معرفی مدل GPT-6 Cyber توسط OpenAI برای شناسایی آسیب‌پذیری‌های امنیتی

OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed

شرکت OpenAI مدل جدیدی به نام GPT-6 Cyber را معرفی کرده است که به طور اختصاصی برای شناسایی آسیب‌پذیری‌های نرم‌افزاری، شبیه‌سازی حملات و ارائه وصله‌های امنیتی طراحی شده است. این مدل با موفقیت توانسته است ۸۱ آسیب‌پذیری با شدت بالا در مرورگر Firefox و صدها نقص در هسته لینوکس را شناسایی کند.

قابلیت‌های تحقیقاتی و عملکرد فنی

مدل GPT-6 Cyber که نسخه‌ای بهینه‌شده از GPT-6 Astra است، برای تست‌های امنیتی مجاز در وب‌سایت‌ها و اپلیکیشن‌ها به کار گرفته می‌شود. در آزمایش‌های کنترل‌شده، این مدل توانست با ترکیب چندین آسیب‌پذیری، از محیط‌های مجازی ایزوله خارج شده و کد مخرب را بر روی سیستم‌های میزبان اجرا کند. این یافته‌ها منجر به تقویت محدودیت‌های شبکه و ارائه وصله‌های امنیتی شده است.

علاوه بر شناسایی ۸۱ آسیب‌پذیری با شدت بالا در Firefox که با همکاری Mozilla منجر به ارائه اصلاحیه شد، این مدل در توسعه و اعتبارسنجی اکسپلویت‌هایی برای ۹۴۸ آسیب‌پذیری هسته لینوکس و همچنین یک نقص بحرانی در پروتکل Brotli نقش داشته است.

ارزیابی در زیرساخت‌های حیاتی و نتایج بنچمارک

OpenAI با همکاری شرکت Dragos، عملکرد این مدل را در محیط‌های شبیه‌سازی‌شده نیروگاهی ارزیابی کرد. مدل مذکور توانست بدون اطلاعات قبلی، دارایی‌های OT را از ترافیک IT تفکیک کرده و دو آسیب‌پذیری روز-صفر (Zero-day) در نرم‌افزارهای مهندسی مدیریت رله‌های حفاظتی کشف کند.

در بنچمارک ExploitGym، مدل GPT-6 Cyber امتیاز ۴۸.۵ درصد را کسب کرد که نسبت به امتیاز ۳۲.۱ درصدی مدل قبلی (GPT-5.6 Cyber) پیشرفت قابل توجهی محسوب می‌شود. OpenAI این مدل را در چارچوب آمادگی خود در سطح «بحرانی» طبقه‌بندی کرده است.

تدابیر حفاظتی و دسترسی

برای جلوگیری از سوءاستفاده، OpenAI تدابیر امنیتی متعددی از جمله نظارت بر اقدامات خارج از مجوز کاربر، حفاظت در برابر سرقت اعتبارنامه‌ها، استفاده از محیط‌های سندباکس و نظارت انسانی بر فرآیندهای پرخطر را پیاده‌سازی کرده است. در حال حاضر، دسترسی به این مدل محدود به مشتریان منتخب برنامه Daybreak Red از طریق API و Codex است و برنامه‌هایی برای گسترش همکاری با آزمایشگاه‌های ملی و اپراتورهای زیرساخت حیاتی در دست اجراست.

نکته‌های کلیدی

• شناسایی ۸۱ آسیب‌پذیری با شدت بالا در مرورگر Firefox.
• توسعه اکسپلویت برای ۹۴۸ آسیب‌پذیری در هسته لینوکس.
• کشف دو آسیب‌پذیری روز-صفر در نرم‌افزارهای مدیریت رله‌های حفاظتی نیروگاهی.
• کسب امتیاز ۴۸.۵ درصد در بنچمارک ExploitGym.
• طبقه‌بندی مدل در سطح ریسک بحرانی طبق چارچوب آمادگی OpenAI.

چه باید کرد

• اعمال وصله‌های امنیتی ارائه‌شده برای مرورگر Firefox.
• استفاده از محیط‌های سندباکس برای اجرای تست‌های امنیتی مبتنی بر هوش مصنوعی.
• پیاده‌سازی نظارت انسانی بر جریان‌های کاری پرخطر در تست‌های نفوذ خودکار.
• تقویت محدودیت‌های شبکه و نظارت بر دارایی‌های OT برای جلوگیری از نفوذهای احتمالی.