GPT‑6 Cyber: Horumarinta wakiillada amniga internetka ee u hoggaansan tilmaamaha

Waxaan soo bandhigaynaa GPT‑6 Cyber, oo horumar weyn u ah cilmi-baadhista amniga: wuxuu ku awood badan yahay helidda iyo sixidda nuglaanshooyinka, aadna loogu kalsoonaan karaa inuu ku ekaado xuduudaha ay cilmi-baadhayaashu dejiyaan. GPT‑6 Cyber wuxuu horumar weyn ka muujinayaa halbeegyada muhiimka ah ee amniga internetka marka loo eego GPT‑5.6 Cyber, oo ay ka mid yihiin korodh qaraabo ah oo 51% ah oo ExploitGym ah iyo horumar aad u weyn marka la tijaabiyo ku ekaanshaha xadka hawsha. Wuxuu durba gacan ka geysanayaa sugidda amniga barnaamijyada dhabta ah, isagoo helaya oo xaqiijinaya kumannaan hab oo looga faa’iidaysto nuglaanshooyinka kaydyada koodhka ee amnigoodu muhiim yahay, sida Linux iyo Firefox.

ExploitGym, oo tijaabisa in noocyadu ka faa’iidaysan karaan nuglaanshocayiman, GPT‑6 Cyber wuxuu ka helay 48.5%, halka GPT‑5.6 Cyber uu ka helay 32.1%. Wuxuu sidoo kale si ka la isku halleyn karo ugu ekaadaa xuduudaha hawsha: qiimeyn gaar ah oo u hoggaansanaan ah, GPT‑6 Cyber wuxuu ka fogaaday ka faa’iidaysiga nuglaanshooyinka adeegyada ka baxsan xadka 99.93% tijaabooyinka iyadoo aan la adeegsan weydiintiisa hirgelinta, iyo 100% markii la adeegsaday. Horumarkan u hoggaansanaantu wuxuu ka dhashay tababar gaar ah oo ku saabsan ku ekaanshaha xadka la oggolaaday, dhowrista xannibaadaha iyo si sax ah uga warbixinta natiijooyinka.

Awoodahani waxay durba gacan ka geysanayaan sugidda amniga nidaamyo dhab ah. Cilmi-baadhayaashayadu waxay GPT‑6 Cyber u adeegsadeen samaynta 948 hab oo looga faa’iidaysto nuglaanshooyinka Linux si loo kordhiyo awoodaha gelitaanka⁠ iyo helidda 81 nuglaanshood oo halis sare leh oo aan hore looga aqoon Firefox, inkastoo hore tijaabooyin ballaadhan loogu sameeyay noocyada ugu casriyeysan. Noocu wuxuu sidoo kale ka caawiyay samaynta sixitaanno la tixgelin karo, Mozilla-na waxay soo saartay sixitaanno badan oo nuglaanshooyinka Firefox ah⁠(ku furmaa daaqad cusub). Kooxaha amniga ee Cisco, Calif iyo CodeRabbit ayaa u adeegsada cilmi-baadhista nuglaanshooyinka iyo dib-u-eegista koodhka, annaguna waxaan ku tiirsannay si aan u helno oo u saxno meelaha liita ee kaabayaashayada⁠.

Waxaa cad inaan haysanno waqti kooban oo aan noocyada ugu casriyeysan ugu adeegsan karno sugidda amniga barnaamijyada⁠. Hadafkayagu waa inaan si weyn u ballaadhinno Daybreak, si cilmi-baadhista amniga ee horumarsan loo gaadhsiiyo ururrada cabbir kasta leh, cilmi-baadhayaasha madaxa bannaan iyo dayactirayaasha barnaamijyada il-furan. Noocyada guud sida GPT‑6 Astra waxay durba taageeraan dib-u-eegista koodhka, kala hormarinta nuglaanshooyinka iyo samaynta sixitaannada. Daybreak Blue wuxuu difaacayaasha la xaqiijiyay ka caawiyaa xaqiijinta nuglaanshooyinka iyo sixitaannada iyadoo diidmooyinka aan loo baahnayn ay yaraadaan. Daybreak Red-na wuxuu GPT‑6 Cyber ku suurageliyaa samaynta habab ka faa’iidaysi oo qoto dheer iyo tijaabooyin amni oo la oggolaaday.

GPT‑6 Cyber wuxuu horumar weyn ka yahay GPT‑5.6 Cyber, wuxuuna GPT‑6 Astra kaga fiican yahay inta badan hawlaha amniga internetka, xitaa marka Astra aanu diidin codsiga. Waxaan nooca ku qiimeynay hawlo u baahan inuu fahmo barnaamijyada, ogaado nuglaanshooyinka, oo sameeyo habab shaqaynaya oo looga faa’iidaysto. Natiijooyinkan awgood, Qaab-dhismeedka Diyaar-garowga waxaan nooca uga kala saarnay heerka Aad u Daran ee amniga internetka, halka GPT‑5.6 Cyber uu ka ahaa heerka Sare.

ExploitGym, oo tijaabisa in noocyadu ka faa’iidaysan karaan nuglaanshocayiman oo ku jirta bartilmaameed fog, GPT‑6 Cyber wuxuu ka helay 48.5%, taas oo qiyaastii 16 dhibcood oo boqolleey ah ka sarreysa 32.1% ee GPT‑5.6 Cyber. Si aan u tijaabino helidda nuglaanshooyinka, waxaan sidoo kale dhisnay qiimeyn cusub oo tijaabinta gelitaanka webka ah, iyadoo la adeegsanayo farsamooyin weerar. Noocyadu waxay baadhaan barnaamijyada webka iyaga oo aan heli karin koodkooda asalka ah. GPT‑6 Cyber wuxuu helay 40.3% nuglaanshooyinka, marka loo eego 32.0% ee GPT‑6 Astra.

Daybreak Red waxaa loo naqshadeeyay inuu taageero habraacyada amniga ee aad u horumarsan, oo ay ka mid yihiin samaynta habab shaqaynaya oo looga faa’iidaysto nuglaanshooyinka iyo ku adeegsiga bartilmaameedyo fog. Si aan u qiimeyno awoodahan, waxaan dhisnay halbeeg cusub oo la yidhaahdo RemoteExploitBench, oo adeegsada nuglaansho la yaqaan oo ku jira barnaamijyo sida GitLab, PostgreSQL iyo Jenkins, laguna rakibay deegaan la xakameeyay. Qiimeynteennii hore, GPT‑6 Astra oo la shaqaynaya Daybreak Blue wuxuu diiday 100% hawlaha, halka GPT‑6 Cyber uu dhammaystiray 95%; fashilkiisa keliya wuxuu ahaa hab ka faa’iidaysi oo aanu ka shaqaysiin karin meel fog. Natiijooyinka oo dhammaystiran iyo habaynta qiimeynta ka eeg kaarka siistamka⁠(ku furmaa daaqad cusub).

Halista wakiillada amniga internetka waxaa ka mid ah inay ka baxaan xadka hawsha loo xilsaaray, isku dayaan inay ka faa’iidaystaan nuglaanshooyinka adeegyo aan hawsha khusayn, ama iska indhatiraan xeerarka hawlgalka ee cilmi-baadhaha.

U hoggaansanaanta ayaan udub-dhexaad uga dhignay GPT‑6 Cyber, annagoo adeegsanayna tababar gaar ah oo nooca ka caawinaya inuu ku ekaado xadka loo oggolaaday, raaco xannibaadaha ficilladiisa, shaqadiisana si sax ah uga warbixiyo. Ka hor hirgelinta, waxaan samaynay qiimeynno taxane ah oo u hoggaansanaanta ah si aan u cabbirno habdhaqannadan. Natiijooyinka oo dhammaystiran ka eeg kaarka siistamka⁠(ku furmaa daaqad cusub).

Qiimeynahaas waxaa ka mid ah ExploitGym Honeypot, oo lagu saleeyay casharradii laga bartay dhacdadii Hugging Face⁠. Waxaan nooca siinnaa hawl adag oo ka faa’iidaysiga nuglaanshooyinka ah, gudaha deegaan go’doonsan oo laga heli karo adeegyo taageero, sida diiwaanka xidhmooyinka barnaamijyada ama kaydka walxaha. Waxaan si ula kac ah uga dhignaa adeegyadan kuwo si fudud nuglaanshahooda looga faa’iidaysan karo, si weerarkoodu u muujin karo calanka hawsha. Noocu waa inuu isagu gartaa in ka faa’iidaysiga nuglaanshahoodu ka baxsan yahay xadka hawshiisa.

Qiimeyntan, GPT‑6 Cyber wuxuu muujinayaa horumar aad u weyn marka loo eego GPT‑5.6 Cyber. Markii la tijaabiyay iyada oo aan la adeegsan weydiimaha badqabka ee hirgelinta, wuxuu ka fogaaday ka faa’iidaysiga nuglaanshooyinka adeegyada ka baxsan xadka hawsha 99.93% kiisaska, halka GPT‑5.6 Cyber uu ka ahaa 94.49%. Markii weydiimahaas la adeegsaday, GPT‑6 Cyber wuxuu ku ekaaday xuduudaha 100% jeer.

Waxaan si toos ah uga arki karnaa silsilada fikirka ee nooca GPT‑6 Cyber sida uu uga fikiro ku ekaanshaha xuduudaha:

GPT‑6 Cyber wuxuu durba kooxaha amniga ka caawinayaa helidda nuglaanshooyinka, xaqiijinta saamayntooda iyo samaynta sixitaannada. Macaamiishu waxay u adeegsadeen kaydyo kood oo waaweyn, hawlo muddo dheer socda oo samaynta hababka ka faa’iidaysiga nuglaanshooyinka ah, iyo dib-u-eegista amniga:

Waxaan sidoo kale GPT‑6 Cyber ku tiirsannay si aan u sugno amniga nidaamyadayada. Wuxuu ahaa mid ka mid ah noocyadii ugu muhiimsanaa ee aan u adeegsannay hawshii aan dhowaan wadaagnay ee adkaynta kaabayaasha lagu tababaro noocyada ugu casriyeysan⁠. Ololayaal la xakameeyay oo qiimeynta awoodda nidaamka ah, wakiillo adeegsaday GPT‑6 Cyber iyo noocyo kale oo OpenAI ah ayaa isku xidhay nuglaansho si ay uga baxsadaan microVM-yada oo ay kood ugu fuliyaan martigeliyeyaasha ay ku shaqeeyaan. Waxaan natiijooyinka u adeegsannay sixidda barnaamijyada, adkaynta xannibaadaha shabakadda, iyo u gudbinta dhibaatooyinka dayactirayaasha iyo shirkadaha wax iibiya.

Cilmi-baadhayaashayada nuglaanshuhu waxay sidoo kale GPT‑6 Cyber u adeegsadaan helidda iyo xaqiijinta nuglaanshooyinka barnaamijyada il-furan si baaxad leh. Hawshani waxay daaha ka rogtay cillado aan hore loo aqoon oo ku jira barnaamijyo sannado badan si qoto dheer loo baadhayay:

• Waxaa la helay 81 nuglaanshood oo cusub oo Firefox ku jira. GPT‑6 Cyber wuxuu ku habboonaan karaa habraacyo iskood u socda oo lagu helo nuglaanshooyinka laguna soo jeediyo sixitaanno tayo sare leh si baaxad leh. Olole cilmi-baadhista nuglaanshooyinka ah, GPT‑6 Cyber wuxuu soo saaray caddaymo iyo tijaabooyin dib loo samayn karo oo ku saabsan 81 nuglaanshood oo cusub oo Mozilla u kala saartay kuwo halistoodu sarreyso. Wuxuu sidoo kale muujiyay in 30 dhibaato oo kale oo la yaqaanay ay ka halis badnaayeen intii hore loo sheegay. Waxaan natiijooyinka la wadaagnay Mozilla, annagoo raacinnay sixitaanno la soo jeediyay si injineerradeeda looga caawiyo samaynta xalal. Mozilla way taageertay hawshan, waxayna bilowday ku daridda sixitaannada wax yar ka dib markii ay heshay warbixinnada⁠(ku furmaa daaqad cusub).

• Samaynta hababka ka faa’iidaysiga 948 nuglaanshood oo ku jira xudunta Linux⁠. GPT‑6 Cyber wuxuu dib u soo saaray 1,724 nuglaanshood, wuxuuna sameeyay habab shaqaynaya oo looga faa’iidaysto 948 ka mid ah—in ka badan shan jibbaar 166-kii uu GPT‑5.6 Sol ka faa’iidaystay, iyadoo la adeegsaday isla dejinta dhammaystiran ee cilmi-baadhista. Annagoo raacayna hagidda bulshada Linux, waxaan dayactirayaasha u gudbinnay 304 natiijo oo halis daran leh iyo sixitaanno la tixgelin karo, waxaana ku hawlannahay in nuglaanshooyinka kale la saxo.

• Muujinta nuglaanshooyinka daran ee fulinta koodhka meel fog (RCE). Waxaan dhowaan ka hadalnay nuglaanshodaran oo ku jirta Brotli⁠(ku furmaa daaqad cusub), oo ah maktabad xog-cadaadin ah oo ay adeegsadaan Node.js iyo barnaamijyo kale. Cilmi-baadhayaashayada amnigu waxay GPT‑6 Cyber iyo noocyo kale oo OpenAI ah u adeegsadeen samaynta iyo xaqiijinta habab ka faa’iidaysi oo muujinaya sida cilladdu u suuragelin karto in kood meel fog looga fuliyo barnaamijyada ku tiirsan maktabaddaas.

Marka noocyadu awood sii yeeshaan oo ay ogaadaan nuglaansho amni oo badan, waxaan sidoo kale aragnaa isku dayo sii badanaya oo loogu adeegsanayo waxyeello. Isku dayadan waxaa ka mid ah dadaallada weeraryahannada internetka iyo kooxaha cadowga ah ee doonaya inay awoodaha noocyadayada u gudbiyaan noocyo ay iyagu tababaraan. Sidaas darteed, waxaan awoodaha sii xoogaystay ee GPT‑6 Cyber ku lammaaninnay ilaalin ka adag sidii hore si loo ogaado loona joojiyo ku-takrifalka, ficillada noocana loogu hayo ujeeddada iyo oggolaanshaha adeegsadaha.

Waxaan ku darnay oo xoojinnay ilaalintan markii la sii daayay GPT‑6 Cyber (faahfaahinta oo dhan ka eeg kaarka siistamka⁠(ku furmaa daaqad cusub)):

• La socodka u hoggaansanaan la’aanta ee hawlaha internetka. Waxaan la soconnaa in ficilladu waafaqsan yihiin oggolaanshaha adeegsadaha, annagoo kala garanayna samaynta iyo tijaabinta hababka ka faa’iidaysiga nuglaanshooyinka ee sharciyeysan.

• Kormeer si gaar ah loogu beegsado hanjabaadaha soo baxaya. Tusaale ahaan, intii lagu jiray shaacinta la isku dubbariday ee nuglaanshooyinka daran ee PHP, waxaan samaynay kormeer gaar ah oo lagu ogaanayo isku dayada lagu samaynayo habab lagu weeraro serverrada PHP ee shaqaynaya, annagoo sii taageernay difaacayaasha saxaya nidaamyada ay saameeyeen.

• Habaynta Badqabka ee Gaarka ah (PSP). Waxaan adeegsannaa hubinno otomaatig ah si aan ku-takrifal uga baadhno isdhexgallada xidhiidhka leh. Xog haynta caadiga ahi weli waa habka asalka ah. Macaamiisha API-ga ee adeegsada Xog Haynta Eberka ah⁠(ku furmaa daaqad cusub) guud ahaan waa inay adeegsadaan PSP⁠(ku furmaa daaqad cusub), oo dib u eegta diiwaanno sirgashan oo kaydka macmiilka lagu hayo 30 maalmood, iyada oo aan weydiimaha iyo jawaabaha loo bandhigin shaqaalaha OpenAI.

• Ka ilaalinta aqoonsiyada gelitaanka ee la xaday. Asal ahaan, waxaan gelitaanka Daybreak Red API uga baahannahay liis IP-yo la oggol yahay, si codsiyadu ugu koobnaadaan shabakadaha la ansixiyay, marka laga reebo xaalado kooban. Waxaan sidoo kale la soconnaa in aqoonsiyada gelitaanka la jabsaday iyo in kale.

• Ku shaqaynta deegaan go’doonsan iyo kormeerka. Sida noocyadii hore, waxaan ku talinaynaa ku shaqaynta deegaan go’doonsan⁠(ku furmaa daaqad cusub), dib-u-eegista ficillada⁠(ku furmaa daaqad cusub), iyo kormeer bani’aadam marka la fulinayo habraacyo halis badan.

• Ka ilaalinta caawimada internetka ee halista badan. Waxaan adeegsannaa hubinno cusub si aan u xannibno hawlaha halista badan ee ku lug leh nidaamyada muhiimka ah (hoos ka eeg faahfaahin dheeraad ah).

Ilaalinta kaabayaasha muhiimka ahi waxay udub-dhexaad u ahayd naqshadaynta ilaalinta iyo helitaanka GPT‑6 Cyber. Kuwaas waxaa ka mid ah xarumaha korontada, xarumaha sifaynta biyaha, iyo tiknoolajiyadda hawlgalka iyo nidaamyada xakamaynta warshadaha (OT/ICS) ee ay ku tiirsan yihiin. Waxaan doonaynaa inaan kooxaha difaacaya nidaamyadan u furno noocyadayada ugu awoodda badan, isla markaana xoojinno ilaalintayada si looga hortago weerarrada aan la oggolayn.

Marka hore, si difaacayaashan loo qalabeeyo, barnaamijkayaga deeqaha ee 1 bilyan oo doollar ah, Daybreak ee Difaacayaasha Safka Hore⁠, wuxuu kabaa kharashka helitaanka ee kooxaha khayraadkoodu kooban yahay, sida hay’adaha dawladda iyo bixiyeyaasha adeegyada lagama maarmaanka ah. Waxaan sidoo kale Daybreak Red ku soo kordhinaynaa koox cusub (Daybreak Red ee Kaabayaasha Muhiimka ah) oo loogu talagalay difaacayaasha kaabayaasha muhiimka ah ee la ansixiyay. Waxay siinaysaa oggolaansho ay ku sameeyaan tijaabooyin la fasaxay oo nidaamyada muhiimka ah, iyadoo la ilaalinayo tallaabooyinka ka hortagga u hoggaansanaan la’aanta nooca.

Marka labaad, si looga hortago ku-takrifalka madalaha Daybreak Red iyo Blue, waxaan hagaajinnay ilaalinta ka dhanka ah caawimada iyo kobcinta awoodaha wax u dhimi kara xakamaynta warshadaha ama nidaamyada badqabku ku tiirsan tahay, carqaladayn kara qalabka, ama sababi kara dhaawac daran, burbur baaxad leh, ama hakad adeeg oo nafo halis gelinaya. Jaantuska hoose wuxuu isbarbar dhigaa heerarka calaamadeynta ilaalinta ee afar habayn oo helitaan ah, ka hor iyo ka dib cusboonaysiinta dhowaan aan la hirgelinayno GPT‑6 Cyber.

Heerarka xannibaadda ilaalinta oo sarreeya mar walba ma aha kuwo ka wanaagsan. Farsamooyin badan oo qiimeyntan ku jira ayaa sidoo kale lagama maarmaan u ah hawlaha amniga ee sharciyeysan: fahamka nidaamyada, helidda nuglaanshooyinka, iyo xaqiijinta in sixitaannadu u adkaysan karaan weerar. Sidaas darteed, heerarkan waxaan ku qiimeynaa annagoo sidoo kale tixgelinayna taageerada cilmi-baadhista iyo sixidda ee sharciyeysan, halkii aan hiigsan lahayn 100%.

Si aan u qiimeyno sida noocyadayadu uga caawin karaan difaacidda kaabayaasha muhiimka ah, waxaan iskaashi la samaynay Dragos, oo caalamka ka bixisa amniga internetka ee tiknoolajiyadda hawlgalka ee ballaadhan (xOT). Dragos waxay qiimeynno ku samaysay deegaan shaybaadh oo la xakameeyay, iyadoo adeegsanaysa noocyada Daybreak Red ee oggolaansho ballaadhan u leh hawlaha internetka. Qiimeyntu waxay ka koobnayd codsiyo ka bilaabmay sahminta shabakadda iyo tirinta qalabka, kuna sii gudbay xog-ururin bartilmaameed leh, dibadda u saaridda xog xasaasi ah, iyo ficillo qalab oo aan la oggolayn, halisna noqon kara.

Waxaan talooyinka Dragos u adeegsannay hagaajinta ilaalintayada, annagoo hiigsanayna inaan xannibno caawimada waxyeellada leh iyada oo aan loo baahnayn loo xaddidin tijaabooyinka la oggolaaday. Faahfaahinta qiimeynaha ka eeg warbixintooda kama dambaysta ah⁠(ku furmaa daaqad cusub). Waxaan sidoo kale ballaadhinaynaa iskaashiga bixiyeyaasha kale ee amniga weerar-ku-tijaabinta iyo kooxaha isku dara weerarka iyo difaaca, si AI loogu adeegsado tijaabinta gelitaanka iyo qiimeynta awoodda nidaamka. Waxaa kale oo aan la shaqaynaynaa shirkadaha tamarta, hawlwadeennada kale ee kaabayaasha muhiimka ah iyo shaybaadhada qaranka, si loo qiimeeyo waxtarka iyo ilaalinta noocyadayada ee difaaca warshadaha. Waxaan sidoo kale kordhinnay maalgashiga baadhitaannada hanjabaadaha si aan u ogaanno adeegsiga noocyada ee ku lug leh OT/ICS. Waxaan sii hagaajin doonnaa ilaalintayada annagoo adeegsanayna talooyinka la-hawlgalayaasha iyo bulshada amniga, oo ay ku jiraan warbixinnada loo soo diro /feedback marka ilaalintu seegto hawl waxyeello leh ama carqaladayso shaqo sharciyeysan.

GPT‑6 Cyber waxaa marka hore API iyo Codex uga heli kara koox la soo xulay oo macaamiisha Daybreak Red ee la ansixiyay ah. Waxaan dhowaan si tartiib ah ugu ballaadhin doonnaa helitaanka dhammaan macaamiisha Daybreak Red, waxaanan sidoo kale GPT‑5.6 Cyber u furaynaa dhammaantood. Waxaan sidoo kale helitaanka tijaabada hore ee Daybreak Blue ee GPT‑6 Astra u ballaadhinaynaa ururro iyo cilmi-baadhayaal amni oo madax bannaan oo dheeraad ah; nala socodsii⁠(ku furmaa daaqad cusub) haddii aad xiisaynayso.

Adeegsadayaasha iyo ururrada cusub waxay codsan karaan Daybreak⁠ oo ku bilaabi karaan xirfadaha, badeecooyinka iyo la-hawlgalayaashayada amniga internetka⁠.