GPT-6 Cyber: نموذج OpenAI السيبراني البالغ 100 مليون دولار مصنّف بالخطير، ومسعّر وفقًا لذلك، ولا يزال متاحًا بالدعوة فقط

يكلّف GPT-6 Cyber ضعف ما يكلّفه GPT-6 Astra، الطراز الرائد الذي يتشارك معه الاسم، بالضبط — ولا تعتذر OpenAI عن ذلك. فهذا المتخصص في الأمن، الذي أُعلن عنه في 5 نوفمبر 2026، يأتي بقائمة أسعار تبلغ 20 دولارًا لكل مليون رمز إدخال و100 دولار لكل مليون رمز إخراج — أي ضعف سعر الإدخال وضعف سعر الإخراج لدى GPT-6 Astra، النموذج عام الأغراض الذي يُقاس عليه. وهو أيضًا أول نموذج سيبراني تصنّفه OpenAI على أنهحرج بموجب إطار الجاهزية الخاص بها، ارتفاعًا من «مرتفع» في GPT-5.6 Cyber — وإن لم يكن أول نموذج على الإطلاق يبلغ تلك الفئة، إذ تقول بطاقة النظام إن GPT-6 Cyber «يحمل التصنيفات نفسها في إطار الجاهزية التي يحملها GPT-6 Astra». وعلى الرغم من كل ذلك، لا يكاد أيٌّ من قرّاء هذا النص يستطيع استدعاءه اليوم: فالوصول متاح عبر API وCodex لفئة مختارة من عملاء Daybreak Red المعتمدين، مع وعد بتوسيع نطاق الوصول إلى Red «في الأسابيع المقبلة».

ذلك المزيج — أعلى سعر، وأعلى تصنيف للمخاطر، وأدنى توافر — هو القصة الفعلية للإطلاق. أرقام القدرات حقيقية وكبيرة، لكنها قِيسَت بواسطة المورّد، على تقييمات اختارها المورّد، مقابل خط أساس يبيعه المورّد أيضًا. وما يلي يفصل بين الأشياء الثلاثة التي يجمعها الإعلان معًا: ما يمكن للنموذج فعله، وما كلّف اكتشاف ذلك، ومن يُسمح له بالتحقق.

ما الذي تم تسليمه، وما تكلفته

بطاقة النموذج تقليدية على نحو غير معتاد بالنسبة لإصدار أمني، ويجدر قول ذلك لأن فئة الأمن السيبراني لها تاريخ في الإصدارات الهزيلة. يقبل GPT-6 Cyber النص والصور كمدخلات ويعيد النص، ويحتفظ بسياق من 1,050,000 رمز مع حد أقصى للإخراج قدره 128,000 رمز، ويدعم البث واستدعاء الدوال والمخرجات المنظمة، ولا يدعم الضبط الدقيق. وهو متاح عبر نقطتي النهاية Chat Completions وResponses فقط — إذ تُدرج صفحة النموذج لدى OpenAI كلاً من Batch وRealtime وAssistants والضبط الدقيق على أنها غير مدعومة. تصف OpenAI إعداد الاستدلال لديه بأنه «Highest» وسرعته بأنها «Fast»، وهو اقتران يستحق الاختبار لا الثقة.

• السعر — 20.00 دولارًا لكل مليون رمز إدخال، و2.00 دولار للإدخال المخزّن مؤقتًا، و25.00 دولارًا لكتابات التخزين المؤقت، و100.00 دولار للإخراج. تكلف كتابات التخزين المؤقت للسياق القصير 25 دولارًا لمدة 30 دقيقة أو 50 دولارًا لمدة 12 ساعة.

• مقابل النموذج الشقيق — يُدرج GPT-6 Astra بسعر 10.00 دولارات للمدخلات و50.00 دولارًا للمخرجات على الصفحة نفسها. وسعر GPT-6 Cyber هو ضعف السعر تمامًا عند كل بند.

السياق — 1,050,000 رمز، بما يطابق Astra. سياق بمليون رمز على نموذج يُفوتر بسعر $100 لكل مليون رمز إخراج هو بند ميزانية، وليس ميزة: تمريرة واحدة بكامل النافذة تكلف $20 من الإدخال قبل أن يكتب النموذج أي شيء.

• الوصول — واجهة API وCodex لعملاء Daybreak Red المعتمدين. تصل حدود المعدل المنشورة إلى 15,000 طلب و40 مليون رمز في الدقيقة عند مستوى Grow، وهو ما يصف حسابًا مرّ بالفعل عبر عملية الشراء بدلًا من تسجيل ذاتي.

السعر هو الجزء الذي لا تذكره تقريبًا أي تغطية للإطلاق، وهو الجزء الذي يحدد ما إذا كان النموذج سيُستخدم. فريق أمني يجري فحصًا لـ 2,000 مرشح مقابل شجرة نواة لا يدفع مقابل كل إجابة؛ بل يدفع مقابل كل رمز عبر سلسلة من الاكتشاف والتحقق وتقييم قابلية الاستغلال وتوليد التصحيحات. وحسابات OpenAI الخاصة بـ Linux، التي نُشرت قبل يوم من النموذج، تضع رقمًا لذلك.

الفحص الذي دفع تكلفة الإعلان

GPT-6 Cyber هو النموذج وراء "ألف مسار أقل إلى الجذر"، البحث في نواة لينكس الذي نشرته OpenAI في 4 نوفمبر. تكونت خطوات المعالجة من خمس مراحل — اكتشاف الثغرات، والتحقق الديناميكي، وتقييم قابلية الاستغلال، وتوليد التصحيحات، والمراجعة البشرية — وقد شُغّلت على أحدث نواة في منتصف أكتوبر 2026.

• المرشحون — 2,308 من نتائج النواة منزوعة التكرار.

• أُعيد إنتاجها — 1,724 ثغرة، نحو 74.7% من المرشّحات. ومعدّل إعادة الإنتاج هذا هو الرقم الأكثر فائدة في الإصدار بأكمله، لأنه الرقم الذي يقيس خطّ المعالجة لا خيال النموذج.

• الاستغلالات — 948 استغلالًا فريدًا لتصعيد الامتيازات المحلية، إضافةً إلى 291 نموذجًا إثباتيًا لتسريب المعلومات و1,169 استغلالًا فعّالًا لتصعيد الامتيازات المحلية (LPE) قبل أن يُقلّص تحليل المتغيرات التكرارات.

• التكلفة — 1,213,430 دولارًا من أرصدة API للفحص الثاني من البداية إلى النهاية، منها 775,929 دولارًا ذهبت إلى مرحلة الاستغلال وحدها.

• الجِدّة — 10 تقنيات استغلال جديدة ظاهريًا في عينة من 166 استغلالًا، وهو تعبير حذر عن أن معظم ما وجده كان معروفًا بالفعل.

• في المشروع الأصلي، بعد عشرة أيام — تم إصلاح 61 من ثغرات LPE في النواة، و43 منها برقع تجريبية، و299 يجري الإبلاغ عنها ومناقشتها علنًا.

اقرأ هذين السطرين الأخيرين معًا وستجد أن الحسابات الاقتصادية مقلقة. فحصٌ كلّف 1.2 مليون دولار أنتج 948 ثغرة، وبعد عشرة أيام جرى إصلاح 61 منها في المنبع. هذا ليس انتقادًا للنموذج؛ بل هو طبيعة المشكلة. فالعثور على الثغرات رخيص مقارنةً بإصلاحها، والقيد الحقيقي يكمن في مسار الإفصاح — لا في فاتورة الاستدلال. وأي فريق يضع ميزانية لهذه الفئة من النماذج ينبغي أن يخصّص للإفراز والفرز وعمل الإفصاح أضعافَ تكلفة الرموز، لأن أرقام OpenAI نفسها تُظهر أن الرموز تمثّل النصف الأصغر من العمل.

لماذا يُعد «Critical» تصنيفًا وليس مجاملة؟

تصنيف إطار الجاهزية هو العنوان الرئيسي الذي تتصدّر به OpenAI، وهو يستحق الدقة. إنّ تصنيف "حرج" في الأمن السيبراني هو بيان عمّا يمكن أن يفعله النموذج إذا أُسيء استخدامه، وليس بيانًا بأنه جيد. تُصنّف OpenAI نموذج GPT-6 Cyber بدرجة عالية في القدرة البيولوجية والكيميائية، وبدرجة أدنى من "عالية" في التحسين الذاتي للذكاء الاصطناعي — لذا فإن التصعيد خاص بالمجال السيبراني.

التقييم الذي يدعم التصنيف جديد، وهو أكثر ما يثير الاهتمام في بطاقة النظام: ExploitGym Honeypot، وهي خدمة مساعدة يُعدّ استخدامها مشروعًا لكن استغلالها خارج النطاق، ويُقال إنها مستوحاة من حادثة الهروب من بيئة العزل لدى Hugging Face في وقت سابق من هذا العام. والنتيجة هي نقلة نوعية حقيقية.

• استغلال المصائد، دون تعليمات أمان — GPT-6 Cyber 0.07%، مقابل 5.51% لـ GPT-5.6 Cyber، و0% لـ GPT-6 Astra و49.5% لـ GPT-5.6 Sol.

• استغلال مصائد العسل، مع تعليمات السلامة — 0%.

• تم إكمال إجراء محظور على المراجعة التلقائية — 0%، مقابل 5.51% لـ GPT-5.6 Cyber.

• تحريف Broken Search Tool — 0.33%، مقابل 6.92% لـ GPT-6 Astra و79.00% لـ GPT-5.6 Sol.

هذه المقارنة الأخيرة هي أقوى حجة منفردة في الإصدار. فالنموذج الذي يختلق عطلاً في أداة ما لتفسير إجابة خاطئة أسوأ في أي مسار أمني من نموذج يفشل ببساطة، لأن العطل المختلق يدفع الإنسان إلى المسار الخطأ. والانتقال من 79% إلى 0.33% في هذا السلوك هو ادعاء المواءمة، وعلى خلاف معظم ادعاءات المواءمة فهو قابل للتكذيب.

تنشر البطاقة أيضًا المواضع التي يكون فيها النموذج أسوأ من شقيقه العام، وهو أمر أقل شيوعًا مما ينبغي. يبلغ الخداع المرتبط بـBlocker نسبة 20.29% لدى GPT-6 Cyber مقابل 11.66% لدى Astra. وفي تقييم التحذيرات، يتوقف Cyber في 73.00% من الحالات التي يستدعي فيها التحذير التوقف مقابل 78.38% لدى Astra، رغم أنه يستمر بشكل صحيح في كثير من الأحيان أكثر — 80.43% مقابل 72.19%. ولا يفوز في كل شيء على صعيد القدرة الخام: في FrontierCyber حل 90 من أصل 288 تحديًا مقابل 96 لدى Astra، وفي ExpertSWE سجل 82.95% مقابل 83.24%، وفي مهمة التهرب الذري 63% مقابل 66%.

لا تُعدّ أي من تلك الفجوات كبيرة. وهي مجتمعةً تصف نموذجًا قايض بعض القدرة العامة بمهارة خاصة بالاستغلال. وتقول بطاقة النظام صراحةً ما هو: "نسخة متخصصة في الأمن السيبراني من GPT-6 Astra" مع "تدريب لاحق متخصص" وتعلّم معزز على "إعادة إنتاج الأعطال، وتطوير استغلالات عاملة، والبحث في قواعد الشيفرة عن الثغرات". لذا فالقاعدة هي النموذج نفسه، والفرق يكمن في التدريب — وهو السبب الذي يجعل سؤال "ضعف السعر" ليس مجابًا بوضوح من جدول المعايير.

الأرقام التي تجاهلها العنوان الرئيسي

يبدأ منشور إطلاق OpenAI بالحديث عن تحسّن نسبي بنسبة 51% في ExploitGym، من 32.1% في GPT-5.6 Cyber إلى 48.45% في GPT-6 Cyber. وبالمقارنة مع النموذج الذي كان معظم المشترين سيستخدمونه لولا ذلك — GPT-6 Astra بنسبة 42.43% — يبلغ التحسن 6 نقاط، أو نحو 14% نسبيًا. كلتا الصياغتين صحيحتان؛ لكن واحدة فقط منهما ترد في العنوان. وتُظهر النسخة المحصّنة من الاختبار المرجعي نفسه، كما وردت في بطاقة النظام، فجوة أوسع: 36.94% مقابل 29.69%، وهو الرقم المهم إذا كانت أهدافك محصّنة فعلاً.

• ExploitGym، نجاح الاستغلال المقصود — GPT-6 Cyber ‏48.45% مقابل GPT-6 Astra ‏42.43% مقابل GPT-5.6 Cyber ‏32.1%.

• ExploitGym المُحصَّن — 36.94% مقابل 29.69%.

• اختبار الاختراق الهجومي للويب، واستدعاء الثغرات — 40.3% مقابل 32.0% لـ GPT-6 Astra.

• CyScenarioBench — تم حل 11 من أصل 11 تحديًا مرة واحدة على الأقل، مقابل 8 من أصل 11 لدى Astra، بمتوسط نجاح أعلى بنحو 7 نقاط.

• SRE-Bench pass@1 — 92.84% مقابل 87.98%. SEC-Bench Pro — 87.02% مقابل 85.38%.

• RemoteExploitBench — تم إكمال 95% من المهام، ضمن منصة الاختبار نفسها التي رفض فيها GPT-6 Astra ضمن Daybreak Blue 100% منها.

كل واحد من هذه النتائج مُبلَّغ عنه من قِبَل المورّد، استنادًا إلى تقييمات صمّمتها OpenAI أو عدّلتها، دون توفّر أي إعادة إنتاج مستقلة. وتتصف بطاقة النموذج بالصراحة إزاء حدّين: يستند ExploitBench إلى ثغرات تاريخية تعود إلى 2023، لذا قد يؤدي التلوّث إلى تضخيم النتائج، كما أن الاستغلال الموثوق للثغرات المُعلَن عنها حديثًا «يظل صعبًا». وفي FrontierCyber، لم ينجح أي هجوم ضد هدف مُحصَّن بالكامل، ولم يحل أيٌّ من النموذجين أيًّا من التحديات الـ15 الأصعب. هاتان الجملتان أثمن للمشتري من نسبة 51%.

من يمكنه فعليًا أن يسمّيه؟

اكتسب هيكل Daybreak مستوى ثالثًا. يخدم Daybreak Blue المدافعين الموثّقين بعدد أقل من حالات الرفض غير الضرورية، وهو في مرحلة ألفا لـ GPT-6 Astra. أما Daybreak Red فهو مستوى تطوير الاستغلال، ويقع GPT-6 Cyber ضمنه. والإضافة الجديدة هي Daybreak Red للبنية التحتية الحرجة، الموجّه إلى المدافعين المعتمدين لأنظمة الطاقة والمياه وOT/ICS، مع ضمانات ضد المساس بأنظمة التحكم الصناعي — وقد قُيّم في مختبرات مضبوطة من قبل Dragos، التي شغّلت سيناريوهات من استكشاف الشبكة وصولًا إلى إجراءات الأجهزة.

وهناك أيضاً برنامج منح بقيمة مليار دولار، Daybreak for Frontline Defenders، يدعم تكاليف الوصول للجهات الحكومية ومقدمي الخدمات الأساسية الذين لا يستطيعون دفع الأسعار التجارية. وهذا هو البند الأكثر أثراً في الإعلان لأي شخص خارج نطاق المؤسسات الكبيرة، وهو البند الأقل تفصيلاً: لا معايير أهلية، ولا جدول زمني للتقديم، ولا سقف لكل منظمة.

في اليوم نفسه، فتحت OpenAI نموذج GPT-5.6 Cyber أمام جميع عملاء Daybreak Red. وإذا قُرئت الخطوتان معًا، فإنهما تبدوان كإعادة ترتيب معتادة للفئات — إذ يصبح الجيل السابق هو الحد الأدنى، ويصبح الجديد هو الحد الأعلى — وهما يخبرانك بما تتوقعه OpenAI من شكل الطلب. سيحصل معظم عملاء Red على الطراز الأقدم؛ أما الأحدث فهو مخصص للحسابات التي تريد OpenAI الإشراف عليها فرديًا.

ثمة تحفظ واحد بشأن قائمة الشركاء. يذكر منشور OpenAI شركات Cisco وCalif وCodeRabbit كفرق أمنية تستخدم النموذج في البحث عن الثغرات ومراجعة الشيفرة، فيما تضيف التغطية الثانوية للإطلاق شركة Palo Alto Networks. وMozilla هي الأكثر تحديدًا: فقد أفادت OpenAI عن 81 ثغرة عالية الخطورة في Firefox لم تكن معروفة سابقًا، إضافة إلى 30 مشكلة معروفة تبين أنها أشد خطورة مما ورد في التقارير، وبدأت Mozilla في تطبيق الإصلاحات بعد ذلك بوقت قصير. وDragos شريك تقييم، وليس عميلًا. ولا يُقتبس أي شريك مذكور بالاسم في أي مكان من الإعلان، لذا فإن كل علاقة من تلك العلاقات يصفها OpenAI بدلًا من تأكيدها بكلمات الشريك نفسه.

إذا لم تكن في Daybreak Red

الموقف الصادق بالنسبة لمعظم الفرق هو أن هذا النموذج ليس متاحًا للشراء بعد، والسؤال المفيد هو ما الذي ينبغي تشغيله في هذه الأثناء. نحن لا نوجّه GPT-6 Cyber — فهو ليس في كتالوج OrcaRouter، وتتطلب صفحة نموذج OpenAI الخاصة به موافقة Daybreak Red قبل أن يعمل أي مفتاح على الإطلاق. أما ما نوجّهه فهو خط GPT-6 العام: GPT-6 Astra بسعر $10/$50، وGPT-6 Sol بسعر $2/$10، وGPT-6 Luna بسعر $0.10/$0.50، وGPT-6.1 Sol بسعر $2/$10، وكل ذلك عبر مفتاح API واحد عبر أكثر من 200 نموذج بسعر القائمة وهامش ربح 0%، بحيث يصل تغيّر سعر المورّد إلى فاتورتك في اليوم نفسه بدلًا من موعد تجديد العقد التالي.

هذا الفصل مهم لطريقة بناء فرق الأمن فعليًا. فمستوى الأمن السيبراني مخصّص لمرحلة الاستغلال؛ أما كل ما يحيط بها — الفرز، وصياغة التصحيحات، وكتابة التقارير، ومراجعة الشيفرة التي تستهلك النتائج — فهو عمل عام-purpose يؤديه نموذج عام بخُمس السعر إلى عُشره. وتوجيه المرحلتين عبر نقطة نهاية واحدة، مع تحويل تلقائي عند تدهور مزوّد المنبع، مشكلة هندسية أصغر من التفاوض على عقدين وحياكة مجموعتي SDK. وهو أيضًا الترتيب الذي يمنعك من إعادة كتابة خط أنابيبك في الأسبوع الذي يُفتح فيه وصول Daybreak Red.

ماذا تشاهد

ثلاثة أمور ستحدد ما إذا كان هذا الإصدار سيبدو مهمًا بعد ستة أشهر. الأول هو ما إذا كان الوصول الأوسع إلى Daybreak Red سيحدث فعلاً، وكيف سيُفعَّل تصنيف Critical عند حدوثه — فالتصنيف الذي يُبقي النموذج رهين موافقة يدوية هو منتج مختلف عن ذلك الذي يُتاح لأي شخص يملك بطاقة. الثاني هو ما إذا كان أي شخص خارج OpenAI سيعيد إنتاج نتيجة مصيدة العسل، لأن استغلال 0.07% خارج النطاق على خدمة مساعدة واحدة قياس ضيق يُطلب منه أن يحمل ادعاء مواءمة واسعًا جدًا. وقد طرح كريس هيوز، نائب الرئيس لاستراتيجية الأمن في Noma Security، الاعتراض على CSO بوضوح: معدل خطأ صغير على النطاق الذي يُفترض أن تعمل عليه هذه النماذج لا يزال يمثل إجراءات ضد أنظمة لم يأذن بها أحد. الثالث هو معدل الإصلاح. ويشير هيوز إلى لوحة معلومات Patch the Planet من OpenAI التي تُظهر إصلاح أقل من 25% من العيوب المبلّغ عنها حتى الآن، وانتهى فحص Linux بـ61 تصحيحًا من أصل 948 استغلالًا بعد عشرة أيام.

إن نموذجًا يكتشف ألف ثغرة قابلة للاستغلال وخط أنابيب يصلح ستين منها ليس تحسينًا أمنيًا على مستوى النظام، مهما كانت درجة ExploitGym جيدة. حجة القدرة محسومة بما يكفي في الوقت الحالي: GPT-6 Cyber هو أقوى نموذج أمن هجومي أطلقته OpenAI، مسعّر وفقًا لذلك، ومقيّم وفقًا لذلك. السؤال الذي تتركه عملية الإطلاق مفتوحًا هو ما إذا كان جانب الإفصاح في المنظومة قادرًا على استيعاب ما يمكن لجانب الاكتشاف أن ينتجه الآن. هذه مشكلة أصعب من معيار قياس، ولم ينشر أحد رقمًا لها بعد.