مدل جدید GPT-5.4-Cyber چگونه امنیت سایبری را متحول می‌کند؟

شرکت OpenAI نسخه GPT-5.4-Cyber را به‌عنوان یک مدل تخصصی از خانواده GPT-5.4 معرفی کرد که برای جریان‌های کاری پیشرفته دفاعی در حوزه امنیت سایبری بهینه‌سازی شده است.

به گزارش سرویس امنیت سایبری تکناک، این مدل به متخصصان تأییدشده امکان می‌دهد با محدودیت‌های کمتر نسبت به نسخه‌های عمومی، به قابلیت‌هایی مانند مهندسی معکوس باینری، اسکن آسیب‌پذیری و تحلیل بدافزار دسترسی داشته باشند.

این شرکت اعلام کرد GPT-5.4-Cyber به‌طور خاص برای کاهش حساسیت به درخواست‌های مشروع در حوزه امنیت سایبری آموزش دیده است. در نتیجه، متخصصان می‌توانند نرم‌افزارهای کامپایل‌شده را بدون نیاز به کد منبع بررسی کنند، نقاط ضعف امنیتی را شناسایی کنند و احتمال وجود بدافزار را ارزیابی کنند.

قابلیت مهندسی معکوس باینری در این مدل یک نقطه عطف مهم محسوب می‌شود. این ویژگی به تحلیلگران اجازه می‌دهد نرم‌افزارها را در سطح کد ماشین بررسی کنند؛ سطحی که پیش‌تر عمدتاً در اختیار پژوهشگران تخصصی و شکارچیان تهدید قرار داشت.

مرتبط: رفع ۹۰ نقص مهم با انتشار وصله امنیتی جدید سامسونگ

شرکت OpenAI همچنین اعلام کرد که مدل GPT-5.4 را در چارچوب Preparedness خود در سطح «بالا» از نظر توانمندی‌های سایبری طبقه‌بندی کرده است. این سطح‌بندی نشان‌دهنده پتانسیل بالای استفاده دوگانه از این فناوری است. با این حال، نسخه Cyber به‌طور هدفمند محدودیت‌ها را برای کاربران تأییدشده کاهش داده و استفاده از آن را در محیط‌های کنترل‌شده و امن ممکن کرده است.

در کنار معرفی این مدل، شرکت OpenAI برنامه Trusted Access for Cyber یا TAC را به‌طور گسترده توسعه داده است. این برنامه اکنون شامل هزاران کاربر تأییدشده و صدها تیم امنیتی است که مسئول حفاظت از زیرساخت‌ها و نرم‌افزارهای حیاتی هستند.

برنامه TAC که در فوریه 2026 راه‌اندازی شد، دارای سطوح مختلف دسترسی است. هرچه سطح احراز هویت کاربران بالاتر باشد، قابلیت‌های پیشرفته‌تری در اختیار آن‌ها قرار می‌گیرد. کاربران در بالاترین سطح می‌توانند از GPT-5.4-Cyber برای انجام تحقیقات آسیب‌پذیری، تحلیل اکسپلویت‌ها و حتی خودکارسازی فرآیندهای امنیتی استفاده کنند.

کاربران فردی می‌توانند از طریق وب‌سایت رسمی ChatGPT هویت خود را تأیید کنند و سازمان‌ها نیز از طریق نمایندگان شرکت OpenAI درخواست دسترسی بدهند. با این حال، این شرکت تأکید کرده است که دسترسی اولیه به این مدل به‌صورت محدود و تنها برای نهادها و پژوهشگران مورد اعتماد ارائه می‌شود.

مرتبط: افزایش امنیت سرویس Outlook با یک ویژگی جدید

یکی از دلایل این محدودسازی، نگرانی درباره سوءاستفاده از قابلیت‌های پیشرفته این مدل است. شرکت OpenAI اعلام کرده است در محیط‌هایی مانند Zero-Data Retention که نظارت مستقیم بر رفتار کاربران کمتر است، محدودیت‌های بیشتری اعمال خواهد شد.

عرضه GPT-5.4-Cyber بخشی از استراتژی گسترده‌تر شرکت OpenAI برای توسعه هم‌زمان قابلیت‌های هوش مصنوعی و ابزارهای دفاع سایبری است. در این راستا، این شرکت روی توسعه ابزارهایی تمرکز کرده که بتوانند به‌صورت خودکار تهدیدها را شناسایی و برطرف کنند.

یکی از مهم‌ترین این ابزارها Codex Security است که به‌صورت خودکار کدهای نرم‌افزاری را بررسی می‌کند، مشکلات امنیتی را تشخیص می‌دهد و راهکارهایی برای رفع آن‌ها ارائه می‌دهد. طبق اعلام شرکت OpenAI، این سیستم تاکنون به رفع بیش از 3000 آسیب‌پذیری بحرانی و سطح بالا کمک کرده است.

مرتبط: کشف نقص امنیتی در وب‌سایت DOGE

شرکت OpenAI همچنین به بهبود عملکرد مدل‌های خود در آزمون‌های امنیتی اشاره کرد. نتایج نشان می‌دهد عملکرد این مدل‌ها در چالش‌های Capture The Flag نسبت به سال گذشته رشد قابل‌توجهی داشته و توانایی آن‌ها در تحلیل سناریوهای تهاجمی و دفاعی افزایش یافته است.

این تحول در شرایطی رخ می‌دهد که رقابت در حوزه هوش مصنوعی امنیتی شدت گرفته است. شرکت Anthropic نیز اخیراً مدل Claude Mythos را برای کاربردهای امنیت سایبری معرفی کرده است.

شرکت OpenAI تأکید کرد برنامه TAC با هدف ایجاد دسترسی گسترده اما کنترل‌شده طراحی شده است. این برنامه از روش‌های احراز هویت دقیق و سیستم‌های خودکار برای ارزیابی سطح اعتماد کاربران استفاده می‌کند تا دسترسی بر اساس معیارهای عینی و نه تصمیمات دستی تنظیم شود.

در نهایت، این شرکت هشدار داد که با افزایش توانایی مدل‌های هوش مصنوعی، نیاز به ابزارهای نظارتی و دفاعی پیشرفته‌تر نیز افزایش خواهد یافت. به گفته شرکت OpenAI، نسل‌های آینده این مدل‌ها به چارچوب‌های امنیتی گسترده‌تری نیاز خواهند داشت تا از سوءاستفاده‌های احتمالی جلوگیری شود.

مرتبط: این بدافزار جدید امنیت دستگاه‌های اندرویدی را به خطر می اندازد

نرگس چالوک

نرگس چالوک

به‌عنوان مترجم وب‌سایت خبری در حوزه فناوری فعالیت می‌کنم و تجربه‌ی خوبی در زمینه‌ی سئو، تولید و انتشار محتوا، نگارش و ویرایش مقالات و گزارش‌های خبری دارم.علاوه بر این، مدرس زبان انگلیسی هستم و سال‌هاست به کودکان و بزرگسالان در محیط‌های حضوری و آنلاین آموزش می‌دهم. همیشه تلاش کرده‌ام شیوه‌های آموزشی متنوع و مؤثر را به‌کار بگیرم و با صبر و انگیزه، یادگیری زبان را برای زبان‌آموزان آسان‌تر کنم.

خبر بعدی

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *