كشفت OpenAI أن نموذجها القادم GPT-6 Astra هو «أول نموذج لغوي كبير يتجاوز العتبة الحرجة لمهارات الأمن السيبراني» التي وضعتها الشركة لتقييم قدرة النماذج على اختراق الأنظمة الحاسوبية دون توجيه بشري.
بحسب الشركة، حقق Astra نتيجة كاملة على اختبار ExploitBench الذي يقيس مهارة النماذج في استغلال ثغرات معروفة، كما اكتشف واستغل بنفسه ثغرتين من نوع «يوم-صفر» (zero-day) في نسخة معدّلة من الاختبار طورها مهندسو OpenAI خصيصًا لهذا الغرض. في المقابل، أظهرت الاختبارات أن Astra لم يحاول الهروب من بيئة الاختبار حين طُلب منه محاكاة أفعال غير مصرح بها مشابهة لحادثة Hugging Face السابقة.
وصول مقيّد وإجراءات حماية
أوضحت الشركة أن الوصول إلى القدرات الأكثر تقدمًا في Astra سيكون مقيّدًا عند الإطلاق، دون تحديد موعد دقيق سوى أن الإطلاق «قريب». من إجراءات الحماية المعلنة: أدوات كشف معززة، وقيود على مستوى الحسابات للمستخدمين الأعلى خطورة، ومراقبة سلسلة التفكير الداخلي للنموذج، إضافة لتقنيات أمان جديدة لم تُفصّل الشركة طبيعتها.
ليه ده مهم؟
تجاوز نموذج لغوي «عتبة حرجة» في القدرة على اختراق الأنظمة يعني عمليًا أن أدوات اختبار الاختراق والدفاع السيبراني — الهجومية منها والدفاعية — على وشك التغيّر جذريًا. الشركات الأمنية المدافعة ستحتاج أدوات مماثلة القوة لمواكبة أدوات الهجوم، بينما يفتح الأمر نقاشًا أوسع حول من يُسمح له بالوصول لنماذج بهذه القدرة، وكيف تُضبط الحدود بين الاستخدام البحثي الدفاعي والاستخدام الخبيث.
المصادر: TechCrunch — 2026-09-01
