نموذج ذكاء اصطناعي جديد يكتشف مئات الثغرات ويعيد رسم مستقبل الأمن السيبراني

المعلومة/ متابعة..
تتجه تطبيقات الذكاء الاصطناعي إلى أداء أدوار أكثر تقدما في مجال الأمن السيبراني، مع انتقالها من تحليل الشيفرات البرمجية ورصد التهديدات إلى اكتشاف الثغرات واختبار إمكانية استغلالها وتطوير حلول لمعالجتها. وفي هذا السياق، أعلنت شركة أوبن إيه آي إطلاق نموذجها الجديد "جي بي تي-6 سايبر" (GPT-6 Cyber) المصمم لمساعدة الباحثين وفرق الأمن على اكتشاف نقاط الضعف في البرمجيات والتحقق من خطورتها قبل استغلالها في الهجمات الإلكترونية. وقالت الشركة، في إعلان نشرته أول أمس الخميس، إن هذا النموذج يمثل تطورا في قدرات البحث الأمني، مع تحسينات في اكتشاف الثغرات وتطوير وسائل استغلالها وإعداد التصحيحات البرمجية، فضلا عن تعزيز قدرته على الالتزام بنطاق الاختبارات المصرح بها. وأوضحت أن النموذج بدأ بالفعل المساهمة في تأمين برمجيات مستخدمة على نطاق واسع، بينها متصفح فايرفوكس ونواة نظام لينكس.
يختلف "جي بي تي-6 سايبر" عن نماذج الذكاء الاصطناعي العامة في تركيزه على المهام المتخصصة في الأمن السيبراني، إذ يستطيع تحليل قواعد الشيفرات البرمجية والبحث عن الأخطاء التي قد تسمح بتجاوز آليات الحماية أو الوصول غير المصرح به إلى الأنظمة والبيانات. ولا تتوقف قدراته عند تحديد نقاط الضعف، بل تشمل إعادة إنتاج الثغرات للتحقق من وجودها، وتطوير وسائل عملية لاختبار إمكانية استغلالها، إلى جانب المساعدة في إعداد تصحيحات برمجية لمعالجة المشكلات المكتشفة. وتكمن أهمية هذه المراحل في مساعدة الباحثين على التمييز بين الأخطاء البرمجية العادية والثغرات التي يمكن أن تشكل خطرا أمنيا فعليا، وتوفير أدلة قابلة لإعادة الاختبار تساعد المطورين على فهم المشكلة وإصلاحها. ووفقا لوثيقة السلامة التقنية التي نشرتها "أوبن إيه آي" خضع النموذج لتدريب متخصص عزز قدراته في البحث عن الثغرات وتطوير وسائل استغلالها، مع التركيز على الالتزام بالتعليمات والقيود التي يحددها الباحثون أثناء الاختبارات الأمنية.
واستعرضت "أوبن إيه آي" نتائج مجموعة من الاختبارات التي أجرتها لقياس قدرات النموذج ومقارنتها بالإصدار السابق "جي بي تي-5.6 سايبر" (GPT-5.6 Cyber).، وفي اختبار "إكسبلويت جيم" (ExploitGym) الذي يقيس قدرة النماذج على استغلال ثغرة محددة في نظام مستهدف ضمن بيئة اختبار، سجل "جي بي تي-6 سايبر" نتيجة بلغت 48.5%، مقابل 32.1% للإصدار السابق، أي أنه تحسن نسبي بنحو 51%.، كما اختبرت الشركة قدراته في اكتشاف الثغرات داخل تطبيقات الويب دون الاطلاع على الشيفرة المصدرية، وحقق معدل استدعاء للثغرات بلغ 40.3%، مقارنة بـ32% لنموذج "جي بي تي-6 أسترا" (GPT-6 Astra) العام.
ومن أبرز النتائج العملية التي أعلنتها "أوبن إيه آي" مساهمة النموذج في اكتشاف 81 ثغرة أمنية جديدة عالية الخطورة في متصفح فايرفوكس، رغم خضوع قاعدة شيفراته لاختبارات أمنية متكررة باستخدام نماذج متقدمة. وقالت الشركة إن النموذج قدم أدلة قابلة لإعادة الاختبار ومقترحات لإصلاح الثغرات، وأحالت نتائج البحث إلى مؤسسة موزيلا المطورة للمتصفح التي بدأت إصدار تحديثات لمعالجة عدد من المشكلات المكتشفة.
ولهذا بدأت الشركة إتاحته لمجموعة محدودة من العملاء المعتمدين عبر برنامج "داي بريك ريد" (Daybreak Red) المخصص للأبحاث الأمنية المتقدمة واختبارات الاختراق المصرح بها، مع فرض إجراءات للتحقق من الهوية وتقييد الوصول ومراقبة الاستخدام. وبينما تقدم نتائج "أوبن إيه آي" مؤشرات على تطور قدرات الذكاء الاصطناعي بهذا المجال، فإن الاختبار الحقيقي سيظل في مدى نجاح هذه الأدوات في تعزيز أمن الأنظمة فعليا، دون أن تتحول قدراتها المتقدمة إلى مصدر إضافي للمخاطر الرقمية.انتهى 25