ما هو GPT-5.6-Cyber؟ المواصفات، اختبارات الأداء، التسعير والميزات

بيانات تعريف SEO

TL;DR

• تُدرج مواصفات API الرسمية الحالية نافذة سياق بسعة 400K، وحدًا أقصى للإخراج 128K، وتاريخ حد معرفة في 16 فبراير 2026، ومدخلات صور، ورموز استدلال، وبثًا متدفقًا، واستدعاء دوال، ومخرجات مُهيكلة، وسطح أدوات واسع في Responses API.

ما هو GPT-5.6-Cyber؟

تصف OpenAI نموذج GPT-5.6-Cyber بأنه اسم مستعار لأكثر نماذجها تقدمًا المتخصصة في الأمن السيبراني والمخصصة للمدافعين المعتمدين. يشمل عمله المقصود أبحاث الثغرات المتقدمة المصرّح بها، والتحقق من الاستغلالات، والاختبارات الأمنية. لا يتم تقديم النموذج كـ “وضع اختراق” للمستهلكين؛ إذ يتم التحكم في الوصول عبر برنامج Daybreak وضوابط التخويل.

مواصفات GPT-5.6-Cyber الأساسية

لماذا طوّرت OpenAI نموذج GPT-5.6-Cyber؟

يفسّر إعلان Daybreak من OpenAI المشكلة التشغيلية مباشرة: يمكن لتدابير الأمان على مستوى النظام أن تمنع سوء الاستخدام، لكنها قد تعيق أيضًا الأعمال الدفاعية المشروعة. يخفف Daybreak Blue هذا الاحتكاك للاستخدام الدفاعي الواسع. حتى مع إزالة تلك الحواجز على مستوى النظام، يمكن لـ Sol الاستمرار في رفض الطلبات عالية الاستخدام المزدوج على مستوى النموذج.

Daybreak Blue مقابل Daybreak Red

أداء معيارية GPT-5.6-Cyber

معدل الإكمال المتقدم للأمن السيبراني

ExploitGym

يُعدّ بطاقة نظام GPT-5.6 سياقًا مفيدًا لقوة عائلة Sol الأساسية في تطوير الاستغلالات بضوابط. ثم يشير إعلان Cyber إلى أن النموذج المتخصص يتجاوز خط أساس Sol على ExploitGym.

تقييم اكتشاف يوم-الصفر

يمنح تقييم يوم-الصفر الداخلي لدى OpenAI كل نموذج الإصدار الحالي لمستودع مفتوح المصدر ويطلب منه إنتاج استغلالات إثبات مفهوم بأقصى أثر بالإضافة إلى كتابة فنية. يغطي التحكيم شدّة التأثير والمعايرة وجودة التقرير. تفوّق GPT-5.6-Cyber مع Daybreak Red على GPT-5.6 Sol مع Daybreak Blue في هذا التقييم.

اكتشاف الثغرات وكتابة التقارير

في تقييم OpenAI لاكتشاف الثغرات وكتابة التقارير، تحسّن كلا متغيري GPT-5.6 مقارنة بـ GPT-5.5-Cyber، لكن GPT-5.6-Cyber سجّل أقل من GPT-5.6 Sol. تعزو OpenAI الفجوة جزئيًا إلى أن Cyber ينتج تقارير ثغرات أقصر وأقل تفصيلاً.

ExploitBench

يقيس ExploitBench قدرة الوكيل على تحويل ثغرة في V8 إلى استغلال كامل بينما تبقى الحمايات الدفاعية مفعّلة. يقدّم GPT-5.6 Sol أفضل أداء ويستخدم الرموز بكفاءة أكبر في إعداد 300 دورة القياسي؛ وعند 600 دورة، يضيق الفارق بين Sol وCyber.

ماذا يعني رقم 95% فعليًا؟

يمثّل 95.0% معدل إكمال وليس دقة أو نجاح استغلال أو معدل اكتشاف ثغرات. يقيس عدد المرّات التي يستجيب فيها GPT-5.6-Cyber لمجموعة من طلبات الأمن السيبراني المتقدمة التي تشمل سلاسل استغلال، وتجاوز المصادقة، وتصعيد الامتيازات، وسيناريوهات ذات صلة. اقرأه مع ExploitGym، وتقييم يوم-الصفر، وجودة كتابة التقارير، وExploitBench.

GPT-5.6-Cyber مقابل GPT-5.6 Sol مقابل GPT-5.5-Cyber

اختر GPT-5.6-Cyber عندما يكون الاختناق في التخصّص الأمني المتقدم أو احتكاك الرفض ضمن بيئة معتمدة. اختر GPT-5.6 Sol عندما تحتاج إلى استدلال مهني أوسع، وسياق أكبر بكثير، وكتابة تقارير طويلة أقوى، أو نموذج واحد يغطي أعمال الأمن وغير الأمن.

إرشادات القرار: ليس GPT-5.6-Cyber أفضل من GPT-5.6 Sol على نحو عالمي. اختر Cyber عندما يعتمد العمل المعتمد على تخصّص موجّه نحو الاستغلال، أو بحث يوم-الصفر، أو احتكاك رفض أقل. اختر Sol للاستدلال المهني الأوسع، والسياق الأكبر، وكتابة التقارير الأقوى، والأعمال التي تمزج الأمن بالهندسة العامة. يمكن لمنصة ناضجة أن تحوّل التحقق العميق من الاستغلال إلى Cyber مع إبقاء مراجعة الشيفرة والتحقيقات ذات السياق الطويل والتقارير والهندسة العامة على Sol.

ثغرات حقيقية اكتُشفت باستخدام GPT-5.6-Cyber

تفيد OpenAI باستخدام GPT-5.6-Cyber للتحقيق في V8، محرك JavaScript المستخدم في Chrome. كشفت الأبحاث اثنتين من الثغرات غير المعروفة سابقًا يمكن ربطهما معًا لإفساد الذاكرة والخروج من صندوق رمل heap الخاص بـ V8؛ وقد تم التحقق من النتائج والإبلاغ عنها إلى Google عبر إفصاح منسّق.

أصلحت Google CVE-2026-15903، والتي تصفها OpenAI بأنها ثغرة خطيرة في المُصرّف المُحسّن لـ V8. يمكن أن يؤدي تخطي فحص أمان أثناء تحويل الأعداد الصحيحة إلى قيمة كبيرة على نحو غير متوقع، وتمكين إغفال فحص الحدود، والسماح بالوصول إلى الذاكرة خارج الكائن المقصود. كانت هناك حاجة إلى ثغرة ثانية للخروج من صندوق رمل heap.

نظرة عامة على سلسلة استغلال CVE-2026-15903. المصدر: OpenAI.

تفيد OpenAI أيضًا باستخدام النموذج لتحديد:

• ما لا يقل عن خمس ثغرات في نظام تشغيل محمول شهير، بما في ذلك سلسلة من تطبيق غير موثوق إلى تصعيد امتيازات محلي.
• ثلاث ثغرات حرجة في قاعدة بيانات شائعة، بما في ذلك مسارًا بعيدًا إلى تنفيذ الشيفرة.
• أكثر من 400 ثغرة يمكن أن تؤدي إلى تصعيد الامتيازات في نواة نظام تشغيل شائع.

تظل هذه الأعداد الإضافية نتائج مُبلّغًا عنها من OpenAI ضمن أعمال إفصاح ومعالجات جارية، لذا لا ينبغي تقديمها كجرد CVE عام ما لم تكن هناك إرشادات مقابلة متاحة.

ميزات GPT-5.6-Cyber ودعم الأدوات

لماذا يهم هذا: إن أبحاث الثغرات الحديثة عبارة عن حلقة وكيل. قد يحتاج النموذج إلى فحص مستودع، والاستدلال على الشيفرة، وتشغيلها في بيئة معزولة، والتحقق من فرضية، وتحرير تصحيح، وإعادة الاختبار. لذا فإن دعم الأدوات لا يقل أهمية عن درجات المعايير الثابتة.

تسعير GPT-5.6-Cyber

تُدرج أسعار OpenAI الرسمية الحالية 12.50 دولارًا لكل مليون رمز إدخال، و1.25 دولار لكل مليون رمز إدخال مخزّن مؤقتًا، و75 دولارًا لكل مليون رمز إخراج. يتم تسعير الطلبات التي تتجاوز 272K رمز إدخال بمعدل 2× للإدخال و1.5× للإخراج للطلب بأكمله، وتُفوتر عمليات كتابة الكاش بمعدل 1.25× من معدل الإدخال غير المخزّن.

تُدرج CometAPI حاليًا 10$ لكل مليون إدخال و60$ لكل مليون إخراج، بخصم 20% مقارنة بأسعار OpenAI المدرجة الحالية الموضحة في نفس صفحة النموذج. ينبغي التحقق من صفحة النموذج المباشرة قبل الإنتاج لأن التوافر وحالة التوجيه قد يتغيران أثناء الإطلاق.

كيفية الوصول إلى GPT-5.6-Cyber

عمليًا، ينبغي أن تخطط الفرق لـ:

• متطلبات التحقق من الهوية وأمان الحساب.
• نطاق مُصرّح واضح للأنظمة والإجراءات الجاري اختبارها.
• المراقبة، وقيود الاستخدام المعتمد، والإقرارات القانونية.
• صناديق رمل أو بيئات معزولة لسير الأعمال الأمنية الأعلى مخاطرة.
• مراجعة بشرية أو مراجعة تلقائية لاستدعاءات الأدوات التي تتطلب أذونات مرتفعة.
• مفاتيح أمان عتادية لحسابات Daybreak الفردية اعتبارًا من 1 سبتمبر 2026.

كيفية استخدام GPT-5.6-Cyber عبر CometAPI

تُدرج صفحة GPT-5.6 Cyber لدى CometAPI معرّف النموذج ونقاط النهاية المتوافقة مع OpenAI. لا يزال الوصول يعتمد على صلاحيات الأمن المعتمدة في الحساب. تستخدم الأمثلة أدناه مطالبات تقييم مفوّضة بنطاق ضيّق.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

أفضل حالات استخدام GPT-5.6-Cyber

أبحاث الثغرات المتقدمة

أنسب الحالات هي التحليل المستمر لأسس شيفرات غير مألوفة حيث الهدف هو تحديد الثغرات الشديدة، وإعادة إنتاجها، والتحقق منها ضمن نطاق بحث معتمد. يشير كل من تقييم يوم-الصفر الداخلي وعمل OpenAI على V8 إلى حالة الاستخدام هذه.

التحقق من الاستغلال في بيئات مُتحكّم بها

تم تصميم ExploitGym حول تحويل الثغرات المعروفة إلى تنفيذ شيفرة عامل في بيئات محكومة. يجعل هذا Cyber ذا صلة عندما يحتاج فريق دفاعي إلى تحديد ما إذا كانت النتيجة قابلة للاستغلال فعليًا قبل تحديد أولويات المعالجة.

اختبار الاختراق وبحوث Red-Team المعتمدة

ينشئ اختبار الاختراق المعتمد وRed teaming غموضًا في النية بالنسبة للنماذج العامة. يعالج Daybreak Red ذلك الغموض عبر وصول مُتحقّق وضوابط تشغيلية، ما يسمح للنموذج المتخصص بإكمال المزيد من العمل التقني اللازم دون إتاحة هذا السلوك على نحو عالمي.

التحقق من التصحيحات

يمكن لنموذج متخصص موجّه نحو الاستغلال أن يساعد في اختبار ما إذا كان التصحيح يغلق المسار الضعيف، وما إذا كانت مسارات تنفيذ بديلة لا تزال قائمة، وما إذا كانت اختبارات الانحدار تغطي الحدود الأمنية. هذا يُعد مكمّلًا دفاعيًا لاكتشاف الثغرات.

الأتمتة الأمنية القائمة على الوكلاء

قيود GPT-5.6-Cyber

• نتيجة 95% البارزة هي مقياس إكمال، وليست درجة صحة.
• نافذة سياق Cyber البالغة 400K أصغر بكثير من نافذة Sol البالغة 1.05M.
• النموذج مقصود به الوصول المعتمد ومصمم للعمل المصرّح به، لذا لا ينبغي افتراض التوافر العام من مجرد معرّف نموذج.
• يجب وصف أعداد الثغرات الواقعية خارج CVE المُعلَنة علنًا بأنها نتائج مُبلَّغ عنها من OpenAI حتى تتوفر إرشادات مستقلة أو سجلات بائعين.

السلامة والجاهزية

النتيجة التشغيلية مباشرة: يجب إقران قدرات النموذج الأقوى بضوابط نظام أقوى. تؤكد إرشادات OpenAI نفسها على العزل، والمراقبة، والنطاق الصريح، ومراجعة الأفعال ذات الأذونات المرتفعة. بالنسبة لفرق الأمن الإنتاجية، ينبغي تنفيذ تلك الضوابط في البنية التحتية والسياسة بدل تركها للنص الموجّه.

الخلاصة

GPT-5.6-Cyber هو نموذج مخصص للمدافعين المعتمدين الذين يجرون أبحاث ثغرات متقدمة، والتحقق من الاستغلالات، والاختبارات الأمنية المصرّح بها. يُظهر معدل الإكمال المتقدم في الأمن السيبراني البالغ 95.0% انخفاضًا كبيرًا في احتكاك الرفض، بينما تُظهر مجموعة التقييم الأوسع مقايضات حقيقية: يتقدم Cyber في اختبارات متخصصة محددة، لكن GPT-5.6 Sol لا يزال أقوى لبعض أعمال كتابة التقارير وبيئات ExploitBench القياسية.

ينبغي لمعظم الفرق البدء مع Daybreak Blue وGPT-5.6 Sol. اطلب Daybreak Red وGPT-5.6-Cyber فقط عندما يتطلب سير العمل المعتمد تخصّصًا أعمق موجّهًا نحو الاستغلال، واقرن ذلك الوصول بنطاق صريح، وعزل، ومراقبة، ومراجعة للأفعال ذات الأذونات المرتفعة.

الأسئلة الشائعة

ما هو GPT-5.6-Cyber؟

GPT-5.6-Cyber هو الاسم المستعار لنموذج OpenAI المتخصص في الأمن السيبراني للمدافعين المعتمدين الذين يجرون أبحاث ثغرات متقدمة، والتحقق من الاستغلالات، والاختبارات الأمنية عبر Daybreak Red.

متى تم إصدار GPT-5.6-Cyber؟

أعلنت OpenAI عن GPT-5.6-Cyber وبرنامج Daybreak الموسّع في 10 أغسطس 2026.

ما هي نافذة سياق GPT-5.6-Cyber؟

تدرج وثائق النموذج الرسمية الحالية نافذة سياق بـ 400,000 رمز وحدًا أقصى للإخراج 128,000 رمز.

كم يكلف GPT-5.6-Cyber؟

تدرج OpenAI حاليًا 12.50$/مليون إدخال، و1.25$/مليون إدخال مُخزّن مؤقتًا، و75$/مليون إخراج. تُدرج CometAPI حاليًا 10$/مليون إدخال و60$/مليون إخراج على صفحة النموذج.

هل GPT-5.6-Cyber أفضل من GPT-5.6 Sol؟

ليس دائمًا. يتقدّم Cyber في تقييمات متخصصة محددة مثل ExploitGym واختبار يوم-الصفر الداخلي، بينما يقدّم Sol أداءً أفضل في تقييم كتابة تقارير الثغرات المذكور وفي إعداد ExploitBench القياسي ذي 300 دورة.

ماذا يعني معيار 95%؟

يقيس ما إذا كان النموذج يُكمل طلبات أمن سيبراني متقدمة. ليس معدل دقة 95% ولا معدل نجاح استغلال أو اكتشاف ثغرات.

إنه معدل إكمال للأمن السيبراني المتقدم يقيس ما إذا كان النموذج يُكمل الطلبات المتقدمة. ليس معدل نجاح استغلال 95% ولا معدل دقة لاكتشاف الثغرات.

هل يمكن لأي شخص استخدام GPT-5.6-Cyber؟

لا. تفيد OpenAI بأن النموذج يتطلب موافقة وتزويدًا منفصلين عبر Daybreak لأعمال أمنية معتمدة.

ما هو معرّف نموذج GPT-5.6-Cyber؟

معرّف النموذج الرسمي هو gpt-5.6-cyber. يتطلب الوصول موافقة وتزويدًا منفصلين عبر Daybreak.

هل يدعم GPT-5.6-Cyber الأدوات؟

نعم. تُدرج وثائق Responses API الحالية بحث الويب، وبحث الملفات، وتوليد الصور، وCode Interpreter، وHosted shell، وApply Patch، وSkills، واستخدام الحاسوب، وMCP، والبحث عن الأدوات.

• GPT-5.6-Cyber هو نموذج متخصص وليس بديلًا عامًا لـ GPT-5.6 Sol. إنه مضبوط لأبحاث الثغرات المتقدمة المصرّح بها، والتحقق من الاستغلال، واختبار الاختراق، وسير الأعمال الأمنية ذات الصلة.
• يبلغ معدل الإكمال المتقدم في الأمن السيبراني لديه 95.0%، مقابل 57.3% لـ GPT-5.5-Cyber، و2.0% لـ GPT-5.6 Sol عبر Daybreak Blue، و1.5% لـ GPT-5.6 Sol القياسي مع الحواجز.
• تفيد OpenAI بأن GPT-5.6-Cyber يتفوّق على GPT-5.6 Sol وGPT-5.5-Cyber في ExploitGym ويتفوّق على Sol في تقييم يوم-الصفر الداخلي، لكن Sol أفضل في إعداد ExploitBench القياسي ذي 300 دورة وفي اكتشاف الثغرات مع كتابة التقارير.
• التسعير الرسمي هو 12.50$ لكل مليون رموز إدخال، و1.25$ لكل مليون رموز إدخال مخزّنة مؤقتًا، و75$ لكل مليون رموز إخراج. تُدرج CometAPI حاليًا 10$/مليون إدخال و60$/مليون إخراج على صفحة نموذج GPT-5.6 Cyber.
• لا يزال GPT-5.6 Sol يفوز بتقييمات مهمة، بما في ذلك تقييم كتابة التقارير المذكور وإعداد ExploitBench القياسي ذي 300 دورة.
• تشير OpenAI إلى أن GPT-5.6-Cyber يميل إلى استخدام ميزانية استدلال أكبر من Sol، ما قد يزيد من استهلاك الرموز.