توسيع Daybreak مع تضاؤل مهلة الدفاع السيبراني

يشهد عالم الأمن السيبراني تغيرًا سريعًا، إذ سيستخدم منفّذو التهديدات الذكاء الاصطناعي بوتيرة متزايدة لشن هجمات سيبرانية بسرعة ونطاق غير مسبوقين، بما في ذلك بصورة مستقلة تمامًا. ومع انتشار هذه القدرات، تضيق أمام المدافعين مهلة الاستعداد. ويتمثل ردنا في وضع الذكاء الرائد في أيدي المدافعين الموثوقين في كل مكان، قبل أن ينشر المهاجمون قدرات الذكاء الاصطناعي الهجومية على نطاق واسع.

نوسّع OpenAI Daybreak بمستويين للوصول، صُمّما لمنح المدافعين المعتمدين القدرات المناسبة لعملهم:

• يوفّر Daybreak Blue الوصول إلى نماذج رائدة متعددة الأغراض، منها GPT‑5.6 Sol، مع ضمانات مصممة لأعمال الأمن الدفاعي المصرّح بها. وهو نقطة البداية الموصى بها لمعظم المدافعين، إذ يدعم اكتشاف الثغرات ومراجعة التعليمات البرمجية الآمنة وتحليل البرمجيات الخبيثة والاستجابة للحوادث والتحقق من التصحيحات.
• يوفّر Daybreak Red الوصول إلى نماذج الأمن السيبراني المدرّبة لغرض محدد، وذلك لأبحاث الثغرات المصرّح بها والتحقق من الاستغلالات والاختبارات الأمنية.

كما نقدّم GPT‑5.6‑Cyber، المتاح عبر Daybreak Red. بُني على GPT‑5.6 Sol ودُرّب لتحسين القدرات في عدة مهام متخصصة للأمن السيبراني، مثل اكتشاف ثغرات يوم الصفر وتطوير سلاسل الاستغلال، ولتقليل الرفض في بعض المهام السيبرانية الأعلى خطورة وذات الاستخدام المزدوج.

Daybreak يتيح قدرات سيبرانية متقدمة

كما أوضحنا سابقًا⁠، يقدّم GPT‑5.6 Sol أداءً متطورًا في مهام الأمن السيبراني. في بيئات الإنتاج، نطبّق ضمانات على مستوى النظام لفحص الطلبات المتعلقة بالأمن السيبراني ومنع إساءة الاستخدام، لكنها قد تحجب أيضًا أعمالًا دفاعية مشروعة. يزيل الوصول عبر Daybreak Blue تلك القيود، ما يساعد المدافعين على تحقيق استفادة أكبر من النموذج في المهام الأمنية الواقعية، ومنها اكتشاف الحوادث والاستجابة لها والتحقيقات وإدارة الثغرات والتقييمات الأمنية.

حتى من دون قيود على مستوى النظام، تظل هناك مطالبات أمن سيبراني شديدة الازدواجية، مثل اختبار اختراق أنظمة الإنتاج، يرفض GPT‑5.6 Sol تنفيذها. لمعالجة ذلك، درّبنا GPT‑5.6‑Cyber، المتاح عبر Daybreak Red، على تقليل الرفض بدرجة أكبر وتحسين الأداء في مهام معينة. يساعد GPT‑5.6‑Cyber المدافعين الموثوقين على تنفيذ أنشطة أمنية مشروعة.

لقياس انخفاض معدل الرفض الذي يتيحه GPT‑5.6‑Cyber عبر Daybreak Red، أنشأنا تقييمًا داخليًا باسم «معدل إكمال مهام الأمن السيبراني المتقدم»، يقيس مدى استجابة النماذج لطلبات تشمل تطوير سلاسل الاستغلال وتجاوز المصادقة وتصعيد الامتيازات وغيرها من سيناريوهات الأمن السيبراني المتقدمة¹. ينجز GPT‑5.6‑Cyber نسبة 95.0% من هذه الطلبات، مقابل 1.5% فقط لـ GPT‑5.6 Sol و2.0% عند استخدامه عبر Daybreak Blue. كما ينجز طلبات أكثر من GPT‑5.5‑Cyber، الذي لا ينجز سوى 57.3% منها، مستجيبًا بذلك لملاحظات باحثي الأمن الذين واجهوا رفضًا متكررًا مع النموذج السابق.

نعرض أدناه سلسلة من مطالبات الأمن السيبراني واستجابات النماذج المرتبطة بها من GPT‑5.6 Sol مع قيود على مستوى النظام، وGPT‑5.6 Sol ‏(Daybreak Blue)، وGPT‑5.5‑Cyber ‏(Daybreak Red)، وGPT‑5.6‑Cyber ‏(Daybreak Red).

تحسين أداء الأمن السيبراني

دُرّب نموذج GPT‑5.6‑Cyber لتحسين الأداء في بعض مسارات عمل الأمن السيبراني التي تشمل تطوير الاستغلالات والأبحاث الأمنية المتقدمة. في ExploitGym²، الذي يقيّم قدرة الوكلاء على تحويل الثغرات المعروفة إلى استغلالات عاملة تحقق تنفيذ تعليمات برمجية عشوائية في بيئات خاضعة للتحكم، يتفوق GPT‑5.6‑Cyber على كل من GPT‑5.6 Sol وGPT‑5.5 Cyber.

من المجالات الأخرى التي يستهدف GPT‑5.6‑Cyber تحسينها القدرة على اكتشاف ثغرات يوم الصفر الجديدة ومعايرة شدتها بدقة. أنشأنا مجموعة بيانات داخلية للتقييم نزود فيها النماذج بالإصدار الحالي من مستودع مفتوح المصدر. ثم نطلب منها إنشاء استغلالات لإثبات المفهوم بأقصى أثر ممكن، إلى جانب تقرير تقني بالنتائج. تُقيّم النماذج وفق شدة نتائجها وأثرها، وكذلك دقة معايرة التقرير التقني المصاحب وجودته. تفوق GPT‑5.6‑Cyber ‏(Daybreak Red) على GPT‑5.6 Sol ‏(Daybreak Blue) في هذا المعيار بفضل تدريبه المتخصص.

قيّمنا أيضًا GPT‑5.6‑Cyber في تقييمنا الداخلي لاكتشاف الثغرات وكتابة التقارير، الذي يقدّم للوكيل مطالبة مفتوحة للعثور على ثغرات في مستودع يحتوي على ثغرة معروفة. تحصل النماذج على نقاط في هذا التقييم باكتشاف ثغرات خطيرة وقابلة للمعالجة، سواء كانت جديدة أو معروفة، وتطوير إثبات مفهوم عامل، وتقديم تقرير ثغرة عالي الجودة. يتحسن كل من GPT‑5.6 Sol وGPT‑5.6‑Cyber مقارنةً بـ GPT‑5.5‑Cyber. يحقق GPT‑5.6‑Cyber أداءً أدنى من GPT‑5.6 Sol في هذا التقييم، ونعتقد أن السبب هو أن النموذج ينتج أحيانًا تقارير ثغرات أقصر وأقل تفصيلًا.

وأخيرًا، قسنا قدرات تطوير الاستغلالات على ExploitBench³، وهو تقييم يختبر قدرة الوكيل على تحويل ثغرة في V8 إلى استغلال كامل. مهمة الاستغلال هذه أصعب من ExploitGym؛ إذ تظل وسائل حماية دفاعية أكثر، مثل بيئة V8 المعزولة، مفعّلة، ويُزوَّد الوكيل بمعلومات أقل عن الثغرة المطلوب استغلالها. في الإعداد القياسي الذي يقيّد الوكلاء بـ300 دورة، يحل GPT‑5.6 Sol ‏(Daybreak Blue) المهام بكفاءة أكبر في استخدام الرموز ويحقق أفضل أداء. وعند توسيع الإعداد القياسي من 300 إلى 600 دورة، تضيق فجوة الأداء بين النموذجين.

إلى جانب نتائج معايير التقييم، منحنا أيضًا مجموعة من شركاء العملاء الموثوقين وصولًا مبكرًا إلى GPT‑5.6‑Cyber. وقد استخدم هؤلاء العملاء النماذج بنجاح لتسريع سير عملهم الدفاعي وتحقيق نتائج متميزة:

اكتشاف الثغرات وإصلاحها في البرمجيات الواقعية

تتجاوز قدرات GPT‑5.6‑Cyber الأداء على معايير البحث لتشمل أبحاث الثغرات في الواقع العملي. غالبًا ما تتطلب أبحاث الثغرات الواقعية استدلالًا متواصلًا عبر قواعد برمجية كبيرة وغير مألوفة. يجب على الباحثين صياغة الفرضيات واختبارها، وتتبع التفاعلات بين مكونات متعددة، وإعادة إنتاج السلوك غير المتوقع، وتحديد ما إذا كان يمكن استغلال ثغرة مشتبه بها عمليًا.

منذ اكتمال تدريب نموذج GPT‑5.6‑Cyber، استخدمناه لدراسة مشروعات برمجية مختارة وتحسينها على نطاق واسع. على سبيل المثال، استخدمنا GPT‑5.6‑Cyber لفحص V8، محرك JavaScript الذي يستخدمه Chrome. اكتشفنا ثغرتين لم تكونا معروفتين سابقًا، يمكن ربطهما في سلسلة لإفساد الذاكرة والإفلات من بيئة كومة V8 المعزولة. تحقق باحثونا من النتائج وأبلغوا Google بها عبر الإفصاح المنسق عن الثغرات. أصلحت Google الثغرة وخصّصت لها المعرّف CVE-2026-15903.

CVE-2026-15903 ثغرة شديدة الخطورة في V8، محرك JavaScript في Chrome. تخطى مترجم التحسين فيه فحص أمان بصورة غير صحيحة عند تحويل القيم إلى أعداد صحيحة، ما سمح للقيم غير المعرّفة بإنتاج عدد كبير بصورة غير متوقعة بدلًا من النتيجة المتوقعة.

إذا استُخدم ذلك العدد فهرسًا لمصفوفة، فقد يفترض المترجم خطأً أنه يقع ضمن حدودها ويحذف فحص الحدود المعتاد. يمكن للمهاجم حينها قراءة ذاكرة تخص كائنات أخرى أو الكتابة فوقها، ما قد يتيح تنفيذ تعليمات برمجية عشوائية داخل بيئة Chrome المعزولة. يتطلب الإفلات من بيئة الكومة المعزولة عادةً ثغرة ثانية، وقد اكتشفها GPT‑5.6‑Cyber أيضًا. يقدّم المخطط أدناه نظرة عامة على هذه الثغرة شديدة الخطورة.