احتمال رونمایی OpenAI از مدل امنیتی GPT-6 Cyber در رویداد DevDay

مدل تخصصی امنیت سایبری با هدف انجام آزمون نفوذ و شبیه‌سازی حملات سایبری (Red Teaming) احتمالاً در رویداد DevDay شرکت OpenAI در سان‌فرانسیسکو رونمایی خواهد شد.

نشریه Fortune به نقل از منابع آگاه گزارش داده است که شرکت OpenAI ممکن است ظرف چند روز آینده از مدل GPT-6 Cyber پیش‌نمایشی ارائه دهد. محتمل‌ترین زمان برای این رویداد، کنفرانس سالانه DevDay در ۲۹ سپتامبر ۲۰۲۶ در سان‌فرانسیسکو برآورد شده است، هرچند OpenAI هنوز توسعه این مدل یا معرفی آن را رسماً تأیید نکرده است.

زمان‌بندی این رونمایی از اهمیت بالایی برخوردار است. بر اساس نظرسنجی مؤسسه EY، حدود ۹۶ درصد از مدیران ارشد امنیت سایبری، حملات تقویت‌شده با هوش مصنوعی را تهدیدی جدی تلقی می‌کنند و نزدیک به ۴۸ درصد از آنان بر این باورند که دست‌کم یک‌چهارم رویدادهای امنیتی اخیر با اتکا به ابزارهای هوش مصنوعی صورت گرفته است. عرضه یک مدل تخصصی برای فعالیت‌های دفاعی امنیتی درست در میانه چنین فشاری رخ می‌دهد.

اهداف طراحی و کاربردهای گزارش‌شده برای GPT-6 Cyber

نشریه Fortune این مدل را سیستمی توصیف می‌کند که به‌طور ویژه برای تحقیقات مجاز روی آسیب‌پذیری‌ها طراحی شده است و کاربری عمومی نخواهد داشت.

طبق گزارش Fortune و اظهارات منابع نزدیک به برنامه‌های OpenAI، مدل GPT-6 Cyber برای پشتیبانی از تست نفوذ (Penetration Testing) طراحی شده است؛ فرآیندی که شامل حملات شبیه‌سازی‌شده روی سیستم‌های سازمانی با مجوز رسمی می‌شود. علاوه بر این، این مدل در فرآیند تیم قرمز (Red Teaming) برای شناسایی ساختاریافته نقاط ضعف سامانه‌ها پیش از نفوذ مهاجمان کاربرد خواهد داشت. تحلیل بدافزارها، اعتبارسنجی اکسپلویت‌ها و ارزیابی پچ‌های امنیتی نیز از دیگر کاربردهای احتمالی این مدل عنوان شده است، هرچند ویژگی «تأیید خودکار پچ‌های امنیتی» هنوز به‌صورت مستقل تأیید نشده است.

نشریه Fortune همچنین از محصول جانبی بدون نامی خبر داده که هدف آن کمک به سازمان‌ها برای پیاده‌سازی ایمن مدل و خودکارسازی جریان‌های کاری امنیت سایبری است. جزئیات معماری، ساختار قیمت‌گذاری، سازگاری‌ها و طراحی فنی این ابزار هنوز نامشخص است.

انتظار نمی‌رود که این مدل بلافاصله پس از معرفی اولیه در دسترس عموم یا تمامی توسعه‌دهندگان قرار گیرد؛ چرا که گزارش‌ها از عرضه گسترده‌تر آن ظرف چند ماه آینده خبر می‌دهند.

شرایط و نحوه دسترسی به مدل

برنامه Daybreak شرکت OpenAI دسترسی به این ابزارها را به بررسی درخواست، احراز هویت و استفاده از کلیدهای امنیتی سخت‌افزاری مشروط کرده است.

مستندات کنونی پلتفرم Daybreak شرکت OpenAI نشان‌دهنده یک چارچوب دسترسی چندسطحی برای فعالیت‌های مجاز حوزه امنیت سایبری است. سطح گسترده‌ترِ آبی (Blue Tier) وظایف دفاعی روی سیستم‌های تحت مالکیت یا دارای مجوز رسمی را پوشش می‌دهد.

در سطح محدودترِ قرمز (Red Tier)، متقاضیان ملزم به ثبت درخواست رسمی و گذراندن مراحل احراز هویت هستند. افزون بر این، کاربران باید اشتراک تجاری معتبر، قابلیت Advanced Account Security و حداقل یک کلید سخت‌افزاری FIDO2 برای تأیید هویت فیزیکی داشته باشند. داشتن این پیش‌نیازها به تنهایی تضمین‌کننده دسترسی نیست و تأیید اختصاصی برای مدل نیز الزامی خواهد بود.

در حال حاضر مستندات Daybreak مدل GPT-5.6-Cyber را در سطح قرمز معرفی کرده‌اند، اما نامی از GPT-6 Cyber در اسناد رسمی به چشم نمی‌خورد. با این حال منابع Fortune تأیید کرده‌اند که آزمایش مدل GPT-6 Cyber در قالب سطح قرمز Daybreak برای گروه محدودی از مشتریان کلید خورده است.

شرکت OpenAI همچنین اعلام کرده است که بودجه‌ای یک میلیارد دلاری را در قالب دسترسی یارانه‌ای به Daybreak طی یک بازه شش‌ماهه متعهد شده است تا از زیرساخت‌های حیاتی و خدمات اساسی دیجیتال محافظت کند. البته معیارهای دقیق واجد شرایط بودن سازمان‌ها و نحوه سنجش اثربخشی این ابزارهای دفاعی هنوز از پرسش‌های بی‌پاسخ است.

چالش ابزارهای دومنظوره که هیچ لایه امنیتی رفع نمی‌کند

مدلی که قادر است آسیب‌پذیری‌ها را سریع‌تر شناسایی کند، می‌تواند به مهاجمان نیز در سوءاستفاده سریع‌تر کمک کند.

واقعیت فناوری‌های دومنظوره (Dual-Use) کاملاً شفاف است: ابزاری که سرعت تیم‌های امنیتی را در تحلیل آسیب‌پذیری‌ها بالا می‌برد، همان برتری سرعتی را می‌تواند در اختیار مهاجمان با اهداف مخرب بگذارد. سازوکار دسترسی چندسطحی OpenAI، بررسی درخواست‌ها، احراز هویت دقیق و تأیید اختصاصی، واکنشی مستقیم به همین ریسک بنیادین است.

اینکه آیا OpenAI در جریان DevDay از GPT-6 Cyber پرده برمی‌دارد یا خیر، نخستین موضوع مهم برای پیگیری خواهد بود؛ اما پرسش اساسی‌تر پس از رونمایی، بنچمارک‌های فنی واقعی، ساختار هزینه‌ای و تدابیر ایمنی این مدل در عمل خواهد بود.