نموذج أوبن إيه آي للأمن السيبراني يكشف 81 ثغرة في فايرفوكس.. ماذا يعني تصنيفه «حرجًا»؟

أعلنت أوبن إيه آي في 5 نوفمبر 2026 نموذجها المتخصص في الأمن السيبراني GPT-6 Cyber، بعدما اكتشف باحثوها 81 ثغرة عالية الخطورة لم تكن معروفة سابقًا في متصفح فايرفوكس، فيما رفعت الشركة تصنيف مخاطر الأمن السيبراني للنموذج إلى مستوى «حرج».

قفزة في اختبارات اكتشاف الثغرات

صُمم GPT-6 Cyber لمساعدة فرق الأمن المصرّح لها على قراءة الشيفرات البرمجية، والعثور على نقاط الضعف، والتحقق من شيفرات الاستغلال، المعروفة باسم Exploits، واقتراح ترقيعات لإصلاحها. ورفعت أوبن إيه آي تصنيف مخاطر الأمن السيبراني للنموذج إلى مستوى «حرج» ضمن إطار الاستعداد الخاص بها، بعدما كان نموذج GPT-5.6 Cyber مصنفًا عند مستوى «مرتفع».

وفي اختبار ExploitGym، حصل GPT-6 Cyber على نتيجة بلغت 48.5%، مقابل 32.1% لنموذج GPT-5.6 Cyber. ووفقًا لموقع «ذا فيرج»، سجل النموذج الرائد GPT-6 Astra نحو 42.4% في الاختبار نفسه.

كما عثر النموذج على 40.3% من الثغرات خلال اختبار اختراق للويب من دون الاطلاع على الشيفرة المصدرية، بينما سجل GPT-6 Astra نسبة 32.0%. وفي اختبار RemoteExploitBench، الذي شمل مهام مرتبطة بخدمات GitLab وPostgreSQL وJenkins، أنجز GPT-6 Cyber نسبة 95% من المهام.

الالتزام بنطاق المهمة بعد حادثة «هاغينغ فيس»

ركزت أوبن إيه آي في تقييمها على قدرة النموذج على الالتزام بنطاق المهمة، خصوصًا بعد حادثة وكيل تسلل إلى أنظمة «هاغينغ فيس» خلال الصيف. ويقيس اختبار ExploitGym Honeypot ما إذا كان النموذج سيتجنب الوصول إلى الخدمات الجانبية غير المشمولة في المهمة.

بقي النموذج ضمن الحدود المطلوبة في 99.93% من الاختبارات عند عدم تزويده بتوجيه أمني خاص، وارتفعت النسبة إلى 100% عند إضافة ذلك التوجيه. أما GPT-5.6 Cyber فسجل نسبة 94.49% في الاختبارات غير الموجهة.

وقال فؤاد متين، من فريق الاستعداد السيبراني في أوبن إيه آي، خلال إحاطة نقلها «ذا فيرج»، إن النموذج ينفذ المطلوب منه بنسبة تتجاوز 99%. كما تفرض أوبن إيه آي، افتراضيًا، استخدام قائمة عناوين بروتوكول الإنترنت المسموح بها عند الوصول إلى واجهة برمجة التطبيقات Daybreak Red.

ثغرات في فايرفوكس ونواة لينكس

اكتشف باحثو أوبن إيه آي في فايرفوكس 81 ثغرة عالية الخطورة لم تكن معروفة من قبل، وبدأت موزيلا بالفعل في إصدار ترقيعات لمعالجتها. كما كشف البحث أن 30 ثغرة معروفة كانت أشد خطورة مما كان يُعتقد سابقًا.

وفي نواة لينكس، طُوّرت 948 شيفرة استغلال لثغرات تصعيد الصلاحيات، مقارنة بـ166 شيفرة طورها GPT-5.6 Sol ضمن بيئة البحث نفسها. كذلك أُرسلت 304 نتائج حرجة إلى القائمين على صيانة المشاريع، مرفقة بمقترحات لإصلاحها.

وتستخدم فرق من سيسكو وكاليف وكود رابيت النموذج في أبحاث الثغرات ومراجعة الشيفرات. وقالت كود رابيت إن اختبارات داخلية أجرتها أظهرت قدرة النموذج على العثور على عدد أكبر من المشكلات المتوسطة والعالية الخطورة.

الوصول ما زال محدودًا

أتاحت أوبن إيه آي GPT-6 Cyber حاليًا عبر واجهة برمجة التطبيقات ومنصة «كودكس» لعملاء مختارين من Daybreak Red، بما يبقي استخدام النموذج محصورًا في مجموعة خاضعة للرقابة. وقالت الشركة إنها تعتزم توسيع الإتاحة قريبًا لتشمل جميع عملاء «ريد»، في حين كان GPT-5.6 Cyber متاحًا بالفعل لجميع أفراد المجموعة.

وأضافت الشركة طبقة جديدة من Daybreak Red مخصصة للجهات التي تدافع عن البنية التحتية الحيوية، فيما يستمر برنامج Daybreak for Frontline Defenders، الذي يقدم دعمًا بقيمة مليار دولار للجهات المدافعة التي تعاني نقص الموارد.

ويشير تصنيف «حرج»، وفق إطار أوبن إيه آي، إلى قدرة النموذج على إنتاج شيفرات استغلال لثغرات من نوع «يوم الصفر» تعمل حتى على أنظمة محصنة، وهو ما يفسر إبقاء الوصول إليه مقيدًا. وبينما قد تمنح هذه القدرة فرق الدفاع سرعة أكبر في اكتشاف الثغرات وإصلاحها، فإنها توسع في الوقت نفسه السيناريوهات التي تحذر منها الحكومات بشأن استهداف البنية التحتية.

أما بالنسبة إلى المستخدمين، فتتمثل النتيجة العملية في ضرورة عدم تأجيل تحديثات المتصفح ونظام التشغيل. وينبغي لمستخدمي فايرفوكس خصوصًا متابعة ملاحظات الإصدار والترقيعات التي تنشرها موزيلا، فيما قد تساعد أدوات اكتشاف الثغرات الأسرع في وصول تصحيحات جديدة إلى فايرفوكس ولينكس بوتيرة أسرع.

المصادر: إعلان أوبن إيه آي الرسمي، وبطاقة النظام، و«ذا فيرج»، و«فورتشن»، وملخص «رويترز»، ومنشور لأوبن إيه آي على منصة «إكس».

المصدر: shiftdelete