كيف يكشف نموذج أوبن آي الجديد «Astra» عن مستقبل الأمن الرقمي والقدرات السيبرانية؟

أعلنت شركة «أوبن آي» أن نموذج الذكاء الاصطناعي الجديد «Astra» أظهر خلال الاختبارات قدرات متقدمة في اكتشاف الثغرات الأمنية والتعامل معها، ما دفع الشركة إلى تشديد إجراءات الحماية قبل طرحه على نطاق أوسع. ويطرح هذا التطور تساؤلات جوهرية حول ما تعنيه زيادة استقلالية نماذج الذكاء الاصطناعي لمستقبل الأمن الرقمي، بين استخدامها لاكتشاف نقاط الضعف وحمايتها، وإمكانية إساءة استخدام القدرات نفسها.

وبحسب بيان «أوبن آي»، فإن «Astra» هو أول نموذج لديها يصل إلى عتبة القدرات السيبرانية الحرجة ضمن إطار السلامة الخاص بالشركة. وتقول الشركة إن النموذج، مع توفير الأدوات والصلاحيات المناسبة، يستطيع اكتشاف ثغرات أمنية لم تكن معروفة سابقاً وتطوير طرق لاستغلالها في أنظمة محمية، من دون الحاجة إلى توجيه بشري في كل خطوة.

ويشير غسان محمود، مهندس الكمبيوتر والخبير في تقنيات الذكاء الاصطناعي، إلى أن التطور الأهم في هذا النموذج لا يتمثل فقط في العثور على ثغرة، وإنما في قدرة النموذج على ربط مراحل متعددة من المهمة وتنفيذها بدرجة أكبر من الاستقلالية.

وأوضحت «أوبن آي» أن «Astra» حقق نسبة نجاح بلغت 100% في اختبار «ExploitBench» للثغرات المعروفة. وفي اختبار داخلي شمل 20 ثغرة عالية الخطورة كشف عنها حديثاً، حقق النموذج معدلات أعلى من «GPT-5.6 Sol» في تنفيذ الشيفرات، مع استخدام عدد أقل بكثير من الرموز. كما ذكرت الشركة أنه اكتشف واستغل ثغرتين من نوع «يوم الصفر» ضمن سلسلة استغلال، موضحة أن هذه النتائج تعكس اختبارات جرت في بيئات مخصصة وبإتاحة أدوات معينة للنموذج، ولا تعني أن النموذج يعمل بهذه الصلاحيات في الاستخدام الإنتاجي العادي.

وفيما يخص ثغرات «يوم الصفر»، فهي نقاط ضعف لم تكن معروفة سابقاً للجهة المسؤولة عن النظام، ولذلك تكون أكثر صعوبة في التعامل معها قبل اكتشافها واستغلالها، بحسب غسان محمود. وتتطابق هذه التطورات مع أبحاث مستقلة في هذا المجال، مثل دراسة «فرق من وكلاء نماذج اللغة تستطيع استغلال ثغرات يوم الصفر» ودراسة غوغل «Co-RedTeam: اكتشاف واستغلال أمني منسق باستخدام وكلاء نماذج اللغة».

ولمواجهة هذه التحديات، فرضت «أوبن آي» ضوابط إضافية على «Astra»، شملت تحسين قدرة النموذج على رفض الطلبات السيبرانية الضارة، وإضافة وسائل حماية من إساءة الاستخدام، ومراقبة نشاط النموذج لإيقاف بعض العمليات غير المصرح بها، مع إتاحة القدرات المتقدمة في البداية لمجموعة محدودة من المختبرين فقط.

ويؤكد غسان محمود أن التطور الأهم عملياً هو أن الفاصل بين التحليل والتنفيذ أصبح أضيق، مما يجعل مسألة الصلاحيات والوصول إلى الأدوات والقرارات المتخذة من دون تدخل بشري أمراً بالغ الأهمية. وتختتم «أوبن آي» بالتأكيد على أنها تتعامل مع مخاطر الاستخدام الضار والإجراءات غير المصرح بها، مع السفادة من هذه القدرات لمساعدة فرق الأمن على اكتشاف نقاط الضعف ومعالجة المشكلات بسرعة أكبر.