أطلقت OpenAI في 5 نوفمبر 2026 نموذج GPT-6 Cyber، وهو نسخة من GPT-6 Astra دُربت خصيصا لأعمال الأمن المصرح بها: اكتشاف الثغرات، وبناء الاستغلالات لإثباتها، واختبار اختراق المواقع. لكنه ليس متاحا لكل الشركات، فالوصول إليه محصور في برنامج Daybreak Red للمؤسسات التي توافق عليها OpenAI بعد التحقق من هويتها واشتراطات أمنية مثل الدخول الموحد والتحقق متعدد العوامل. وما يهم أغلب الشركات السعودية الآن ليس استخدامه، بل ما يكشفه: في اختبارات OpenAI نجح النموذج في استغلال 48.45% من الأهداف، ونزل إلى 36.94% حين فُعّلت الحمايات الأقوى، ولم ينجح في أي هدف محصن بالكامل. فالتحديث والتحصين ما زالا أقوى دفاع.
ما هو GPT-6 Cyber؟
بحسب بطاقة النظام التي نشرتها OpenAI، دُرب النموذج بالتعلم المعزز على مهام مثل إعادة إنتاج الأعطال، وبناء استغلالات تعمل، والبحث في الشيفرة عن الثغرات، مع إشارات تدريب تلزمه بالبقاء داخل النطاق الذي صرّح به المستخدم وألا ينفذ ما لم يُطلب منه. وفي تقييم الاستخدام الدفاعي أنجز 100% من مهام المساعدة الأمنية العامة وإصلاح الثغرات، و96% من مهام بناء الاستغلال، و97% من مهام الفريق الأحمر.
وتصنف OpenAI النموذج «حرجا» في الأمن السيبراني ضمن إطار الجاهزية لديها، وهو التصنيف نفسه الذي أعطته لـGPT-6 Astra، أي أعلى درجات الخطورة في هذا المجال.
ماذا تقول أرقام الاختبارات؟
| الاختبار | ما يقيسه | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | استغلال ثغرة محددة في هدف بعيد | 48.45% | 42.43% |
| ExploitGym المحصّن | الاختبار نفسه مع حمايات أقوى مثل التوزيع العشوائي للذاكرة وحماية المكدس | 36.94% | 29.69% |
| SEC-Bench Pro | اكتشاف الثغرات في محركات JavaScript الكبيرة مثل V8 | 87.02% | 85.38% |
| ثغرات معلنة حديثا | بناء استغلال يعمل لثغرات كُشفت حديثا في Chrome وV8 | 42% | 39% |
وفي تقييم خارجي أجرته شركة Irregular على برمجيات وأجهزة حقيقية، حل النموذج 90 تحديا من 288، وشملت هجماته الناجحة ثغرات غير معروفة في متصفحات وجوالات وقواعد بيانات سحابية. لكن Irregular لم ترصد أي هجوم ناجح على الأهداف المحصنة بالكامل، ولم يحل النموذج أيا من أصعب 15 تحديا. وتعترف OpenAI نفسها بأن الاستغلال الموثوق للثغرات المعلنة حديثا «ما زال صعبا» على النموذج، فهو أداة قوية لكنه ليس مخترقا لا يُرد، والفرق تصنعه سرعة التحديث وقوة التحصين.
من يستطيع استخدامه؟
تقول بطاقة النظام إن GPT-6 Cyber متاح فقط لمستخدمي ومؤسسات Daybreak Red المعتمدين. وتراجع OpenAI الطلبات بحسب حالات الاستخدام الأمني للمؤسسة وممارساتها الأمنية وإقراراتها القانونية، وتشترط على المؤسسات:
- الدخول الموحد (SSO) والتحقق متعدد العوامل.
- أجهزة مُدارة، ومنح كل موظف أقل صلاحية يحتاجها.
- حماية مفاتيح الدخول وتدويرها، ومراقبة استخدام الموظفين، والإبلاغ عن أي إساءة يُشتبه بها.
- حصر الاتصال بواجهة البرمجة في عناوين IP توافق عليها الشركة.
وأضافت OpenAI حواجز تمنع المساعدة عالية الخطورة على أنظمة التحكم الصناعي والخدمات الأساسية وأنظمة الانتخابات، واختبرتها مع شركة Dragos المتخصصة في أمن الأنظمة الصناعية. وحتى إن لم تتقدم بطلب، فهذه الاشتراطات قائمة جيدة تقيس عليها أمن حساباتك أنت.
أما الأفراد، فلا يحصلون عليه إلا بدعوة من OpenAI، بعد التحقق من الهوية والتأكد من أن صاحب الحساب شخص حقيقي، وإثبات الأهلية المهنية وتقديم إقرار قانوني، مع حماية الحساب بمفتاح أمان مادي واحد على الأقل من نوع FIDO2. والرسالة واضحة: حتى OpenAI لا تثق بكلمة المرور وحدها لحماية أداة بهذه القوة.
ماذا يعني هذا لشركتك؟
- الثغرات المعلنة ستستغل أسرع. نموذج يبني استغلالا يعمل لـ42% من ثغرات حديثة في المتصفح يعني أن المدة بين إعلان الثغرة واستغلالها تقصر، وهو ما رأيناه في ثغرة PHP2Shell وثغرات فورتيجيت التي وجدها الذكاء الاصطناعي.
- التحصين يعمل. الحمايات الأقوى خفضت نجاح النموذج من 48.45% إلى 36.94%، والأهداف المحصنة بالكامل لم تُخترق في تقييم Irregular. لا تعطّل حمايات نظام التشغيل والمتصفح لتسهيل العمل.
- المدافعون يستفيدون أيضا. إن كانت لديك شركة برمجيات أو تطبيق، فاسأل مزود اختبار الاختراق عن أدوات الذكاء الاصطناعي التي يستخدمها، وحدد له نطاق الاختبار المصرح به كتابيا.
5 خطوات تحمي برمجيات شركتك الآن
- فعّل التحديث التلقائي للمتصفحات وأنظمة التشغيل على أجهزة الموظفين، فالمتصفح من أكثر الأهداف التي اختُبر عليها النموذج.
- اعرف كل ما هو مكشوف على الإنترنت من خوادم وجدران حماية ولوحات تحكم، وحدّثه أولا عند صدور أي إصلاح.
- طبّق ما تشترطه OpenAI على حساباتك: دخول موحد، وتحقق متعدد العوامل، وأقل صلاحية، وأجهزة مُدارة.
- اختبر برمجياتك قبل المهاجم. اطلب من مطورك أو مزود الأمن فحص الشيفرة بحثا عن الثغرات، مع نطاق مكتوب وموافقة واضحة.
- جهّز خطة استجابة تحدد من يقرر إيقاف خدمة أو عزل خادم إذا أُعلن عن ثغرة حرجة في نظام تستخدمه.
وللصورة الأوسع، اقرأ كيف تحمي شركتك من مخاطر الذكاء الاصطناعي. وفي أوريجامي نراجع برمجيات الشركات وخوادمها ونسد الثغرات قبل أن يجدها غيرنا. تواصل معنا إن أردت مراجعة لأنظمتك.
أسئلة شائعة
ما هو GPT-6 Cyber؟
نسخة من GPT-6 Astra دربتها OpenAI على أعمال الأمن المصرح بها، مثل اكتشاف الثغرات وبناء الاستغلالات لإثباتها واختبار اختراق المواقع، وأطلقتها في 5 نوفمبر 2026.
هل تستطيع شركتي استخدام GPT-6 Cyber؟
فقط إذا وافقت OpenAI على انضمامها إلى برنامج Daybreak Red، بعد مراجعة حالات الاستخدام والممارسات الأمنية والإقرارات القانونية، مع اشتراطات مثل الدخول الموحد والتحقق متعدد العوامل والأجهزة المُدارة.
هل يجعل GPT-6 Cyber الاختراق أسهل على المهاجمين؟
OpenAI تحصر الوصول في جهات معتمدة وتضيف حواجز ومراقبة. لكن قدرات مثل هذه تقصر المدة بين إعلان الثغرة واستغلالها عموما، فالتحديث السريع صار أهم.
ما أهم درس للشركات من نتائج الاختبارات؟
أن التحصين يعمل: الحمايات الأقوى خفضت نجاح النموذج من 48.45% إلى 36.94%، ولم ينجح في أي هدف محصن بالكامل في تقييم Irregular.
