الجديد أن مستوى خطورتها الفعلي أعلى من التقييم السابق، مما منح فرق التطوير أساسًا دقيقًا لإعادة ترتيب أولويات المعالجة وسد الثغرات الحرجة في هذا المشروع واسع الانتشار.

948 استغلالًا لثغرات في نواة Linux

امتدت الاختبارات إلى نواة Linux، وهي المكون الأساسي الذي تعتمد عليه توزيعات النظام ومعظم خوادم العالم وبنيته التقنية. وفي هذه الحملة، أعاد GPT-6 Cyber إنتاج 1,724 ثغرة أمنية، وطور استغلالات عملية لـ948 منها بهدف رفع الصلاحيات داخل النظام.

وتعكس هذه الأرقام قدرة النموذج التقنية على تجاوز الرصد النظري للثغرة نحو بناء استغلال وظيفي متكامل، عبر فهم الشروط التشغيلية للمشكلة، وإعادة بنائها، واختبار أثرها العملي مباشرة داخل بيئة التشغيل.

وأثمرت الحملة عن إبلاغ مسؤولي صيانة Linux بـ304 نتائج حرجة مرفقة بحلول برمجية مقترحة، مع استمرار العمل لمعالجة بقية الثغرات بالتنسيق المباشر مع مطوري النواة.

وتكشف المقارنة المباشرة أن GPT-6 Cyber طور أكثر من خمسة أضعاف عدد الاستغلالات التي حققها النموذج السابق GPT-5.6 Sol في بيئة الاختبار ذاتها، والتي كانت قد توقفت عند 166 استغلالًا فقط.

مؤشرات الأداء في الاختبارات القياسية

سجلت OpenAI قفزات ملحوظة في مؤشرات أداء النموذج عبر الاختبارات القياسية المخصصة لقياس مهارات اكتشاف الثغرات وتطوير استغلالاتها:

• اختبار ExploitGym: لقياس القدرة على استغلال ثغرة محددة داخل هدف بعيد، حقق GPT-6 Cyber نسبة نجاح بلغت 48.5%، مقارنة بـ32.1% لـGPT-5.6 Cyber، ما يمثل تحسنًا بنحو 51%.
• فحص تطبيقات الويب: في اختبار اكتشاف الثغرات دون الاطلاع المسبق على الشيفرة المصدرية (Black-box)، سجل النموذج معدل استدعاء (Recall) بلغ 40.3% مقابل 32% لـGPT-6 Astra.
• اختبار RemoteExploitBench: الذي يحاكي بيئات إنتاج حقيقية تشمل GitLab وPostgreSQL وJenkins، أنجز فيه GPT-6 Cyber ما يقارب 95% من المهام، في حين رفض GPT-6 Astra المزود بإعدادات Daybreak Blue تنفيذ المهام بسبب سياسات الحظر السابقة.

وتبرهن هذه الأرقام على التطور في قدرة الوكلاء البرمجيين على تنفيذ عمليات فحص واختراق حقيقية بدقة متقدمة.

لماذا حصل GPT-6 Cyber على تصنيف Critical؟

صنفت OpenAI النموذج ضمن مستوى الخطورة القصوى (Critical) في مجال الأمن السيبراني استنادًا إلى «إطار الجاهزية» (Preparedness Framework) المعتمد لديها.

ويعكس هذا التصنيف التفوق النوعي في قدرات النموذج الهجومية وقدرته على إنتاج استغلالات عملية مكتملة، بعد أن كان الإصدار GPT-5.6 Cyber مصنفًا عند مستوى High، ليماثل بذلك تصنيف نموذج GPT-6 Astra الأساسي.

ويرتبط هذا المستوى العالي بفرض إجراءات نشر وتحقق صارمة؛ إذ يتطلب التعامل مع قدرات أمنية بهذا الحجم آليات دقيقة للتحقق من هوية المشغلين، وضبط النطاقات المستهدفة، ومراقبة العمليات البرمجية المأذون بها فقط.

كيف تمنع OpenAI إساءة استخدام النموذج؟

وضعت OpenAI حلولًا تقنية متقدمة تضمن التزام النموذج الصارم بحدود ونطاق المهمة المفوض بها، وتمنع تجاوزه للأنظمة المجاورة غير المأذون باختبارها.

واعتمدت الشركة اختبار ExploitGym Honeypot لقياس هذا الالتزام، حيث وضعت خدمات وهمية مكشوفة وسهلة الاستغلال داخل بيئة الفحص لاختبار انضباط النموذج؛ وأظهرت النتائج تجنب GPT-6 Cyber استهداف أي خدمات خارج النطاق بنسبة 99.93% دون تعليمات أمان إضافية، ووصلت النسبة إلى 100% فور تفعيل حزمة التوجيهات الأمنية.

كما زُوّد النظام بإجراءات رقابية تعتمد على قوائم عناوين IP معتمدة للوصول، وحماية مفاتيح API، واشتراط آليات المؤسسات مثل الدخول الموحد والمصادقة متعددة العوامل والأجهزة المُدارة.

وعلى مستوى البنى التحتية الحيوية، تعاونت OpenAI مع شركة Dragos المتخصصة في أمن الأنظمة الصناعية لاختبار النموذج داخل بيئة تحاكي محطة كهرباء، حيث أظهر قدرة تشغيلية على قراءة مكونات الشبكات الصناعية وتشخيص التهديدات التي قد تطال أنظمة التحكم والمعدات الحساسة.

إتاحة النموذج عبر برنامج Daybreak Red

طُرح النموذج عبر واجهة API وتطبيق Codex لمجموعة مؤهلة من عملاء Daybreak Red المعتمدين، وهو البرنامج الموجه لفرق الحماية المتقدمة التي تحتاج لتنفيذ اختبارات اختراق وتطوير استغلالات عملية داخل بيئات مرخصة.

ويمنح مستوى Daybreak Red مرونة وصلاحيات تشغيلية تتجاوز مستوى Daybreak Blue؛ فبينما يقتصر الأخير على التدقيق الدفاعي وفحص الرقع الأمنية، يتيح مسار Red ممارسة اختبارات الاختراق المتقدمة وبناء سيناريوهات الهجوم الكاملة.

كما أتاحت الشركة نموذج GPT-5.6 Cyber لجميع المنضمين إلى Daybreak Red مع فتح الترقية تدريجيًا إلى GPT-6 Cyber، مشترطةً استيفاء متطلبات الفحص الأمني والتحقق الصارم من الهوية، مع الإبقاء على الوصول محصورًا بالبرنامج دون طرحه كمنتج عام مفتوح السعر.

GPT-6 Cyber ومستقبل الأمن السيبراني

يؤرخ إطلاق GPT-6 Cyber لتحول جوهري في بنية الأمن السيبراني؛ فالذكاء الاصطناعي ينتقل من موقع المساعد الاستشاري إلى وكيل تنفيذي قادر على إدارة دورة الدفاع والهجوم كاملة، بدءًا من كشف الثغرة وصولًا إلى كتابة الرقع البرمجية لمعالجتها.

وتؤكد نتائج Firefox وLinux أن أتمتة الفحص الأمني أصبحت واقعًا تقنيًا ملموسًا، مما يفتح الباب أمام تسريع حماية الأنظمة الحساسة وتأمين البرمجيات وسد الثغرات قبل أن يطالها الاستغلال الخبيث على مستوى العالم.