في خطوة تمثل نقلة نوعية في عالم الذكاء الاصطناعي، أطلقت شركة OpenAI نموذجها الجديد “GPT-5.4-Cyber”، وهو نسخة معدلة من نموذج “GPT-5.4” الرائد، المصمم خصيصًا لتحسين الدفاعات السيبرانية.
ويأتي الإطلاق في وقت يمتد فيه الدفاع السيبراني إلى حماية العالم المادي ضد الهجمات السيبرانية التي تستهدف الروبوتات والآلات الذكية والبنية التحتية الحيوية للدول. ولكن وسط هذا الزخم التقني، تنشأ زاوية إنسانية أساسية تركز على الكيفية التي يستطيع بها هذا الوصي الذكي أن يكتسب ثقة الجمهور بدلاً من زرع الخوف.
تطور الذكاء الاصطناعي إلى الدفاع السيبراني
منذ إطلاق نماذج GPT الأولى، ركزت OpenAI على اللغة العامة وقدرات البرمجة، ولكن في مواجهة التهديدات السيبرانية المتزايدة التي أصبحت تشكل تهديدًا وجوديًا للاقتصادات والحكومات، اتجهت OpenAI نحو تطوير نماذج متخصصة في مجال الدفاع السيبراني.
يستطيع GPT Cyber التنبؤ بالهجمات قبل حدوثها، ويختلف عن النماذج السابقة في أنه مصمم ضمن بيئة برمجية تحاكي أنظمة القرصنة المعقدة.
النموذج الجديد متاح حاليًا لمجموعة مختارة وموثوقة من الخبراء والمنظمات والفرق من خلال برنامج TAC Trusted Access، ويعكس نهجًا حكيمًا يجمع بين الابتكار والمسؤولية.
يأتي إصدار GPT 5.4 Cyber بعد حوالي أسبوع من كشف Anthropic عن نموذجها المذهل، Claude Mythos، والذي تمكن في اختبار ما قبل الإصدار من اكتشاف الآلاف من الثغرات الأمنية غير المعروفة سابقًا عبر جميع أنظمة التشغيل الرئيسية ومتصفحات الويب الرئيسية.
تكتشف Cloud Mythos الثغرات الأمنية التي نجت من عقود من مراجعة الأمن البشري وملايين الاختبارات الآلية، وهي قادرة على إعادة إنتاج الثغرات الأمنية وتطوير ثغرات فعالة في المحاولة الأولى في أكثر من 83% من الوقت.
وفي إحدى الحالات الموثقة، كشف عن ثغرة أمنية عمرها 27 عامًا في OpenBSD، وهو نظام تشغيل معروف بمشاكله الأمنية.
مراقبة أكثر ذكاءً
وصممت الشركة نموذج GPT 5.4 Cyber ليكون أقل تقييدًا عند الرد على الأسئلة المتعلقة بتحليل الهجمات السيبرانية، مما يسمح للمحترفين بإجراء أبحاث أمنية رفضتها النماذج السابقة لأسباب أمنية.
يتمتع النموذج بميزة الهندسة العكسية الثنائية، مما يسمح بتحليل البرامج المجمعة – مثل برامج التعريف والمكتبات التجارية – دون امتلاك كود المصدر الأصلي، وهو الأمر الذي كان يتطلب في السابق خبراء بشريين يتمتعون بمهارات نادرة جدًا.
تُستخدم هذه التقنية لتحليل البرامج الضارة واكتشاف الثغرات الأمنية والتوافق بين الأنظمة وتطوير المهارات الأمنية.
يقوم النموذج بتحليل تعليمات برمجية ضخمة في الوقت الفعلي ويكتشف الثغرات الأمنية التي يمكن أن تغفلها العين البشرية أو الأدوات التقليدية، وهو أمر ضروري لمكافحة هجمات سلسلة التوريد المعقدة مثل ثغرة XZ Backdoor التي استهدفت أنظمة Linux وهزت مجتمع البرمجيات الحرة.
وفقًا لـ OpenAI، ساعد النموذج – حتى في مراحل الاختبار الأولية – في حل العديد من نقاط الضعف الحرجة، وتحويله من أداة تحليلية إلى حارس يتعاون مع الخبراء البشريين، ويقترح حلولاً فورية ويمنع الاستغلال الضار.
وفي بيئات الاختبار، ساعد النموذج فرق الأمن على تحليل البرامج المجمعة التي تحتوي على ثغرات أمنية مخفية، على غرار البرامج المستخدمة في الهجمات السابقة على أنظمة التحكم الصناعية.
تأمين أنظمة الروبوت
يشهد العام الحالي تحولا تاريخيا من الذكاء الاصطناعي الرقمي إلى الذكاء الاصطناعي المادي، حيث لم تعد الصراعات السيبرانية مجرد خطوط برمجية، بل أصبحت تؤثر على جوهر الواقع المادي مثل المصانع وشبكات الطاقة والأنظمة الروبوتية.
ويعني هذا التحول من الذكاء الاصطناعي الرقمي إلى الذكاء الاصطناعي المادي أن هذه الأنظمة قادرة على الاستشعار والعمل في بيئات مادية معقدة لحماية الحياة اليومية.
تعتمد الروبوتات الصناعية والسيارات ذاتية القيادة والطائرات بدون طيار وأنظمة إدارة المدن الذكية على برمجيات قابلة للاختراق، مما يجعل اختراق نظام الذكاء الاصطناعي الذي يتحكم في ذراع الروبوت الجراحي أو شبكة القطارات فائقة السرعة تهديدًا مباشرًا للأرواح، بالإضافة إلى فقدان البيانات.
وهنا يأتي دور GPT 5.4 Cyber إلى الواجهة، القادر على حماية الأنظمة المادية السيبرانية التي تربط مكونات الكمبيوتر والعمليات المادية وتمكين التفاعل الذكي بين العالمين الرقمي والمادي.
وتتيح إمكانيات الهندسة العكسية في GPT 5.4 Cyber إمكانية تسريع اكتشاف وإصلاح مثل هذه الهجمات على أنظمة الروبوتات الصناعية، حيث يقوم النموذج الجديد بتحليل نقاط الضعف في أنظمة التشغيل هذه ويمنع الهجمات التي تحولها إلى سلاح غير مقصود.
ويمكن للنموذج الجديد التنبؤ بالانحرافات الميكانيكية الدقيقة بسبب الاختراق الرقمي وإغلاق الثغرة الأمنية في وقت قصير قبل أن تتحول إلى كارثة مادية ملموسة.
حماية البنية التحتية الوطنية
وفي عصر الحرب الهجين، أصبحت البنى التحتية الوطنية، مثل شبكات الكهرباء وأنظمة النقل ومحطات المياه ومحطات الطاقة النووية، هدفًا مفضلاً للهجمات السيبرانية.
على سبيل المثال، تسللت مجموعة فولت تايفون إلى شبكات الكهرباء الأمريكية لعدة أشهر، بينما تمكن المتسللون من العبث بأنظمة التحكم في خمس محطات للمياه والصرف الصحي الأمريكية، مما أدى إلى تجاوز مستويات المياه في الخزانات والتسبب في إنذارات كاذبة.
في عام 2023، تمكنت مجموعة القرصنة Cyber Av3ngers من اختراق وحدات التحكم المنطقية القابلة للبرمجة في العديد من أنظمة المياه والصرف الصحي الأمريكية والتلاعب بشاشات العرض بهدف التسبب في تعطيل الأعمال.
وفي هذا المجال، يوفر GPT 5.4 Cyber حلولاً وقائية من خلال مراقبة البرامج المستخدمة في أنظمة التحكم الصناعية مع تحويل التهديدات إلى فرص للكشف المبكر، خاصة مع توسيع برنامج الوصول الموثوق للأمن السيبراني ليشمل حماية البنية التحتية الحيوية.
يستطيع هذا النموذج اكتشاف البرامج الضارة المخفية في الأنظمة الروبوتية الصناعية قبل أن تؤدي إلى كارثة، كما حدث في الهجمات السابقة على محطات الطاقة، لأن قدراته تمتد إلى ما هو أبعد من تأمين أجهزة الكمبيوتر الشخصية إلى تأمين البنية التحتية الحيوية.
وكشفت الشركة، التي أطلقت Codex Security كوسيلة لاكتشاف المشكلات الأمنية والتحقق منها واقتراحها، أن وكيل أمان التطبيقات، المدعوم بالذكاء الاصطناعي، ساعد في حل أكثر من 3000 مشكلة أمنية حرجة وعالية المخاطر في قواعد بيانات البرامج منذ إطلاقه.
لكن شركة OpenAI ليست وحدها في هذا المجال، حيث أدت المنافسة مع شركة Anthropic إلى خلق سوق عالمية جديدة للحلول الأمنية السيادية.
وتسعى الشركتان إلى تقديم ضمانات للحكومات بأن أنظمة بنيتها التحتية محصنة ضد أي تدخل خارجي من خلال الاعتماد على نماذج الذكاء الاصطناعي الخاصة بها، مما يجعل هذه التكنولوجيا ركيزة أساسية لمفهوم الأمن القومي، خاصة في ظل التوترات الجيوسياسية الحالية.
كسب ثقة الجمهور
وبغض النظر عن القدرات التقنية الكبيرة، يظل البشر هم الحلقة الأكثر حكمة، خاصة مع تفاقم أزمة الثقة، حيث يجد الناس صعوبة في قبول فكرة وجود آلة تتخذ قرارات حاسمة دون تدخل بشري.
إن قدرة GPT 5.4 Cyber على اتخاذ قرارات أمنية فورية تعني استبعاد العنصر البشري من عملية اتخاذ القرار لضمان السرعة. وهذا يثير مخاوف قانونية وأخلاقية بشأن شفافية هذه القرارات والقدرة على مساءلة الخوارزمية إذا أخطأت في الحكم على الموقف.
تدرك OpenAI هذا الأمر وتدرك الحاجة إلى كسب ثقة الناس، مما دفعها إلى تقييد الوصول إلى برنامج الوصول الموثوق للأمن السيبراني الخاص بها.
ولا يعد هذا النهج مجرد إجراء أمني، بل هو رسالة توضح الشركة من خلالها أنها تقدم قدرات الحارس الذكي للمدافعين فقط، وليس للمهاجمين.
عند تصميم GPT 5.4 Cyber، اعتمد OpenAI على الذكاء الاصطناعي القابل للتفسير، مما يعني أن النموذج لا يتخذ قرارًا دفاعيًا دون تقديم تفسيرات بلغة بشرية واضحة لمنظمي الأمن حول سبب وكيفية اتخاذ الإجراء.
ويهدف ذلك إلى العمل مع العنصر البشري كشريك استراتيجي يوفر الغطاء الأخلاقي للقرارات الآلية.
ومن منظور إنساني، يسلط النموذج الضوء على قصص حقيقية لخبراء الأمن السيبراني الذين تمكنوا من إنقاذ الأنظمة الحيوية بفضل قدراته في الاختبارات الأولية، مما أعاد الثقة للمواطن العادي الذي يخشى الذكاء الاصطناعي الخارق.
كما استثمرت الشركة أيضًا في برامج المنح والأدوات مفتوحة المصدر لزيادة القدرات العالمية، مما جعل التكنولوجيا أداة للصالح العام وليست حكرًا على الشركات.
إلا أن الصورة لا تخلو من الظلال، إذ إن الثقة البشرية المبنية على الشفافية والمساءلة هي التي تحدد النجاح الحقيقي لهذا النموذج، حيث يمكن استغلال قدرات النموذج إذا وقعت في أيد غير موثوقة، كما أن الاعتماد المفرط على الذكاء الاصطناعي يمكن أن يخلق نقاط ضعف جديدة إذا تعرض النموذج نفسه للهجوم.
تثير قضايا الخصوصية والأخلاق أيضًا تساؤلات حول من يحدد المدافع الشرعي في عالم الصراع، خاصة مع زيادة الهجمات المدعومة بالذكاء الاصطناعي، مثل التزييف العميق.
وفي الختام، تمكنت OpenAI من تحويل الدفاع بالذكاء الاصطناعي من مجرد شعار تسويقي إلى أداة برمجية حقيقية قادرة على كتابة تعليمات الدفاع وتصحيح نقاط الضعف بشكل فوري، مما يمثل بداية عصر جديد يندمج فيه الذكاء الاصطناعي مع الواقع المادي لحماية البشرية.
