شرکت OpenAI از مدل تخصصی GPT-6 Cyber رونمایی کرده است؛ مدلی که به‌طور ویژه برای شناسایی آسیب‌پذیری‌های نرم‌افزاری، توسعه کدهای بهره‌برداری (Exploit) و انجام ارزیابی‌های امنیت سایبری طراحی شده است. این مدل در مقایسه با نسل قبلی خود پیشرفت قابل‌توجهی داشته و در بسیاری از وظایف امنیتی حتی از مدل عمومی GPT-6 Astra نیز عملکرد بهتری نشان داده است.
GPT-6 Cyber در بنچمارک امنیتی ExploitGym امتیاز ۴۸٫۵ درصد را کسب کرده است؛ رقمی که در مقایسه با امتیاز ۳۲٫۱ درصدی GPT-5.6 Cyber، نشان‌دهنده ۵۱ درصد بهبود نسبی در موفقیت اجرای حملات آزمایشی روی آسیب‌پذیری‌های مشخص است.
OpenAI سطح توانمندی سایبری این مدل را در چارچوب ارزیابی آمادگی خود از «بالا» به «بحرانی» ارتقا داده است. این طبقه‌بندی نشان‌دهنده افزایش توانایی مدل در درک ساختار نرم‌افزارها، کشف ضعف‌های امنیتی و ساخت اکسپلویت‌های عملیاتی است.
یکی از مهم‌ترین آزمایش‌های GPT-6 Cyber در همکاری پژوهشی با موزیلا و بررسی مرورگر Firefox انجام شد. این مدل توانست ۸۱ آسیب‌پذیری ناشناخته با سطح شدت بالا را شناسایی کند؛ آسیب‌پذیری‌هایی که موزیلا نیز شدت آن‌ها را تأیید کرده است.
علاوه بر این، مدل ۳۰ مشکل امنیتی گزارش‌شده قبلی را شناسایی کرد که جدی‌تر از ارزیابی اولیه بودند. پژوهشگران OpenAI شواهد، آزمایش‌های قابل‌تکرار و وصله‌های پیشنهادی را در اختیار موزیلا قرار دادند و این شرکت اکنون انتشار اصلاحیه‌های امنیتی برای بسیاری از این موارد را آغاز کرده است.
OpenAI همچنین یک آزمون جدید برای ارزیابی توانایی مدل‌ها در تست نفوذ وب طراحی کرده است. در این آزمایش، مدل‌ها باید بدون دسترسی به کد منبع، با تعامل مستقیم با وب‌اپلیکیشن‌های فعال، نقاط ضعف امنیتی را شناسایی کنند.
GPT-6 Cyber در این ارزیابی توانست ۴۰٫۳ درصد از آسیب‌پذیری‌ها را شناسایی کند؛ درحالی‌که امتیاز GPT-6 Astra برابر با ۳۲ درصد بود.
این مدل در بررسی هسته لینوکس نیز توانسته است ۱۷۲۴ آسیب‌پذیری را بازتولید کند و برای ۹۴۸ مورد، اکسپلویت‌های عملیاتی توسعه دهد. OpenAI همچنین ۳۰۴ یافته بحرانی را همراه با وصله‌های پیشنهادی به نگه‌دارندگان هسته لینوکس گزارش کرده است.
نکته مهم دیگر، تمرکز OpenAI بر جلوگیری از سوءاستفاده خارج از محدوده مجاز آزمایش‌هاست. در ارزیابی ExploitGym Honeypot، GPT-6 Cyber در ۹۹٫۹۳ درصد آزمایش‌ها، بدون نیاز به دستورهای ایمنی اضافی، از حمله به سرویس‌هایی که خارج از محدوده مجاز قرار داشتند خودداری کرد. این میزان با فعال‌سازی دستورهای ایمنی به ۱۰۰ درصد رسید.
OpenAI اعلام کرده برای کنترل ریسک‌های احتمالی، علاوه بر آموزش تخصصی مدل، از سامانه‌های نظارتی ویژه امنیت سایبری، محدودیت فعالیت‌های پرخطر در زیرساخت‌های حیاتی و نظارت انسانی در فرایندهای حساس استفاده می‌کند.
این مدل در مرحله نخست از طریق API و محیط برنامه‌نویسی Codex در اختیار گروه محدودی از مشتریان تأییدشده طرح Daybreak Red قرار گرفته است. OpenAI قصد دارد دسترسی را به سایر مشتریان این برنامه گسترش دهد و مدل GPT-5.6 Cyber را نیز در اختیار آن‌ها بگذارد.
کد خبر ۲۰۲۰۵۰۸۱۶.۰۲۷
منبع: اینترستینگ ایجیرینگ
