OpenAI از مدل تخصصی GPT-5.6-Cyber رونمایی کرده و هم‌زمان برنامه امنیت سایبری Daybreak را با دو سطح دسترسی جدید گسترش داده است. این مدل برای کارهایی مانند شناسایی آسیب‌پذیری‌ها، تحقیقات امنیتی و بررسی اکسپلویت‌ها طراحی شده و برخلاف مدل‌های عمومی، برای برخی وظایف حساس سایبری محدودیت‌های کمتری دارد.
GPT-5.6-Cyber؛ مدل تخصصی OpenAI برای امنیت سایبری
OpenAI در جدیدترین گام خود برای مقابله با تهدیدهای سایبری مبتنی بر هوش مصنوعی، GPT-5.6-Cyber را معرفی کرده است؛ مدلی که نسخه‌ای تخصصی از GPT-5.6 Sol محسوب می‌شود و مشخصاً برای انجام وظایف پیشرفته امنیت سایبری آموزش دیده است.
این مدل در قالب برنامه Daybreak ارائه می‌شود؛ برنامه‌ای که OpenAI آن را برای در اختیار گذاشتن قابلیت‌های پیشرفته هوش مصنوعی در اختیار متخصصان و سازمان‌های تأییدشده حوزه امنیت سایبری توسعه داده است.
نکته مهم این است که GPT-5.6-Cyber یک مدل عمومی برای کاربران عادی ChatGPT نیست و دسترسی به آن به افراد و سازمان‌هایی محدود شده که فعالیت امنیتی مجاز انجام می‌دهند.
Daybreak حالا دو سطح دسترسی دارد
OpenAI برنامه Daybreak را به دو سطح Blue و Red تقسیم کرده است تا کاربران بسته به نوع فعالیت امنیتی خود به قابلیت‌های متفاوتی دسترسی داشته باشند.
Daybreak Blue
سطح Blue گزینه پیشنهادی OpenAI برای بیشتر تیم‌های دفاع سایبری است.
این سطح امکان استفاده از مدل‌های عمومی پیشرفته مانند GPT-5.6 Sol را با سازوکارهای امنیتی متناسب با فعالیت‌های دفاعی فراهم می‌کند.
از جمله کاربردهای آن می‌توان به موارد زیر اشاره کرد:
- شناسایی آسیب‌پذیری‌ها
- بررسی ایمن کد
- تحلیل بدافزار
- واکنش به رخدادهای امنیتی
- مدیریت آسیب‌پذیری‌ها
- بررسی و اعتبارسنجی وصله‌های امنیتی
Daybreak Red
سطح Red برای فعالیت‌های پیشرفته‌تر طراحی شده است و دسترسی به مدل‌های تخصصی امنیت سایبری را فراهم می‌کند.
این سطح برای کارهایی مانند تحقیقات آسیب‌پذیری، آزمایش امنیتی و اعتبارسنجی اکسپلویت‌ها در نظر گرفته شده است.
GPT-5.6-Cyber نیز در همین سطح ارائه می‌شود.
GPT-5.6-Cyber چه تفاوتی با GPT-5.6 Sol دارد؟
GPT-5.6-Cyber بر پایه GPT-5.6 Sol ساخته شده، اما آموزش آن برای سناریوهای تخصصی امنیت سایبری انجام شده است.
تمرکز اصلی مدل روی وظایفی مانند:
- پیدا کردن آسیب‌پذیری‌های ناشناخته
- تحلیل آسیب‌پذیری‌های Zero-Day
- توسعه زنجیره‌های اکسپلویت
- تحقیقات امنیتی پیشرفته
- ارزیابی شدت آسیب‌پذیری‌ها
- بررسی و آزمایش امنیت نرم‌افزار
است.
تفاوت مهم دیگر به میزان محدودیت مدل برمی‌گردد. OpenAI می‌گوید GPT-5.6-Cyber برای برخی درخواست‌های دوکاربردی و پرریسک سایبری، محدودیت‌های کمتری دارد تا متخصصان تأییدشده بتوانند در تحقیقات امنیتی قانونی از توانایی‌های مدل استفاده کنند.
GPT-5.6-Cyber در آزمون‌های امنیت سایبری چه عملکردی دارد؟
یکی از قابل توجه‌ترین اعداد اعلام‌شده توسط OpenAI مربوط به آزمون داخلی Advanced Cybersecurity Completion Rate است.
این ارزیابی میزان پاسخ‌گویی مدل به درخواست‌هایی در حوزه‌هایی مانند توسعه زنجیره اکسپلویت، دور زدن احراز هویت و ارتقای سطح دسترسی را بررسی می‌کند.
طبق نتایج اعلام‌شده، GPT-5.6-Cyber توانسته به ۹۵ درصد از درخواست‌های این ارزیابی پاسخ دهد. این رقم برای GPT-5.6 Sol برابر با ۱.۵ درصد و برای GPT-5.6 Sol در حالت Daybreak Blue برابر با ۲ درصد بوده است. مدل قبلی GPT-5.5-Cyber نیز در همین ارزیابی به نرخ ۵۷.۳ درصد رسیده بود.
البته این اعداد نباید به‌معنای «۹۵ درصد موفقیت در هک» تفسیر شوند؛ این آزمون مشخصاً میزان تکمیل درخواست‌های سایبری پیشرفته را اندازه‌گیری می‌کند.
کشف آسیب‌پذیری‌های واقعی با کمک GPT-5.6-Cyber
یکی از مهم‌ترین بخش‌های اعلامیه OpenAI به استفاده واقعی از این مدل در تحقیقات امنیتی مربوط می‌شود.
OpenAI اعلام کرده که GPT-5.6-Cyber هنگام بررسی موتور جاوااسکریپت V8، دو آسیب‌پذیری ناشناخته را پیدا کرده است که امکان زنجیره شدن برای دستکاری حافظه و عبور از Sandbox مربوط به V8 را داشتند.
این آسیب‌پذیری‌ها توسط محققان OpenAI تأیید و از طریق فرایند افشای هماهنگ‌شده به گوگل گزارش شدند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-15903 ثبت شده و گوگل آن را برطرف کرده است.
OpenAI همچنین می‌گوید GPT-5.6-Cyber در پروژه‌های دیگر نیز آسیب‌پذیری‌های مهمی پیدا کرده است؛ از جمله چندین آسیب‌پذیری در یک سیستم‌عامل موبایل، آسیب‌پذیری‌های بحرانی در یک پایگاه داده و صدها آسیب‌پذیری مرتبط با ارتقای سطح دسترسی در یک هسته سیستم‌عامل.
آیا GPT-5.6-Cyber یک مدل خطرناک است؟
معرفی مدلی که می‌تواند در شناسایی آسیب‌پذیری‌ها و توسعه اکسپلویت‌ها عملکرد بسیار بالایی داشته باشد، طبیعتاً نگرانی‌هایی درباره سوءاستفاده احتمالی از آن ایجاد می‌کند.
OpenAI نیز این موضوع را نادیده نگرفته است. این شرکت می‌گوید GPT-5.6-Cyber در چارچوب Preparedness Framework از نظر قابلیت‌های سایبری در سطح High قرار گرفته، اما به آستانه Critical نرسیده است.
به همین دلیل دسترسی به Daybreak برای همه آزاد نیست.
OpenAI اعلام کرده که دسترسی به Daybreak Blue و Red تنها برای افراد و سازمان‌های تأییدشده‌ای فراهم می‌شود که فعالیت مجاز انجام می‌دهند. فرایند کنترل دسترسی شامل احراز هویت، امنیت حساب، نظارت، محدودیت‌های استفاده مجاز و تأییدیه‌های قانونی است.
GPT-5.6-Cyber در ماجرای هک Hugging Face نقشی نداشت
یکی از نکات مهمی که OpenAI به‌صورت صریح درباره مدل جدید اعلام کرده، مربوط به حادثه امنیتی اخیر Hugging Face است.
این شرکت تأکید کرده که GPT-5.6-Cyber در نفوذ به Hugging Face نقشی نداشته است. بنابراین نباید معرفی این مدل را با آن حادثه امنیتی مرتبط دانست.
این تفکیک اهمیت زیادی دارد؛ زیرا افزایش توانایی مدل‌های هوش مصنوعی در انجام فعالیت‌های سایبری، هم‌زمان با نگرانی‌های فزاینده درباره استفاده مستقل عامل‌های هوش مصنوعی از ابزارهای حمله سایبری اتفاق افتاده است.
OpenAI چرا حالا روی هوش مصنوعی دفاع سایبری تمرکز کرده است؟
رقابت میان مهاجمان و مدافعان سایبری در حال تغییر است. اگر مهاجمان بتوانند از عامل‌های هوش مصنوعی برای پیدا کردن آسیب‌پذیری، تحلیل سیستم‌ها و اجرای حملات در مقیاس بالا استفاده کنند، تیم‌های امنیتی نیز باید بتوانند از همین فناوری برای شناسایی و برطرف کردن تهدیدها بهره بگیرند.
هدف اصلی Daybreak نیز همین است: دادن دسترسی کنترل‌شده به ابزارهای پیشرفته هوش مصنوعی به مدافعان، پیش از آنکه استفاده گسترده از هوش مصنوعی در حملات سایبری به یک مزیت جدی برای مهاجمان تبدیل شود.
این تغییر رویکرد می‌تواند یکی از مهم‌ترین مسیرهای توسعه هوش مصنوعی در سال‌های آینده باشد؛ مسیری که در آن مدل‌های زبانی صرفاً برای تولید متن یا کد استفاده نمی‌شوند و به بخشی از زیرساخت دفاع دیجیتال تبدیل خواهند شد.
جمع‌بندی
OpenAI با معرفی GPT-5.6-Cyber و گسترش Daybreak تلاش کرده پاسخ مستقیمی به افزایش تهدیدهای سایبری مبتنی بر هوش مصنوعی بدهد.
این مدل بر پایه GPT-5.6 Sol ساخته شده، اما برای وظایف تخصصی امنیت سایبری آموزش دیده و در حوزه‌هایی مانند شناسایی آسیب‌پذیری، تحقیقات امنیتی و توسعه اکسپلویت در محیط‌های کنترل‌شده عملکرد قدرتمندی دارد.
در همین حال، OpenAI با تقسیم Daybreak به دو سطح Blue و Red، دسترسی به قابلیت‌های حساس‌تر را محدود کرده است. GPT-5.6-Cyber نیز تنها در سطح Red و برای کاربران تأییدشده ارائه می‌شود.
اگر روند فعلی ادامه پیدا کند، احتمالاً در آینده شاهد مدل‌های هوش مصنوعی تخصصی بیشتری خواهیم بود که به‌جای تمرکز صرف بر مکالمه و تولید محتوا، مستقیماً برای امنیت، برنامه‌نویسی، تحلیل تهدید و دفاع دیجیتال ساخته می‌شوند.
