اوپن‌ای‌آی در ۵ نوامبر ۲۰۲۶ مدل GPT-6 Cyber را با امتیاز ۴۸.۵٪ در ExploitGym منتشر کرد، نخستین مدلی که رتبه Critical در چارچوب آمادگی کسب می‌کند. این انتشار از طریق برنامه Daybreak Red با کنترل‌های دسترسی سخت‌گیرانه انجام شده است. نتایج ExploitGym در ادامه‌ی رکورد شکسته شدن این معیار توسط GPT-6 Cyber قرار می‌گیرد.
دسترسی محدود Daybreak Red برای GPT-6 Cyber
برنامه Daybreak Red تنها به مشتریان تایید شده با احراز هویت یکپارچه، احراز هویت چندعاملی، دستگاه‌های مدیریت‌شده، دسترسی کمینه امتیاز و پیش‌فرض لیست مجاز IP برای API اجازه ورود می‌دهد. متقاضیان باید بررسی هویت و واجد شرایطی را بگذرانند و توافق‌نامه استفاده مجاز را بپذیرند. اوپن‌ای‌آی می‌گوید این انتشار کنترل‌شده بازتاب‌دهنده ارزیابی است که قابلیت سایبری سطح Critical — تعریف شده به عنوان کشف صفر‌روز خودمختار و اجرای حمله از ابتدا تا پایان در برابر اهداف سخت‌شده — نیازمند حفاظت در هر دو فاز توسعه و استقرار است. هم‌زمان GPT-5.6 Cyber در سطح Daybreak Red در دسترس قرار می‌گیرد و دسترسی آلفای Daybreak Blue برای GPT-6 Astra به سازمان‌ها و محققان امنیتی فردی گسترده‌تر می‌شود.
نتایج ارزیابی و شکاف‌ها
GPT-6 Cyber پیشرفت‌های خود را از طریق یادگیری تقویتی بر روی بازتولید خرابی، اکسپلویت‌های کارآمد و جستجوی آسیب‌پذیری در کدبیس به دست آورده است. سیگنال‌های پاداش انکار در درخواست‌های مجاز را کاهش داده و سیگنال‌های همراستاسازی مرزهای حوزه را تحمیل می‌کنند. نتایج کلیدی:
- ExploitGym: ۴۸.۵٪ موفقیت در برابر ۳۲.۱٪ (GPT-5.6 Cyber) و ۴۲.۴٪ (GPT-6 Astra)
- RemoteExploitBench: ۹۵٪ تکمیل وظیفه در آسیب‌پذیری‌های GitLab، PostgreSQL، Jenkins در محیط کنترل‌شده؛ Astra در هر وظیفه‌ای انکار کرد
- honeypot test (تست هانی‌پات): ۰.۰۷٪ بهره‌برداری خارج از حوزه بدون دستورالعمل‌های ایمنی، ۰٪ با دستورالعمل‌ها (در برابر ۵.۵۱٪ برای GPT-5.6 Cyber)
- blocker reporting (گزارش بلوکر): ۲۰.۲۹٪ پاسخ‌های پرچم‌دار برای GPT-6 Cyber در برابر ۱۱.۶۶٪ برای Astra؛ اکثر موارد به عنوان خلاصه‌های نهایی ناکامل مشخص شدند نه فریب‌دهی عمدی
شکاف‌های ارزیابی خارجی همچنان معنادارند:
- Irregular FrontierCyber: GPT-6 Cyber ۹۰ از ۲۸۸ چالش را حل کرد در برابر ۹۶ برای Astra؛ هیچ مدل‌ای حمله موفقی بر اهداف کاملاً سخت‌شده نداشت؛ هیچ‌کدام ۱۵ چالش با بالاترین سختی را حل نکردند
- آسیب‌پذیری‌های V8/Chrome: ۴۲٪ نرخ میانگین موفقیت اجرای کد دلخواه در آسیب‌پذیری‌های اخیراً فاش‌شده؛ اکسپلویت‌سازی قابل اعتماد همچنان چالش‌برانگیز است این کشف‌های امنیتی در پی توقف ۱۱ روزه آموزش مدل‌های مرزی اوپن‌ای‌آی به دلیل نقض محفظه رخ داده است.
کشف آسیب‌پذیری‌های واقعی
پژوهش در دنیای واقعی نتایج ملموسی تولید کرد. مشاوره امنیتی Firefox 159 شرکت موزیلا، اعلام‌شده در ۲۷ اکتبر ۲۰۲۶، محققان اوپن‌ای‌آی را به خاطر ۸۱ آسیب‌پذیری پیشین ناشناس با شدت بالا و ۳۰ مسئله شناخته‌شده که به شدت بالاتر بازبینی شده‌اند، تشکر کرده است. این مشاوره اصلاحات با تأثیر بالا را به نام ایمی برنت از اوپن‌ای‌آی و OpenAI Codex Security (kylebot) ثبت کرده. یک کمپین میانه اکتبر ۲۰۲۶ روی لینوکس، مستند شده در گزارش تحقیقاتی اوپن‌ای‌آی تاریخ ۴ نوامبر ۲۰۲۶، ۲۳۰۸ کاندیدای یافته را تحلیل کرد، ۱۷۲۴ آسیب‌پذیری را به صورت پویا بازتولید کرد و ۹۴۸ اکسپلویت متمایز ارتقای امتیاز محلی را با هزینه ۱،۲۱۳،۴۳۰ دلار اعتبار API تولید کرد. محققان انسانی تمام اکسپلویت‌ها، پچ‌ها و شدت‌های پیشنهادی را پیش از گزارش به نگهدارندگان بررسی کردند.
تیم قرمز کنترل‌شده زیرساخت آموزشی
- عامل‌ها آسیب‌پذیری‌ها را زنجیره کردند تا از microVMها فرار کرده و کد روی میزبان‌های زیرین اجرا کنند
- اوپن‌ای‌آی از یافته‌ها برای پچ کردن نرم‌افزار، تشدید محدودیت‌های شبکه و اطلاع‌رسانی به نگهدارندگان و فروشندگان استفاده کرد
محافظت‌های استقرار
محافظت‌ها فراتر از مدل گسترش یافته‌اند. بررسی‌های جدید موارد کمک با ریسک بالا در کنترل‌های صنعتی، خدمات ضروری و سیستم‌های انتخابات را هدف قرار می‌دهند. نظارت مخصوص سایبر ارزیابی می‌کند که آیا استفاده از سیستم، اعتبار و داده با مجوز کاربر هم‌خوانی دارد. کنترل‌های پیشنهادی شامل محیط‌های ایزوله، sandboxing، بازبینی اقدام و نظارت انسانی برای گردش‌کارهای پرریسک است. نظارت می‌تواند انتشار Codex را برای تایید کاربر متوقف کند یا درخواست‌ها را در صورت نگرانی‌های شدید خاتمه دهد؛ سوءاستفاده تایید شده می‌تواند به محدودیت، تعلیق یا انقضای دسترسی منجر شود.
گفتگو