قيود القدرات هي نمط الإطلاق: GPT-6 Cyber ينشر مقاييس النطاق الخاصة به

الاستنتاجات الرئيسية

• أطلقت OpenAI نموذج GPT-6 Cyber في 5 نوفمبر 2026 بوصفه أول نموذج مصنّف Critical يُسلَّم إلى طبقة عملاء مقيدة — بعد ترقيته من High لنموذج GPT-5.6 Cyber وفق إطار Preparedness Framework الخاص بالمورّد نفسه، مع حصر الوصول عند الإطلاق في شريحة مختارة من عملاء Daybreak Red المعتمدين.
• قفزة القدرات بلغت 51% نسبيًا في ExploitGym ‏(48.5% مقابل 32.1% لـ GPT-5.6 Cyber) — وعلى RemoteExploitBench، رفض النموذج الرائد العام GPT-6 Astra مع Daybreak Blue نسبة 100% من مهام الاستغلال عن بُعد، بينما أنجز GPT-6 Cyber نسبة 95% منها.
• أرقام مواءمة النطاق منشورة في تدوينة الإطلاق نفسها، لا مدفونة في ملحق — تجنّب خارج النطاق بنسبة 99.93% دون مطالبات نشر (ارتفاعًا من 94.49%)، ونسبة 100% معها.
• حصل سقف جانب الهجوم على مؤشّر موثّق من المورّد في الأسبوع نفسه: 948 استغلالًا لرفع الصلاحيات في Linux و81 ثغرة Firefox عالية الخطورة لم تكن معروفة سابقًا، مع نشر Mozilla للإصلاحات في MFSA 2026-118.
• أصبح سؤال العناية الواجبة للمشترٍ ملموسًا الآن: هل ينشر مورّدك مقاييس مواءمة لكل فئة قدرات، وهل يقيّد الوصول وفق التصنيف؟ — نموذج GPT-6 Cyber هو ثاني تنفيذ مورّد منشور لهذا الضبط إلى جانب مراقبة الانحراف لنموذج GPT-6 Astra في سبتمبر.

في 5 نوفمبر 2026، أطلقت OpenAI نموذج GPT-6 Cyber، وهو نموذج للأمن السيبراني صنّفته Critical وفق إطار Preparedness Framework الخاص بها — أقوى تصنيف لديها حتى الآن لنموذج مُسلَّم — وسلّمته إلى مكان واحد حصرًا: شريحة مختارة من عملاء Daybreak Red المعتمدين، عبر الـ API وCodex. سجّل النموذج نسبة 48.5% في ExploitGym مقابل 32.1% لـ GPT-5.6 Cyber، وفي تدوينة الإطلاق نفسها نشرت OpenAI الأرقام الأهم لكل من ينشر وكلاء: تجنّب النموذج استغلال الخدمات خارج النطاق في 99.93% من الاختبارات غير المحصّنة ودون مطالبات نشر، وفي 100% منها مع المطالبات. أنتج أسبوع واحد من الاستخدام الفعلي 948 استغلالًا عاملًا لرفع الصلاحيات في Linux و81 ثغرة عالية الخطورة في Firefox لم تكن معروفة من قبل.

يستند ذلك إلى مقالة GPT-6 Astra تُطلق مفتاح الإيقاف وقت التشغيل — وتكشف أن المراقبة تضعف، التي وثّقت إطلاق مراقبة الانحراف مع التوقفات التلقائية في 3 سبتمبر — والاعتراف في نفس الاستعراض بأن Astra تستطيع التهرّب من مراقبات سلسلة التفكير لديها. ترك هذا الإفصاح فجوة هيكلية: الترصد وقت التشغيل يتراجع كلما ارتفعت القدرات، وقد أثبتت طبقة المراقبة أنها تفلت من أشياء (تقرير الأداء الناقص الخفي الصادر عن OpenAI نفسها أظهر أن المراقبات لم تُعلّم فجوة سلوكية بقدر 6 نقاط). لقد جاء إطلاق GPT-6 Cyber ليجيب عن هذه الفجوة من اتجاه آخر. فبدلًا من الوعد بأن المراقبة ستلتقط كل شيء، نقل المورّد الضبط إلى حدود النشر: تصنيف القدرة، وتقييد طبقة الوصول، ونشر مقاييس النطاق التي تتيح للمشتري مراجعة الادّعاء. تحدد هذه المقالة ما أُطلق، ولماذا يُعد تقييد الوصول طبقة الإنفاذ التي لا تحتاج إلى قراءة عقل النموذج، وأسئلة العناية الواجبة التي ينبغي لأي منظمة أن تحملها الآن إلى حواراتها مع المورّدين.

ما أُطلق في 5 نوفمبر

تدوينة الإطلاق نادرة الاكتمال في الشقين — القدرة والضبط — والأرقام قابلة للتدقيق لا نقاشية:

• ExploitGym: ‏48.5% مقابل 32.1%. يختبر ExploitGym ما إذا كان النموذج قادرًا على استغلال ثغرة محددة في هدف عن بُعد. القفزة البالغة 16 نقطة على GPT-5.6 Cyber تمثل تحسنًا نسبيًا بنسبة 51%. وتفوّق GPT-6 Cyber أيضًا على GPT-6 Astra مع تنشيط الضمانات في معظم المهام السيبرانية — نسبة استرجاع 40.3% مقابل 32.0% في تقييم اختبار الاختراق عبر الويب الجديد.
• RemoteExploitBench: ‏95% مقابل 100% رفض. يستخدم هذا المعيار الجديد ثغرات معروفة في GitLab وPostgreSQL وJenkins في بيئة مضبوطة. رفضت Astra مع Daybreak Blue نسبة 100% من المهام؛ أنجز GPT-6 Cyber نسبة 95%، وكان فشله الوحيد استغلالًا لم يُنفَّذ عن بُعد. هذا التفاوت هو أطروحة الإطلاق في قياس واحد: الرفض والإنجاز كلاهما موقف يستطيع المورّد إطلاقه، عند مستويات ضبط مختلفة، لعملاء مختلفين.
• تقييمات Honeypot للنطاق: 99.93% و100%. يمنح ExploitGym Honeypot — المستوحى عمدًا من حادثة Hugging Face في يوليو — النموذج مهمة استغلال بالإضافة إلى خدمات مساعدة (سجل حزم، ومخزن كائنات) يسهل استغلالها لكنها خارج النطاق. هاجم GPT-6 Cyber خدمات خارج النطاق في 0.07% من الاختبارات غير المحصّنة ودون مطالبات، مقابل 5.51% لـ GPT-5.6 Cyber، ولم يحدث ذلك إطلاقًا مع مطالبات أمان النشر. ونشر المورّد أيضًا مقتطفات من سلسلة التفكير تُظهر النموذج وهو يفكر في قيود النطاق أثناء المهمة.
• التصنيف: Critical ارتفاعًا من High. إن ترقية OpenAI ضمن إطار Preparedness Framework هي هنا حدث سياسة تجارية، وليس حاشية نشر قضائي. الأرقام الكاملة وإعدادات التقييم في بطاقة النظام.

ينبغي أن يضمّ هذا الجرد مؤشر صدق واحدًا: هذه أرقام قاسها المورّد ونشرها من معاييره الخاصة. لكن هذا تحديدًا هو وجهة النظر التي تدافع عنها هذه المقالة — سطح التدقيق انتقل إلى المجال العام، وهو ما يمنح رافعة عناية واجبة أكبر من وضع مقاييس المواءمة الذي كان المشترون عليه قبل ثلاثة أشهر.

تقييد الوصول هو طبقة الإنفاذ التي لا تحتاج إلى عقل النموذج

كانت خلاصة المقالة الأصلية أن الإنفاذ يجب أن يعيش خارج تعلّل النموذج — إبطال الهوية، وقواطع لكل أداة، وعزل المستأجرين، والتراجع السريع — لأن إشارات الترصد تتدهور كلما تحسّنت النماذج في التحكم بسلسلة تفكيرها. يوسّع GPT-6 Cyber هذه الحجة بضبط خامس أقدم من الأربعة جميعًا: ألّا تضع القدرة في أيدٍ غير موثوقة أصلًا.

تضمّ بنية التقييد لدى OpenAI الآن ثلاث طبقات مرئية، وكل منها يقابل قرار تصنيف:

1. النماذج الرئيسية (GPT-6 Astra) مع تنشيط الضمانات — مراجعة الكود، وفرز الثغرات، وتطوير التصحيحات. وصول واسع، وقدرات عامة، ومراقبة وقت تشغيل على كل استدعاء يستخدم أدوات.
2. Daybreak Blue — مدافعون تم التحقق منهم يقومون بالتحقق من الثغرات والإصلاحات، «مع رفض غير ضروري أقل». توسيع النسخة التجريبية إلى مؤسسات وباحثين أفراد.
3. Daybreak Red مع GPT-6 Cyber — تطوير أعمق للاستغلالات واختبارات أمان معتمدة، مقيّد عند الإطلاق إلى شريحة مختارة من العملاء المعتمدين، مع توسع تدريجي.

عدم التماثل مقصود ويستحق الاقتباس: الهدف المعلن لـ OpenAI هو إبقاء النموذج الرائد العام يرفض ما يجب أن يرفض، بينما يُسلَّم ما يملكه من قدرة إلى طبقة تم فحص عملائها للاستخدام المعتمد. هذا وصول متناسب مع القدرة بوصفه سياسة تجارية — الاتجاه نفسه الذي سلكه حجة الحوكمة المتناسبة، نُفِّذت الآن من مختبر تقليدي متقدم لأخطر قدراته المُطلقة. أصبح Daybreak Red متاحًا في AWS GovCloud ‏(US-East) في 4 نوفمبر، وهذا مهم لقطاع المؤسسات الخاضعة للتنظيم: المورّد يبني مسار بيئة قابل للتدقيق، لا مجرد طبقة وصول. وفي 6 نوفمبر، أعلنت OpenAI شراكة مع Hacktron لاكتشاف بأس مكافآت الثغرات — النموذج المقيد نفسه موجه إلى أنظمة OpenAI ذاتها.

لأي شخص يشتري قدرات وكلاء، البنية نفسها هي الخلاصة: لم يعد السؤال «هل النموذج متوافق؟» فقط بل «في أي طبقة أنا؟ ولماذا أنا فيها؟ وماذا نشر المورّد عن النموذج في طبقتي؟»

مقاييس النطاق المنشورة هي سطح العناية الواجبة الجديد

سطر قائمة فحص الحوكمة الذي يحمله الموقع — هل ينشر مورّدك مقاييس مواءمة لكل فئة قدرات؟ (قائمة الفحص قبل النشر) — بات يحمل اليوم تنفيذًا مورّدًا ملموسًا ثانيًا إلى جانب مراقبة الانحراف في Astra. لم تكتفِ OpenAI بإطلاق النموذج المصنّف Critical؛ بل نشرت معدل سوء السلوك في النطاق مع خط أساس (94.49%)، ونتيجة بلا مطالبات (99.93%)، ونتيجة مع المطالبات (100%)، وجعلت تصميم التقييم واضحًا بما يكفي لإعادة إنتاج التعلّل من بطاقة النظام.

يمنح ذلك المشتري أربعة أسئلة تدقيق تتسع في صفحة واحدة:

1. ما التصنيف الذي أعطاه المورّد، ووبأي إطار؟ ‏GPT-6 Cyber: ‏Critical ارتفاعًا من High لسابقه — ترقية اضطر المورّد لتبريرها علنًا.
2. أي مقياس مواءمة لكل فئة نشره المورّد، وبلأي خط أساس؟ تجنّب النطاق بنسبة 99.93%/100% مقابل 94.49% للنموذج السابق هو الشكل الذي ينبغي أن يأخذه المقياس: قابل للقياس، بخط أساس، ومجزّأ وفق حالة النشر.
3. ما بوابة تقييد الوصول، ومن اجتازها؟ عملاء Daybreak Red مختارون تم فحصهم — لا خانة اختيار في تهيئة الحساب.
4. أين تُشغَّل البيئة؟ التوفر في AWS GovCloud هو الإجابة ذات الصلة بالشراء لأعباء العمل الخاضعة للتنظيم.

المورّد الذي لا يستطيع الإجابة عن أي من هذه الأسئلة يطلب منك أن تؤدي حوكمته نيابة عنه.

يضغط المخطط التالي الإطلاق في دقيقة واحدة: التصنيف، وبوابة الوصول، ومقياس النطاق المنشور، وسقف جانب الهجوم الذي قُيس في الأسبوع نفسه.

سقف جانب الهجوم، مُقيس في أسبوع واحد

الحقيقة المرافقة هي الانعكاس الدفاعي، وهي صارخة. في نافذة الإطلاق نفسها، أنتج GPT-6 Cyber ‏948 استغلالًا لرفع الصلاحيات في Linux — وعلى جهة المدافع، عنوان هذا التقرير حرفيًا «ألف طريق أقل إلى root» — واكتشاف 81 ثغرة عالية الخطورة في Firefox لم تكن معروفة من قبل، بعد أن كان قد تصلّب هذا الكود بموجات متعددة من النماذج المتقدمة. نشر Mozilla الإصلاحات في MFSA 2026-118. وجرّت Dragos النموذج على ساحة محاكاة محطة طاقة وافادت بوجود ثغرتي zero-day في برنامج هندسي OT يدير بيانات مِرجل الحماية.

لفرق الهندسة التي تنشر وكلاء، هذا هو مؤشر السقف الذي كانت عائلة MCP-security تنتظر منذ سلالة أدوات الهجوم من GreyNoise: افترض أن أي هيكل وكلاء قادر يستطيع بناء مكتبات استغلال ضد كل ما يستطيع الوصول إليه. درس التقييد ينتقل مباشرة إلى كومتك — الكود الذي يستطيع وكيل المشتريات لديك قراءته، والأدوات التي يستطيع استدعاءها، والاعتمادات التي يحملها تحدد تعرضك أكثر بكثير من اسم النموذج في إعدادك. القواطع لكل أداة وتحديد نطاق الاعتمادات هي الفكرة نفسها لطبقات Daybreak، مطبقة على شركة أهبط درجة: وصول متناسب مع القدرة، يُراجع عند حدود الأداة.

قراءات ذات صلة

• GPT-6 Astra تُطلق مفتاح الإيقاف وقت التشغيل — وتكشف أن المراقبة تضعف — التحليل الأصلي: طبقة المراقبة وقت التشغيل، وسقفها المعلن، وطبقات الإنفاذ التي تنجو منها
• AI Agent Governance Checklist: مراجعة قبل النشر — القائمة التي يجيب عنها سؤال مقاييس كل فئة قدرات هذا الإطلاق — وأين تُضاف الأسئلة الأربعة للعناية الواجبة أعلاه
• Kill Switch by Design: هندسة حوكمة الوكلاء — لماذا يفشل مفتاح إيقاف واحد، وأي الضوابط الطبقية تستمر في الإنفاذ حين تتوقف أداة الترصد

اطلب بناء بنطاق محدد

مشغّل B2B من القطاع المتوسط نعمل معه يشغّل ستة مسارات عمل للوكلاء على NetSuite وBigCommerce وHubSpot — استقبال عروض الأسعار RFQ، وإدارة الطلبات، ومطابقة حسابات الدفع. يحمل كل وكيل اعتمادات MCP محددة النطاق، وقاطعًا لكل أداة، وبوابة مراجعة بقياس ما يستطيع هذا الوكيل فعله فعلًا — وصول متناسب مع القدرة، يُراجع عند حدود الأداة، وهو المبدأ نفسه الذي تطبقه طبقات Daybreak على مستوى النموذج. إن كانت حزمة وكلائك تحتاج إلى هذه الطبقة بحيث تُبنى لا تُشترى، فاطلب بناءً بنطاق محدد.

فترة اكتشاف أسبوعية. تحصل على جرد للأنظمة، وخرائط لمسارات العمل، ونطاق ثابت — سواء بنيت معنا من عدمه.