OpenAI مدل تخصصی GPT-5.6-Cyber را برای تحقیقات امنیتی عرضه کرد

OpenAI از مدل تخصصی جدیدی به نام GPT-5.6-Cyber رونمایی کرده که به‌طور خاص برای کاربردهای امنیت سایبری طراحی شده است. این مدل از طریق برنامه‌ای به نام Daybreak Red در دسترس قرار گرفته و کاربرد آن محدود به تحقیقات آسیب‌پذیری مجاز، اعتبارسنجی exploit و تست‌های امنیتی رسمی است.

چه اتفاقی افتاد

OpenAI در اعلامیه‌ای با عنوان «گسترش Daybreak در حالی که پنجرهٔ دفاع سایبری تنگ‌تر می‌شود»، از عرضهٔ GPT-5.6-Cyber خبر داده است. این مدل به‌صورت مستقیم برای تحقیقات آسیب‌پذیری مجاز (authorized vulnerability research)، فرآیند اعتبارسنجی اکسپلویت (exploit validation) و تست‌های امنیتی کنترل‌شده در نظر گرفته شده است.

دسترسی به این مدل از طریق کانال Daybreak Red انجام می‌شود، نه به‌صورت عمومی و آزاد. در اعلامیهٔ دوم با عنوان «قرار دادن مدل‌های سایبری پیشرفته در دست‌های معتمدتر»، OpenAI توضیح داده که شرکای تأییدشدهٔ برنامهٔ Daybreak می‌توانند از مدل‌های سایبری frontier این شرکت برای ارائهٔ خدمات امنیتی مجاز و تحت نظارت به مشتریان خود استفاده کنند. این یعنی مدل مستقیماً به کاربر نهایی عرضه نمی‌شود، بلکه از طریق شرکای معتمد و در چارچوبی حاکمیتی (governed) در اختیار سازمان‌ها قرار می‌گیرد.

OpenAI جزئیات فنی دقیقی مانند معماری مدل، اندازهٔ آن یا معیارهای عملکردی مشخص را در این دو اعلامیه منتشر نکرده و تمرکز اصلی روی نحوهٔ دسترسی و چارچوب حاکمیتی بوده است.

چرا مهم است

این اقدام نشان می‌دهد OpenAI به‌جای عرضهٔ گسترده و بی‌قید مدل‌های قدرتمند سایبری، مسیر دسترسی کنترل‌شده را انتخاب کرده است. دلیل روشن است: مدلی که می‌تواند در اعتبارسنجی exploit کمک کند، به همان اندازه که برای تیم‌های امنیتی مفید است، می‌تواند در دست بازیگران مخرب هم خطرناک باشد. محدود کردن دسترسی به برنامهٔ Daybreak Red و شرکای تأییدشده، تلاشی برای کاهش این ریسک دوگانه (dual-use) است.

از منظر بازار، این رویکرد به‌طور عملی برندگان و بازندگان مشخصی دارد. شرکت‌های امنیتی که وارد برنامهٔ Daybreak شوند، می‌توانند خدماتی مبتنی بر مدل‌های frontier به مشتریان ارائه دهند و مزیت رقابتی به‌دست آورند. در مقابل، تیم‌های امنیتی داخلی سازمان‌ها یا شرکت‌های کوچک‌تر که خارج از این شبکهٔ شرکا هستند، فعلاً دسترسی مستقیم نخواهند داشت و باید از طریق واسطه‌ها اقدام کنند.

این روند همچنین در ادامهٔ روندی بزرگ‌تر در صنعت هوش مصنوعی قرار می‌گیرد: عرضهٔ تدریجی و کنترل‌شدهٔ قابلیت‌های حساس (مانند تولید کد اکسپلویت یا تحلیل آسیب‌پذیری) به‌جای انتشار آزاد. رقبایی مانند Anthropic و Google نیز به‌تدریج به سمت مدل‌های تخصصی امنیتی با کنترل دسترسی حرکت کرده‌اند، و این حرکت OpenAI را باید در همان چارچوب رقابتی دید.

توصیه عملی

• تیم‌های امنیتی سازمان‌ها که به دنبال استفاده از مدل‌های AI برای تست نفوذ یا تحقیق آسیب‌پذیری هستند، باید وضعیت خود را در برابر شرایط پذیرش برنامهٔ Daybreak Red بررسی کنند.
• پیش از هرگونه همکاری با شرکای Daybreak، چارچوب حاکمیتی و مسئولیت قانونی استفاده از خروجی مدل (مانند کدهای اکسپلویت تولیدشده) را با تیم حقوقی و امنیتی روشن کنید.
• مدیران فنی باید فرض کنند که ابزارهای مشابه GPT-5.6-Cyber به‌زودی در اختیار بازیگران مخرب نیز (احتمالاً با نسخه‌های ضعیف‌تر یا متن‌باز) قرار می‌گیرد و سرعت پاسخ به آسیب‌پذیری‌ها را متناسب با این واقعیت افزایش دهند.
• تیم‌های DevOps و امنیت باید فرآیندهای اسکن و وصله‌گذاری خودکار را تقویت کنند، چرا که ابزارهای AI محور می‌توانند سرعت کشف و بهره‌برداری از آسیب‌پذیری‌ها را در هر دو طرف (مدافع و مهاجم) افزایش دهند.
• این روند را رصد کنید؛ در صورت گسترش برنامه‌های مشابه توسط سایر شرکت‌های AI، احتمالاً بازار خدمات امنیتی مبتنی بر AI به‌سرعت رقابتی‌تر خواهد شد.

جمع‌بندی

عرضهٔ GPT-5.6-Cyber و توسعهٔ برنامهٔ Daybreak نشان می‌دهد OpenAI مسیر دسترسی کنترل‌شده و از طریق شرکای معتمد را برای مدل‌های حساس سایبری انتخاب کرده است. برای تیم‌های امنیتی و فنی، این خبر بیشتر یک سیگنال از روند آینده است تا یک ابزار فوری در دسترس عموم، اما آثار آن بر سرعت تحول در حوزهٔ تهاجم و دفاع سایبری قابل چشم‌پوشی نیست.

منابع

• OpenAI (۱)
• OpenAI (۲)