معرفی مدل امنیتی GPT-6 Cyber توسط OpenAI با قابلیت‌های پیشرفته در شناسایی آسیب‌پذیری‌ها

OpenAI Says New GPT-6 Cyber Model Hunts Flaws Without Crossing the Line

شرکت OpenAI مدل جدید GPT-6 Cyber را با هدف ارتقای توانمندی‌های امنیتی و بهبود انضباط در رعایت محدودیت‌های تعیین‌شده معرفی کرد. این مدل که در چارچوب آمادگی OpenAI در سطح بحرانی (Critical) طبقه‌بندی شده، نسبت به نسل قبلی خود در شناسایی و بهره‌برداری از آسیب‌پذیری‌ها عملکرد بسیار دقیق‌تری دارد.

توانمندی‌های فنی و عملکرد در تست‌ها

مدل GPT-6 Cyber در بنچمارک ExploitGym موفق به کسب امتیاز ۴۸.۵ درصد در بهره‌برداری از آسیب‌پذیری‌ها شده است، در حالی که مدل GPT-5.6 Cyber امتیاز ۳۲.۱ درصد را ثبت کرده بود. در تست‌های هم‌راستایی (Alignment)، این مدل جدید بدون استفاده از دستورات ایمنی، در ۹۹.۹۳ درصد موارد از حمله به سرویس‌های غیرمجاز خودداری کرد که این رقم برای مدل قبلی ۹۴.۴۹ درصد بود.

در ارزیابی‌های عملیاتی، این مدل بر روی هسته لینوکس متمرکز شد و توانست ۱۷۲۴ آسیب‌پذیری را بازتولید کرده و برای ۹۴۸ مورد از آن‌ها اکسپلویت‌های افزایش سطح دسترسی (Privilege Escalation) ایجاد کند. همچنین در مرورگر Firefox، این مدل ۸۱ نقص امنیتی جدید با شدت بالا را مستندسازی کرد که منجر به آغاز فرآیند وصله‌گذاری توسط Mozilla شد.

اقدامات حفاظتی و همکاری‌های صنعتی

OpenAI برای جلوگیری از سوءاستفاده از این مدل در زیرساخت‌های حیاتی و سیستم‌های کنترل صنعتی، تدابیر حفاظتی جدیدی را پیاده‌سازی کرده است. این شرکت با همکاری شرکت امنیت صنعتی Dragos، مدل‌های Daybreak Red را در محیط‌های آزمایشگاهی کنترل‌شده مورد ارزیابی قرار داده تا از عدم کمک مدل به حملات علیه سیستم‌های حساس اطمینان حاصل کند.

در حال حاضر دسترسی به GPT-6 Cyber از طریق API و Codex برای مشتریان تاییدشده برنامه Daybreak Red محدود شده است. OpenAI قصد دارد به تدریج دسترسی سایر مشتریان این برنامه را فراهم کند و یک گروه اختصاصی برای مدافعان زیرساخت‌های حیاتی جهت انجام تست‌های مجاز ایجاد نماید.

نکته‌های کلیدی

• ارتقای سطح ریسک مدل از High در GPT-5.6 به Critical در GPT-6 Cyber طبق چارچوب آمادگی OpenAI.
• گزارش ۳۰۴ مورد آسیب‌پذیری بحرانی به نگهداشت‌کنندگان نرم‌افزارها همراه با پیشنهادات اصلاحی.
• بهبود چشمگیر در رعایت محدودیت‌های تعیین‌شده و عدم هدف‌گیری سرویس‌های غیرمجاز.
• تمرکز بر کاهش مهارت‌های مورد نیاز برای شناسایی و تحقیقات آسیب‌پذیری پیش از حملات.

چه باید کرد

• مشتریان برنامه Daybreak Red باید از طریق API و Codex به این مدل دسترسی پیدا کنند.
• تیم‌های امنیتی باید از قابلیت‌های این مدل برای تست‌های مجاز و شناسایی آسیب‌پذیری‌ها در محیط‌های کنترل‌شده استفاده کنند.
• سازمان‌ها باید با توجه به گزارش‌های ارائه‌شده توسط این مدل، نسبت به اعمال وصله‌های امنیتی برای Firefox و سایر سیستم‌های شناسایی‌شده اقدام نمایند.