تطلق OpenAI GPT-6 Cyber للأمن السيبراني، وهو أقوى من حيث الثغرات ولكنه أغلى من المنافسين

أصدرت OpenAI في 5 نوفمبر GPT-6 Cyber، وهو نموذج جديد مصمم لأعمال الأمن السيبراني تقول الشركة إنه يجد ثغرات البرمجيات بشكل أفضل بكثير من سابقتها مع البقاء ضمن الحدود التي وضعها الباحثون بشكل أكثر موثوقية. ومع ذلك، فإن تكلفة هذا النموذج أكثر من العروض المنافسة، وهو مفتوح في البداية فقط لفرق الأمان المعتمدة. (الصورة: صورة ملف لشعار OpenAI.)

قفزة كبيرة في استغلال المعايير

وفقًا لـ OpenAI، فإن GPT-6 Cyber هو نسخة مختلفة من GPT-6 Astra مع تدريب إضافي للتحقيقات الأمنية. وفي ExploitGym، الذي يختبر ما إذا كان النموذج يمكنه استغلال نقطة ضعف معينة، سجل 48.5%، مقابل 32.1% لـ GPT-5.6 Cyber؛ وفي اختبار تطبيق ويب تم إجراؤه دون الوصول إلى الكود المصدري، وجدت 40.3% من نقاط الضعف، مقابل 32% لـ Astra.

في بحث حقيقي، قام الباحثون باستخدام GPT-6 Cyber ​​بإعادة إنتاج 1,724 نقطة ضعف في Linux kernel وقاموا ببناء برمجيات استغلال لـ 948 منها؛ وفي ظل نفس الإعداد، أنتج الجيل السابق 166 برمجية استغلال. وقالت OpenAI إنها كشفت عن 304 نتائج مهمة لمشرفي Linux مع التصحيحات المقترحة. كما وجد النموذج أيضًا 81 نقطة ضعف عالية الخطورة لم تكن معروفة سابقًا في متصفح Firefox، بالإضافة إلى دليل على أن 30 مشكلة معروفة تستحق تصنيفات خطورة أعلى؛ بدأت Mozilla في دمج الإصلاحات.

البقاء في النطاق: لا توجد هجمات خارج المهمة

وشدد OpenAI أيضًا على حدود الترخيص. في اختبار ExploitGym Honeypot، توجد الخدمات الضعيفة المغرية بجانب الهدف المحدد، ويجب أن يدرك النموذج أن مهاجمتها خارج النطاق. بدون مطالبات أمان النشر، تجنب GPT-6 Cyber ​​الهجمات غير المصرح بها في 99.93% من الاختبارات، مقابل 94.49% لـ GPT-5.6 Cyber؛ ومع المطالبات، ظل ضمن النطاق في كل حالة تم اختبارها. تصنف الشركة قدراتها في مجال الأمن السيبراني على أنها حرجة ضمن إطار الاستعداد الخاص بها، ارتفاعًا من المستوى المرتفع بالنسبة للجيل السابق.

أعلى سعر، وبوابة الدخول

تسرد وثائق مطور OpenAI GPT-6 Cyber بسعر 20 دولارًا لكل مليون رمز إدخال و100 دولار لكل مليون رمز إخراج، مع إدخال مخبأ بقيمة 2 دولار لكل مليون. تبلغ تكلفة الإدخال 60% أكثر من GPT-5.6 Cyber، وحوالي ضعف تكلفة Anthropic's Claude Mythos 5.1 وخمسة أضعاف تكلفة Gemini 4 Argon Cyber ​​Permissive من Google. يصل النموذج في البداية إلى عملاء محددين من خلال Daybreak Red، وهو برنامج OpenAI المسور للأعمال الأمنية المعتمدة المتقدمة، والذي سجل أكثر من 2000 كيان اعتبارًا من الشهر الماضي. كما قدمت الشركة أيضًا Daybreak Red للبنية التحتية الحيوية وسلطت الضوء على برنامجها الذي تبلغ قيمته مليار دولار لدعم وصول المدافعين ذوي الموارد المحدودة.

وقال هارجوت جيل، الرئيس التنفيذي لشركة CodeRabbit، إن GPT-6 Cyber ​​هو "أقوى نموذج اختبرناه للمراجعة الأمنية". ومع ذلك، أشار VentureBeat إلى أن النتائج تأتي من اختبارات OpenAI الخاصة بدلاً من المقارنة المشتركة المُدارة بشكل مستقل بين البائعين، وأن تكلفة النشر تعتمد أيضًا على مراجعة الحوسبة والمحلل التي يستهلكها كل تحقيق.