عملکرد GPT-6 Astra در ExploitBench
در ارزیابی ExploitBench که توانایی مدل‌های هوش مصنوعی در تبدیل آسیب‌پذیری‌های شناخته‌شده نرم‌افزاری به اکسپلویت‌های قابل‌اجرا را می‌سنجد، GPT-6 Astra موفق شد امتیاز کامل 100 درصد را کسب کند. در مقابل، GPT-5.6 Sol که پیش از این به‌عنوان مدل پیشرفته OpenAI در حوزه سایبری معرفی شده بود، در همین ارزیابی امتیاز 78.5 درصد را به دست آورد.
طبق گزارش OpenAI، این مدل در آزمایش قابلیت توسعه اکسپلویت، نرخ اجرای دلخواه کد (Arbitrary Code Execution) بسیار بالاتری نسبت به GPT-5.6 Sol داشته است. این آزمایش‌ها با استفاده از آسیب‌پذیری‌هایی انجام شده‌اند که بین ژوئن تا آگوست 2026 افشا شده بودند. در جریان این ارزیابی، مدل حتی موفق شد دو آسیب‌پذیری روز صفر (Zero-Day) ناشناخته را شناسایی کرده و از آن‌ها برای توسعه اکسپلویت استفاده کند.
همچنین OpenAI اعلام کرده است که این مدل در سایر ارزیابی‌های عملکردی نیز نتایج قابل‌توجهی به دست آورده است. این مدل در آزمون FrontierMath Tier 4 امتیاز 98 درصد و در ARC-AGI-3 امتیاز 99.9 درصد کسب کرده است. OpenAI اعلام کرده که این مدل براساس فریم‌ورک ارزیابی آمادگی (Preparedness Framework) این شرکت، به آستانه بحرانی (Critical) در زمینه قابلیت‌های امنیت سایبری رسیده است.
با وجود این قابلیت‌ها، OpenAI برای کاهش ریسک سوءاستفاده، در نسخه فعلی امکان تولید اکسپلویت اثبات مفهوم (PoC) برای آسیب‌پذیری‌ها را غیرفعال کرده است. این نسخه در حال حاضر بر کاربردهای دفاعی، از جمله بازبینی امن کد و رفع آسیب‌پذیری‌ها، متمرکز است.
در حال حاضر، OpenAI این مدل را به‌صورت محدود در اختیار شماری از سازمان‌ها قرار داده است. این شرکت انتظار دارد در ادامه، مدل جدید خود را برای تمامی کاربران چت‌جی‌پی‌تی در طرح‌های پلاس (Plus)، پرو (Pro)، بیزینس (Business) و سازمانی (Enterprise) در دسترس قرار دهد. همچنین دسترسی به این مدل از طریق OpenAI API، زیرساخت ابری مایکروسافت آژور (Microsoft Azure) و سرویس آمازون وب‌سرویس بدراک (AWS Bedrock) فراهم خواهد شد.
قابلیت‌های پیشرفته سایبری و محدودیت‌های امنیتی
GPT-6 Astra در صورت اجرا بدون هیچ‌گونه سازوکار حفاظتی می‌تواند از آسیب‌پذیری‌های ناشناخته برای اجرای کد در مرورگرهای ایمن‌سازی‌شده (Hardened) استفاده کند. همچنین این مدل می‌تواند اکسپلویت‌هایی برای افزایش سطح دسترسی (Privilege Escalation) در سیستم‌عامل‌های ایمن‌سازی‌شده توسعه دهد.
این قابلیت‌ها ماهیتی دوگانه دارند. توانایی شناسایی سریع‌تر ضعف‌های امنیتی می‌تواند به تیم‌های امنیتی در تقویت امنیت سامانه‌ها کمک کند، اما مهاجمان نیز می‌توانند از همین قابلیت‌ها برای سوءاستفاده آسان‌تر از آسیب‌پذیری‌ها استفاده کنند. به همین دلیل نسخه فعلی GPT-6 Astra فقط برای بازبینی امن کد و رفع آسیب‌پذیری‌ها در دسترس است و به درخواست‌های مربوط به تولید اکسپلویت اثبات مفهوم (PoC) برای آسیب‌پذیری‌ها پاسخ نمی‌دهد.
OpenAI قصد دارد از طریق برنامه OpenAI Daybreak طی هفته‌های آینده دسترسی به این مدل را گسترش دهد و محدودیت‌های امنیتی کمتری برای آن در نظر بگیرد. این تغییر امکان استفاده از مدل را در طیف گسترده‌تری از کاربردهای دفاعی فراهم می‌کند. اعتبارسنجی آسیب‌پذیری‌ها و PoCها، تحلیل بدافزار و مهندسی شناسایی تهدید از جمله این کاربردها هستند.
تقویت سازوکارهای امنیتی مدل GPT-6 Astra
OpenAI برای کاهش ریسک سوءاستفاده از این مدل، سازوکارهای امنیتی قوی‌تری را در GPT-6 Astra به کار گرفته است تا مقاومت مدل در برابر حملات جیلبریک (Jailbreak) افزایش یابد. همچنین این شرکت اطلاعات بیشتری را در اختیار سامانه‌های مانیتورینگ قرار داده و سازوکارهای حفاظتی جدیدی برای شناسایی و مهار عملکردهای ناهمسو با اهداف و الزامات مدل ایجاد کرده است.
به گفته OpenAI، این مدل در رعایت محدودیت‌های تعیین‌شده از سوی کاربر و الزامات محیط اجرای خود عملکرد بهتری دارد. با این حال، این شرکت هشدار داده است که این سازوکارهای امنیتی ممکن است در برخی موارد، حتی هنگام انجام فعالیت‌های مجاز مانند اقدامات دفاعی سایبری، ادامه فعالیت مدل را متوقف کنند. در چنین شرایطی، کاربر باید اقدام موردنظر را بررسی کرده و پیش از ادامه، آن را تأیید کند.
همچنین OpenAI اعلام کرده است که این مدل در محیط‌های حساس، با توجه به سطح ریسک، با احتیاط بیشتری عمل می‌کند. در یک ارزیابی، مجموعه‌ای از وظایف مربوط به کار با رایانه به‌گونه‌ای طراحی شده بودند که مدل را عمداً به سمت اقدامات نادرست سوق دهند. مدل در این آزمون توانست در برابر پیامدهای ناخواسته عملکرد بهتری داشته باشد. همچنین، فعال بودن پیش‌فرض تدابیر امنیتی اضافی نیز به بهبود عملکرد مدل در این ارزیابی کمک کرد.
برنامه OpenAI برای تقویت دفاع سایبری
OpenAI هم‌زمان با رونمایی از GPT-6 Astra، برنامه جدیدی را برای تقویت توان دفاع سایبری سازمان‌ها معرفی کرده است. این برنامه امکان استفاده از مدل‌های هوش مصنوعی با هزینه کمتر، آموزش عملی و پشتیبانی فنی را برای فعالان حوزه زیرساخت‌های حیاتی فراهم می‌کند و حوزه‌های زیر را پوشش می‌دهد:
- سامانه‌های تأمین آب
- شرکت‌های ارائه‌دهنده خدمات برق
- دولت‌های ایالتی و محلی
- بانک‌ها
- سازمان‌های غیرانتفاعی
- توسعه‌دهندگان و تیم‌های فعال در پروژه‌های متن‌باز
- سازمان‌هایی که منابع محدودی برای تأمین امنیت سایبری در اختیار دارند
همچنین OpenAI پروژه جهانی Daybreak for Frontline Defenders را راه‌اندازی کرده است. این پروژه قصد دارد یک میلیارد دلار برای کمک به سازمان‌ها و تیم‌های مسئول حفاظت از زیرساخت‌های حیاتی اختصاص دهد تا بتوانند از قابلیت‌های پیشرفته هوش مصنوعی در حوزه امنیت سایبری برای مقابله با حملات سایبری استفاده کنند.
OpenAI در همین راستا از اجرای یک طرح آزمایشی با مرکز چندایالتی اشتراک‌گذاری و تحلیل اطلاعات آمریکا (MS-ISAC) نیز خبر داده است. در مرحله نخست، گروهی از تیم‌های امنیت سایبری در بخش عمومی و حوزه تأمین آب به Daybreak دسترسی خواهند داشت و آموزش‌های تخصصی و پشتیبانی عملی دریافت خواهند کرد.
OpenAI در توضیح این طرح تأکید کرده است که تیم‌های امنیتی فرصت محدودی دارند تا پیش از آنکه مهاجمان از ضعف‌های موجود سوءاستفاده کنند، با کمک هوش مصنوعی این ضعف‌ها را شناسایی و برطرف کنند. با افزایش توانایی مهاجمان در استفاده از هوش مصنوعی، این فرصت نیز هر روز محدودتر می‌شود.
به گفته OpenAI، این برنامه با هدف کمک به تیم‌های امنیتی برای استفاده از قابلیت‌های پیشرفته هوش مصنوعی در حفاظت از زیرساخت‌های حیاتی راه‌اندازی شده است.
منابع
https://thehackernews.com/2026/09/gpt-6-astra-scores-100-on-exploitbench.html
