GPT-5.6-Cyber: مدلی که اوپن‌ای‌آی برای شکار حفره‌های امنیتی قبل از هکرها ساخته
حدود ۴ دقیقه مطالعه
اوپن‌ای‌آی یه مدل تخصصی جدید معرفی کرده به اسم GPT-5.6-Cyber؛ نسخه‌ای fine-tune شده از قوی‌ترین مدل عمومیش (GPT-5.6 Sol) که مخصوص کارهای پیشرفته‌ی امنیت سایبری مثل کشف آسیب‌پذیری‌های zero-day و توسعه‌ی زنجیره‌ی اکسپلویت طراحی شده. نکته‌ی مهم اینه که این مدل برخلاف مدل‌های عمومی، آموزش دیده که تو دسته‌ای از درخواست‌های حساس و «دو-کاربردی» (کاری که هم می‌تونه دفاعی باشه، هم تهاجمی) کمتر امتناع کنه.
اعداد واقعاً چشمگیرن
طبق تست‌های داخلی اوپن‌ای‌آی، GPT-5.6-Cyber به ۹۵ درصد از درخواست‌های مربوط به کارهای پیشرفته‌ی امنیتی (مثل توسعه‌ی زنجیره‌ی اکسپلویت، دور زدن authentication، و escalation دسترسی) پاسخ داده. برای مقایسه، GPT-5.6 Sol معمولی فقط به ۱.۵ درصد از همون درخواست‌ها جواب داده، و نسخه‌ای که از طریق Daybreak Blue در اختیار مدافعان قرار می‌گیره هم فقط ۲ درصد. یه گزارش دیگه هم عدد ۹۸.۵ درصد رو برای پاسخ‌گویی به query هایی که معمولاً بلاک می‌شن ذکر کرده. این مدل تو بنچمارک داخلی ExploitGym2 (که می‌سنجه آیا یه agent می‌تونه یه آسیب‌پذیری شناخته‌شده رو به یه اکسپلویت واقعی با اجرای کد دلخواه تبدیل کنه یا نه) از GPT-5.6 Sol و GPT-5.5 Cyber هم بهتر عمل کرده.
طبق گزارش‌ها، این مدل تا الان تونسته دو تا آسیب‌پذیری قبلاً ناشناخته تو Chrome پیدا کنه؛ یه نمونه‌ی عملی از این‌که این توانایی فقط رو کاغذ نیست.
دسترسی محدود و فقط برای شرکای تأییدشده
برخلاف مدل‌های عمومی ChatGPT، اوپن‌ای‌آی اعلام کرده که به کاربران معمولی هیچ دسترسی مستقیمی به GPT-5.6-Cyber نمی‌ده؛ دلیلش هم واضحه: این مدل دقیقاً برای کارهایی طراحی شده که اگه دست اشتباهی بیفته، خطرناکه. در عوض، دسترسی از طریق برنامه‌ای به اسم Daybreak و فقط برای شرکای تأییدشده امکان‌پذیره.
Daybreak دو سطح دسترسی داره:
Daybreak Blue دسترسی به GPT-5.6 Sol رو می‌ده، ولی با برداشتن بخشی از guardrail های سطح سیستم، مخصوص کارهای دفاعی مثل تحلیل بدافزار، شناسایی آسیب‌پذیری، و پاسخ به حادثه.
Daybreak Red دسترسی به خود GPT-5.6-Cyber رو می‌ده و مخصوص تیم‌های امنیتی تأییدشده‌ست که کارهای پیشرفته و مجاز مثل تحقیق آسیب‌پذیری، اعتبارسنجی اکسپلویت، و تست نفوذ انجام می‌دن.
شرکت‌هایی که فعلاً به این مدل دسترسی دارن شامل چند تا از بزرگ‌ترین بازیگرهای حوزه‌ی مشاوره و امنیته: Accenture، IBM، Capgemini، Cognizant، EY، KPMG، PwC، NCC Group و SpecterOps، به‌علاوه‌ی چند تا فروشنده‌ی امنیتی مثل Palo Alto Networks، CrowdStrike، Cisco، Sophos، Akamai، Fortinet و کلادفلر. طبق اعلام اوپن‌ای‌آی، این شرکا قراره مدل رو داخل محصولات امنیتی موجود، سرویس‌های مدیریت‌شده، و کار مستقیم با مشتری‌ها ادغام کنن، نه این‌که مستقیم در اختیار کاربر نهایی بذارنش.
برای گرفتن دسترسی به هر کدوم از این سطوح هم، فرآیندی شامل تأیید هویت، اقدامات امنیتی حساب، مانیتورینگ مداوم، و اعلامیه‌های قانونی لازمه؛ حتی استفاده از کلید امنیتی سخت‌افزاری هم بخشی از این الزامات شده.
قیمت‌گذاری
طبق مستندات اوپن‌ای‌آی، GPT-5.6-Cyber قیمتش حدود ۱۲.۵۰ دلار به ازای هر میلیون توکن ورودی و ۷۵ دلار به ازای هر میلیون توکن خروجیه (با نرخ ۱.۲۵ دلار برای input کش‌شده)؛ که به‌طور محسوسی گرون‌تر از GPT-5.6 Sol تو همون جدول قیمت‌گذاری Daybreakه (۵ دلار ورودی، ۳۰ دلار خروجی برای context کوتاه).
چرا اوپن‌ای‌آی الان این کار رو کرده
طبق اعلام اوپن‌ای‌آی، دلیل اصلی این تصمیم اینه که مهاجمان به‌طور فزاینده‌ای از هوش مصنوعی برای حملات سایبری استفاده می‌کنن، حتی حملات کاملاً خودکار، و پنجره‌ی زمانی که مدافعان برای آماده شدن دارن داره کوچیک‌تر می‌شه. برنامه‌ی Daybreak دقیقاً برای این طراحی شده که به تیم‌های دفاعی همون سطح از قابلیت رو زودتر بده تا بتونن آسیب‌پذیری‌ها رو قبل از مهاجمان پیدا کنن.
یه نکته‌ی جالب اینه که این معرفی فقط چند روز بعد از این اتفاق افتاد که اوپن‌ای‌آی اعلام کرد انتشار مدل بعدیش (با نام کد Astra) رو به تعویق انداخته، چون تو تست‌های امنیتی به سطح خطرناکی از توانایی هک رسیده بود. طبق طبقه‌بندی Preparedness Framework خود اوپن‌ای‌آی، GPT-5.6-Cyber فقط به سطح «High» رسیده (نه سطح بحرانی که باعث تعویق Astra شد)، که نشون می‌ده اوپن‌ای‌آی سعی داره بین دادن ابزار به مدافعان و کنترل ریسک انتشار عمومی، یه مرز مشخص بکشه.
