OpenAI توسّع الوصول إلى أدوات اكتشاف الثغرات بالذكاء الاصطناعي مع تزايد المخاطر

قالت OpenAI هذا الأسبوع إن ChatGPT Cyber، وهو نموذج صُمم خصيصاً للعمل الأمني، سيُتاح لأعلى فئة في برنامج Daybreak، وهو برنامج الشركة الموجّه للمدافعين عن الأمن السيبراني — وتحديداً فئة Daybreak Red، الموجّهة للباحثين الهجوميين الذين يبحثون عن الثغرات ويطوّرون إصلاحات لها. وقبل ذلك بيوم، قالت الشركة إن النموذج نفسه فحص نواة Linux وأعدّ تصحيحات تغطي 948 ثغرة محتملة، إضافة إلى 81 ثغرة وصفتها بأنها “جديدة” في متصفح Firefox.

ويأتي هذا الإطلاق بعد عرض مستقل وأصغر حجماً لنفس الفكرة. فقد وجّه Max Justicz، الشريك المؤسس والمدير التقني لشركة الروبوتات الناشئة Charge Robotics، أحد نماذج OpenAI — وهو GPT 5.6 Sol الذي أُطلق في يوليو — نحو الشيفرة المصدرية لنظام Ubuntu عبر فئة Daybreak Blue، وهي فئة الوصول الخاصة بالمدافعين في البرنامج. وقال لـTechCrunch إن النموذج اكتشف، في غضون ساعتين، ثغرة خطيرة قد تتيح لمهاجم السيطرة على خوادم تعمل بهذا النظام مفتوح المصدر الواسع الاستخدام. وقال Justicz: “إنها معقدة للغاية ويصعب على إنسان اكتشافها، لكنها تعمل!” وأبلغ عن الثغرة لمشروع Debian الذي يتولى صيانة البرمجية وأصدر منذ ذلك الحين تصحيحاً لها؛ ولا توجد أدلة معروفة على استغلالها قبل ذلك.

وقدّر Justicz أنه أنفق نحو 5000 دولار على الاشتراكات والحوسبة لاكتشاف عدة ثغرات بهذه الطريقة، وهو مبلغ متواضع مقارنة بأرقام OpenAI نفسها: فقد كلّفت عملية مسح نواة Linux نحو 1.2 مليون دولار، أي أقل بكثير من نحو 6 ملايين دولار من الرموز التي أنفقتها الشركة سابقاً على مشكلة بحثية في ديناميكا السوائل. كما تدعم OpenAI هذا المسعى بصندوق بقيمة 1 مليار دولار لدعم متخصصي الأمن الذين يحمون بنى تحتية مثل شبكات الكهرباء وأنظمة المياه.

والوصول إلى برنامج Daybreak ليس خالياً من القيود، لكن آلية التحقق قد لا تكون صارمة كما يبدو. ويقول Justicz إن OpenAI خفّضت مؤخراً من قدرات Daybreak Blue، مع أن الانضمام إلى البرنامج لم يتطلب أكثر من رفع صورة لرخصة قيادته. ويرى متخصصو الأمن السيبراني أن هذه المعادلة تعمل ضدهم: فالوصول المقيّد يُقيّد أيديهم في استخدام أدوات متقدمة، بينما لا يزال بإمكان المهاجمين الاستعانة بنماذج مفتوحة الوزن أُزيلت منها ضوابط الأمان. وتضع OpenAI عدد مستخدمي Daybreak في خانة “الآلاف”، وهو جزء صغير من عدد القراصنة الذين تواجههم. وقال الباحث Eric Wallace إن الشركة توجّه الآن جزءاً كبيراً من حوسبتها المتقدمة لإصلاح شيفرات مفتوحة المصدر مجاناً.

لماذا يهم

إذا كان هاوٍ في مشروع جانبي قادراً على تحويل نموذج متقدم إلى ثغرة فعلية قابلة للاستغلال في غضون ساعتين، فإن المدافعين الذين يتسابقون لإصلاح الثغرات أولاً — لا المعامل التي تُصدر هذه النماذج — هم من ينفد وقتهم.