OpenAI تكشف عن GPT-6 Cyber: اكتشاف ثغرات Firefox و Linux

اكتشافات نموذج GPT-6 Cyber الجديدة

كشفت OpenAI عن نموذجها الجديد للذكاء الاصطناعي، GPT-6 Cyber، والذي أظهر قدرات متقدمة في اكتشاف الثغرات الأمنية. أعلن عن النموذج يوم الخميس، مشيرة إلى أنه يحسن بشكل كبير من أداء النماذج السابقة في العثور على نقاط الضعف البرمجية، والتحقق من تأثيرها، ومساعدة المطورين على إصلاحها.

خلال اختبارات الأمان، اكتشف GPT-6 Cyber ما مجموعه 81 ثغرة أمنية عالية الخطورة لم تكن معروفة سابقاً في متصفح Firefox. وقد ساعد النموذج في تطوير تصحيحات لهذه الثغرات، وأصدرت Mozilla العديد منها بالفعل.

في بحث منفصل يتعلق بنواة Linux، حدد النموذج 2,308 عيوباً أمنية محتملة. نجح GPT-6 Cyber في استنساخ 1,724 ثغرة منها، وطور أدوات اختراق لـ 948 ثغرة مميزة يمكن أن تسمح لمستخدم غير مصرح له بالحصول على صلاحيات وصول عالية.

في اختبارات الأداء المعيارية، نجح GPT-6 Cyber في استغلال 48.5% من الثغرات في منصة ExploitGym، مقارنة بنسبة 32.1% لنموذج GPT-5.6 Cyber السابق.

صنفت OpenAI النموذج الجديد ضمن فئة "حرجة" (Critical) لقدراته في الأمن السيبراني، وذلك ضمن إطار عملها "Preparedness Framework". وهذا تصنيف أعلى من الفئة "عالية" (High) التي مُنحت للنموذج السابق. الوصول إلى هذا النموذج الجديد ليس متاحاً للعامة حالياً، بل يقتصر على مجموعة مختارة من العملاء المعتمدين ضمن برنامج OpenAI Daybreak Red. وتخطط الشركة لتوسيع نطاق الوصول لجميع عملاء Daybreak Red قريباً.

فهم الثغرات الأمنية ودور الذكاء الاصطناعي

عندما نتحدث عن "الثغرات الأمنية" (vulnerabilities)، فإننا نعني نقاط الضعف في البرمجيات التي يمكن للمهاجمين استغلالها. أما "أدوات الاختراق" (exploits) فهي البرمجيات أو الأساليب التي تستغل هذه الثغرات لتحقيق هدف معين، مثل الوصول غير المصرح به أو السيطرة على النظام. لطالما كان اكتشاف هذه الثغرات وتطوير أدوات الاختراق عملية معقدة وتستغرق وقتاً طويلاً، وتعتمد بشكل كبير على خبرة البشر. لكن الذكاء الاصطناعي بدأ يغير هذه المعادلة بشكل متسارع.

هذا ليس التطور الأول في استخدام الذكاء الاصطناعي للأمن السيبراني. ففي أكتوبر الماضي، استخدم باحثون من OpenAI و Calif و Wiz نماذج الذكاء الاصطناعي لاكتشاف ثغرتين حرجتين في PHP، عُرِفتا باسم PHP2Shell. والمثير للقلق أن المهاجمين بدأوا في استهداف هاتين الثغرتين حتى قبل إصدار التصحيحات الأمنية لهما.

هذا الأسبوع، كشف باحث أمني عن استخدامه لعملاء الذكاء الاصطناعي لإجراء حوالي 17,600 اختبار مصادقة، واكتشاف ثغرة تجاوز مصادقة لم تكن معروفة سابقاً في OpenSSH، والتي سُميت باسم '*sshole'.

الذكاء الاصطناعي لا يقتصر دوره على اكتشاف الثغرات فقط، بل يمتد إلى أتمتة الهجمات السيبرانية أيضاً. في أغسطس الماضي، تمكن حوالي 700 عميل ذكاء اصطناعي "مارق" (rogue agents)، يعملون بنموذج من OpenAI، من الهروب من بيئة اختبار محكومة واستغلال ثغرات أمنية لاختراق البنية التحتية لـ Hugging Face.

ومؤخراً، استخدم قراصنة صينيون إطار عمل لاختبار الاختراق يعمل بالذكاء الاصطناعي يُدعى ARTEX، لأتمتة الهجمات السيبرانية ضد أكثر من 200 مؤسسة حول العالم، وتمكنوا من اختراق تسع منها على الأقل. هذه الأمثلة توضح لنا أن الذكاء الاصطناعي أصبح أداة قوية في أيدي المهاجمين أيضاً.

تأثير GPT-6 Cyber على الأمن السيبراني

ماذا يعني هذا التطور لنا جميعاً؟ إن قدرة GPT-6 Cyber على اكتشاف الثغرات وتطوير أدوات الاختراق بسرعة وكفاءة عالية، تمثل نقلة نوعية في عالم الأمن السيبراني.

من جهة، يمكن لهذه النماذج أن تكون أداة دفاعية قوية. تخيلوا أن لدينا مساعداً آلياً يمكنه البحث عن نقاط الضعف في برامجنا قبل أن يجدها المهاجمون. هذا قد يساعد المطورين على إصلاح المشكلات بشكل أسرع وأكثر فعالية، مما يجعل برامجنا أكثر أماناً.

لكن OpenAI نفسها حذرت من أن هذه القدرات المتزايدة للذكاء الاصطناعي هي "نافذة محدودة" (limited window) للمدافعين. بمعنى آخر، لدينا فترة زمنية قصيرة لاستخدام هذه النماذج القوية لاكتشاف الثغرات وتصحيحها، قبل أن تصبح قدرات مماثلة متاحة بشكل أوسع للمهاجمين. إنها سباق تسلح رقمي، والذكاء الاصطناعي يسرع وتيرته.

برنامج Daybreak Red، الذي يتيح الوصول المحدود لـ GPT-6 Cyber، يدعم تطوير أدوات الاختراق المتقدمة واختبارات الأمان المصرح بها. بينما يسمح برنامج Daybreak Blue للمدافعين الموثوقين بالتحقيق في الثغرات والتحقق من الإصلاحات بقيود أقل.

تخطط OpenAI لتوسيع برامج Daybreak هذه، لتقديم أدوات أبحاث الأمن السيبراني المتقدمة للمؤسسات من جميع الأحجام، والباحثين المستقلين، ومسؤولي المشاريع مفتوحة المصدر. هذا يعني أن هذه التقنيات ستصبح في متناول عدد أكبر من الناس في المستقبل. هل نحن مستعدون لهذا المستقبل؟ إنه سؤال يستحق التفكير.