CrowdStrike SafeMind مقابل GPT-5.6-Cyber: المخالف المخفَّض الرفض مقابل حلقة الدفاع

يُجيب كلٌّ من CrowdStrike SafeMind وGPT-5.6-Cyber من OpenAI عن النافذة الزمنية نفسها التي تتضيّق باستمرار — إذ أصبح لدى المدافعين أسابيع، وأحيانًا أيام، قبل أن يتحول ثغرة معلنة إلى استغلال نشط — لكنهما يتجهان في اتجاهين متعاكسين. أما GPT-5.6-Cyber، الذي أصدرته OpenAI في 10 أغسطس 2026 بوصفه الرائدَ في برنامج Daybreak الموسّع، فهو نموذجٌ مخفّضُ الرفض؛ إذ دُرِّب على إتمام أعمال تطوير الاستغلال، وتصعيد الامتيازات، وتجاوز المصادقة التي ترفضها النماذج العامة، استنادًا إلى GPT-5.6 Sol، وهو نموذج الاستدلال. أما SafeMind، الذي أُطلق في Fal.Con 2026، فهو عائلة CrowdStrike الأمنية القائمة على الوكلاء، والمبنية بالتعاون مع NVIDIA على الأساس المفتوح NVIDIA Nemotron، ويتمثل عامل تمييزها في الحلقة المغلقة: نموذجٌ هجومي يكتشف مسار الهجوم، ونموذجٌ دفاعي يغلقه داخل منصة Falcon. الأول أداةٌ لإنجاز الهجوم بشكلٍ أسرع؛ والثاني نظامٌ يجعل الهجوم بلا تأثير.

وضعيتان، وليس مواصفتين

إن أبسط طريقة لقراءة هذه المواجهة هي اعتبارها اختلافًا في الموقف. معدل إكمال الأمن السيبراني المتقدم الداخلي لدى OpenAI هو الرقم الذي يحدد هوية GPT-5.6-Cyber: إذ أكمل 95.0% من الطلبات في فئات مثل تطوير سلاسل الاستغلال وتصعيد الامتيازات، مقابل 1.5% لنموذج GPT-5.6 Sol القياسي، و2.0% لـ Sol عند الوصول إليه عبر Daybreak Blue، و57.3% لنموذج GPT-5.5-Cyber السابق. هذا هو هدف التصميم — نموذج يرفض أقل في الأعمال عالية الخطورة ذات الاستخدام المزدوج، وذلك للمدافعين الموثوقين. قيّمت OpenAI قدرته السيبرانية على أنها «عالية» بموجب إطار الجاهزية لديها، وهي أدنى من العتبة «الحرجة» التي سببت تأجيل نماذج أخرى.

وضعية SafeMind هيكلية وليست سلوكية. فبدلاً من تخفيف القيود المفروضة على نموذج عام، بنت CrowdStrike نموذجين متخصصين وحلقة عمل. يحاكي Red Tempest الخصوم المدعومين بالذكاء الاصطناعي؛ وينشر Blue Solano إجراءات دفاعية مجرّبة في المعارك؛ وتقوم البيئات التجريبية بتشغيلها باستمرار، مع تغذية بيانات Falcon عن النتائج مرة أخرى في كلا النموذجين. اختبرت NVIDIA الحلقة ضد توأم رقمي عالي الدقة لشبكة NVIDIA الخاصة. الحجة الأمنية معمارية: النظام مقيّد بأدوات دفاعية، والنصف الهجومي موجود لجعل النصف الدفاعي أفضل، وليس لتزويد أي شخص بأداة استغلال أفضل.

ما تُظهره الأرقام، مع بقاء التسميات سليمة

• اكتشافات من العالم الحقيقي — النتائج الملموسة لـ GPT-5.6-Cyber منشورة: ثغرتان غير معروفتين سابقًا في Chrome V8 يمكن ربطهما معًا للهروب من بيئة العزل (sandbox escape)، وتُتتبَّع باسم CVE-2026-15903 (بدرجة خطورة CVSS 8.8)؛ وخمس ثغرات على الأقل في نظام تشغيل محمول واسع الاستخدام تتضمن سلسلة تصعيد صلاحيات؛ وثلاث ثغرات حرجة في قاعدة بيانات شائعة؛ وأكثر من 400 ثغرة لتصعيد الصلاحيات في نواة واحدة. جميعها مُبلَّغ عنها من OpenAI، وما زال الإفصاح عنها جاريًا.

• المعايير — على منصة ExploitGym، في تحويل الثغرات المعروفة إلى كود هجوم فعّال، تفوّق GPT-5.6-Cyber على كل من GPT-5.6 Sol وGPT-5.5-Cyber، وفقًا لـ OpenAI. يُذكر أنه في اكتشاف الثغرات وكتابة التقارير، حصل على درجة أقل من GPT-5.6 Sol العادي — وتعزو OpenAI ذلك إلى تقارير أقصر وأقل تفصيلًا. الأرقام المنشورة من SafeMind هي ادعاءات اكتشاف بنسبة 29% / معالجة بمعدل 6 أضعاف / تكلفة بنسبة 99%، وكلها مبلّغ عنها من CrowdStrike ولم يتم إعادة إنتاجها.

• البنية — GPT-5.6-Cyber هو نموذج استدلال مضبوط بدقة؛ SafeMind هو نظام وكيلٍ من نموذجين بعدد معلمات غير معلن.

• السعر — لا يوجد تسعير عام لـ GPT-5.6-Cyber ولا واجهة برمجة تطبيقات للاستخدام الذاتي. تكلفة SafeMind مدمجة داخل منصة Falcon، في حين أن تسعيرها المستقل غير معلن.

الوصول — الطبقة المقيّدة، مرتين

لا يمكن لأيٍّ من النموذجين أن يستدعيه مطوّر عادي، وهنا تتجلّى فلسفة البائعين مرة أخرى. ينقسم برنامج Daybreak من OpenAI إلى مستويين: Daybreak Blue يعرض نماذج حدودية عامة الاستخدام، بما في ذلك GPT-5.6 Sol مع إزالة الحواجز المتعلقة بالأمن السيبراني، للمدافعين المعتمدين الذين يؤدون المهام الروتينية؛ أما Daybreak Red فهو المستوى المقيد الذي يمنح الوصول إلى GPT-5.6-Cyber نفسه لإجراء أبحاث الثغرات المصرّح بها واختبارات الفريق الأحمر. يتطلب الوصول التحقق من الهوية، والمراقبة، وقيود الاستخدام المعتمدة، والإقرارات القانونية، و— اعتبارًا من 1 سبتمبر 2026 — مفاتيح أمان مادية على الحسابات الفردية. يعمل SafeMind من CrowdStrike بشكل أصلي داخل Falcon، مع وصول مستقل خلف مشروع Project QuiltWorks. الاستنتاج نفسه للطرفين: برنامج وصول موثوق، وليس قائمة منتجات.

ما يمكنك الاتصال به فعليًا

الأخ الشقيق المتاح هنا هو النموذج الذي يستند إليه GPT-5.6-Cyber. نموذج GPT-5.6 Sol — نموذج الاستدلال الرئيسي من OpenAI، وموضوع أوسع تغطية عامة لمعايير الأمن السيبراني مقارنة بأي نموذج آخر — متاح على OrcaRouter بسعر OpenAI الرسمي البالغ 4.00 دولارات لكل مليون رمز إدخال و20.00 دولارًا لكل مليون رمز إخراج، مع تمريره بدون أي زيادة. على CyberGym يحقق نسبة منشورة تبلغ 84.5%، وعلى ExploitGym نسبة 33.7% (تختلف نتائج البائع والتشغيلات المستقلة)، وهذا هو السبب في أن فرق الأمن تتعامل معه باعتباره أقرب ما يكون إلى نموذج حدودي قادر على الأمن السيبراني يمكنك توجيهه عبر واجهة برمجة تطبيقات عادية. مفتاح واحد، وتجاوز تلقائي للفشل عبر المزودين، وDSL للتوجيه يمزجها مع نماذج أخرى — كل ذلك يجعل تكلفة تجربته هي السعر الرسمي للمزود نفسه.

لكن التأطير الصادق هو أن GPT-5.6-Cyber وSafeMind لا يتنافسان على لوحة صدارة يمكنك إعادة إنتاجها. الأولى أداة هجومية مقصورة على فرق الاختبار الهجومي المعتمدة؛ والثانية حلقة دفاع مقصورة على عملاء CrowdStrike. أما سؤال السوق العام فهو ما تشغّله في المنتصف — وهذه هي النماذج العامة الرائدة بأسعار مُمرَّرة بتكلفتها، وهو بالضبط ما وُجد موجّه التوجيه بهامش ربح صفري لسدّها.