GPT‑6 Cyber چیست؟ مدل امنیتی OpenAI و رتبه‌ی بحرانی

OpenAI روز پنجشنبه ۱۴ آبان ۱۴۰۵ (۵ نوامبر ۲۰۲۶) مدل «GPT‑6 Cyber» را معرفی کرد؛ مدلی ویژه‌ی امنیت سایبری که برای پیداکردن و اعتبارسنجیِ آسیب‌پذیری‌های قابل‌سوءاستفاده و ساختنِ راه‌حل طراحی شده و آموزش دیده در محدوده‌ی مجازِ کار بماند. طبق اعلامیه‌ی رسمی OpenAI این مدل در آزمون ExploitGym به ۴۸٫۵ درصد رسیده و OpenAI آن را در چارچوبِ آمادگیِ خودش «بحرانی» (Critical) ردیف‌بندی کرده است. Times of India هم همین خبر را با تأکید بر اعداد Firefox و Linux گزارش کرده است.

GPT‑6 Cyber چه کار می‌کند؟

این مدل برای پژوهشگرانِ امنیتی ساخته شده، نه برای چت روزمره. کارش پیدا کردنِ آسیب‌پذیری در نرم‌افزار، ساختنِ اکسپلویتِ کارآمد برای اثباتِ خطر، و نوشتنِ وصله‌ی پیشنهادی است. OpenAI می‌گوید نسبت به نسخه‌ی قبلی، GPT‑5.6 Cyber، در آزمون‌های کلیدی جهش داشته و در بیشتر کارهای سایبری از مدل عمومیِ GPT‑6 Astra هم بهتر است، حتی وقتی Astra درخواست را رد نمی‌کند.

برای انجام عملیِ همین کار می‌توانی از چت با هوش مصنوعی به فارسی در هوش نو استفاده کنی.

عددهای اعلام‌شده

ExploitGym: ۴۸٫۵ درصد، در برابر ۳۲٫۱ درصدِ GPT‑5.6 Cyber (حدود ۵۱ درصد بهبودِ نسبی). این آزمون می‌سنجد مدل می‌تواند از یک آسیب‌پذیریِ مشخص در یک هدفِ راه‌دور سوءاستفاده کند یا نه.
آزمونِ تست نفوذ وب: مدل ۴۰٫۳ درصدِ آسیب‌پذیری‌ها را بدون دیدنِ کدِ منبع پیدا کرده؛ GPT‑6 Astra به ۳۲٫۰ درصد رسیده است.
RemoteExploitBench: روی برنامه‌هایی مثل GitLab، PostgreSQL و Jenkins در محیطِ کنترل‌شده، GPT‑6 Astra (با Daybreak Blue) همه‌ی کارها را رد کرد، ولی GPT‑6 Cyber ۹۵ درصد را انجام داد؛ تنها شکستش اکسپلویتی بود که از راه دور جواب نداد.
در عمل: محققانِ OpenAI با آن ۹۴۸ اکسپلویتِ ارتقای دسترسی در Linux ساخته و ۸۱ آسیب‌پذیریِ جدیدِ جدی در Firefox پیدا کرده‌اند. Mozilla برای بسیاری از آن‌ها وصله منتشر کرده است.

چرا «بحرانی»؟

OpenAI بر پایه‌ی همین نتیجه‌ها مدل را در حوزه‌ی امنیت سایبری «Critical» ردیف‌بندی کرده، یک پله بالاتر از «High» برای GPT‑5.6 Cyber. یعنی خودِ سازنده می‌پذیرد که توانایی‌اش می‌تواند در دستِ مهاجم خطرناک باشد. برای همین دسترسی کنترل‌شده است: Daybreak Red برای اکسپلویت‌سازی و آزمونِ امنیتیِ مجاز، و Daybreak Blue برای مدافعانِ تأییدشده که با رد کردنِ کمترِ درخواست‌ها آسیب‌پذیری و وصله را راستی‌آزمایی می‌کنند. طبق اعلامیه، مدل فعلاً در اختیارِ مشتریانِ منتخبِ Daybreak Red است و OpenAI می‌خواهد دسترسی را به سازمان‌های کوچک، پژوهشگرانِ مستقل و نگهدارندگانِ پروژه‌های متن‌باز بگسترد.

بخشِ «در محدوده ماندن»

یکی از نگرانی‌های اصلیِ ایجنت‌های امنیتی این است که از هدفِ تعیین‌شده بیرون بزنند و به سرویس‌های بی‌ربط حمله کنند. OpenAI در آزمونی به نام ExploitGym Honeypot سرویس‌هایی (مثل مخزنِ بسته یا فضای ذخیره‌سازی) را عمداً هک‌پذیر گذاشته؛ حمله به آن‌ها پرچمِ کار را نشان می‌دهد ولی خارج از محدوده است. بدونِ دستورِ ایمنیِ استقرار، GPT‑6 Cyber در ۹۹٫۹۳ درصدِ موارد به آن‌ها دست نزد (GPT‑5.6 Cyber: ۹۴٫۴۹ درصد) و با دستورِ ایمنی ۱۰۰ درصد. جزئیاتِ کامل در کارتِ سامانه آمده است. همه‌ی این عددها را خودِ OpenAI داده و آزمونِ مستقل هنوز ندیده‌ایم.

این یعنی چه برای کاربر فارسی‌زبان؟

برای بیشترِ مردم این مدل در دسترس نیست و قرار هم نیست باشد؛ اثرش غیرمستقیم است. اگر وب‌سایت یا نرم‌افزار می‌سازید، خبر خوب اینکه ابزارهایی مثل این وصله‌ها را سریع‌تر می‌رسانند؛ خبر بد اینکه مهاجمان هم به مدل‌های مشابه می‌رسند، پس به‌روزرسانیِ مرورگر، سیستم‌عامل و افزونه‌ها مهم‌تر از قبل است. رقابت در همین حوزه را در Gemini 4 Carbon گوگل و Claude Security هم دیده‌ایم. نگرانیِ رفتارِ ناخواسته‌ی مدل‌ها هم موضوعِ گزارشِ رفتارِ ناخواسته‌ی OpenAI بود. سرویس‌های رسمیِ OpenAI در ایران در دسترس نیست و این مطلب فقط خبر است؛ برای چت، ساخت عکس و ویدیو در ابزارهای هوش‌نو می‌توانید مدل‌های دیگر را امتحان کنید.

چه چیزی هنوز معلوم نیست؟

قیمت و شرایطِ دقیقِ دسترسی در اعلامیه نیامده؛ فقط گفته شده دسترسی «به‌تدریج» گسترده می‌شود.
OpenAI از یک پخشِ زنده در هفته‌ی آینده با اعلام‌های بیشترِ سایبری خبر داده است.
همه‌ی نتیجه‌ها، از جمله «۹۹٫۹۳ درصد»، آزمون‌های خودِ OpenAI است.

جمع‌بندی

GPT‑6 Cyber نشان می‌دهد مدل‌های هوش مصنوعی در پیداکردنِ آسیب‌پذیریِ واقعی به مرحله‌ای رسیده‌اند که سازنده خودش آن را «بحرانی» می‌نامد، و پاسخِ OpenAI کنترلِ دسترسی و آموزشِ ویژه برای ماندن در محدوده است. اهمیتِ اصلی‌اش برای ما این است که چرخه‌ی کشفِ ضعف و انتشارِ وصله سریع‌تر می‌شود.

سؤالات متداول