OpenAI توسّع Daybreak لتسريع إصلاح الثغرات الأمنية في البرمجيات مفتوحة المصدر

وسّعت OpenAI برنامجها الأمني Daybreak في 22 يونيو 2026، في خطوة تتجاوز فكرة إطلاق نموذج جديد أو أداة إضافية ضمن سلسلة منتجات الشركة. الحزمة التي كشفت عنها شملت الإصدار الكامل من GPT‑5.5‑Cyber، وتحديثاً لمكوّن Codex Security، إلى جانب برنامج شراكات ومبادرة مفتوحة المصدر تحمل اسم Patch the Planet.

الرسالة الأساسية في هذا التوسع ليست أن الذكاء الاصطناعي صار أفضل في العثور على المشكلات الأمنية فحسب، بل إنه بدأ يعيد تشكيل المرحلة الأهم بعد الاكتشاف: الإصلاح. هذا التحول يغير طريقة التفكير في الأمن السيبراني داخل الفرق الهندسية والشركات التي تتعامل يومياً مع تراكم الثغرات والتنبيهات.

على مدى سنوات، كان التحدي الأكبر في الأمن يتمثل في العثور على الثغرات المخفية داخل قواعد الشيفرة. أما اليوم، فالمشهد أصبح مختلفاً. أدوات الذكاء الاصطناعي قادرة على فحص مستودعات برمجية ضخمة، وتتبع مسارات الهجوم المحتملة، وإبراز نقاط الضعف بسرعة تفوق العمل اليدوي التقليدي بكثير.

لكن وفرة النتائج خلقت مشكلة جديدة. فبدلاً من نقص المعلومات، باتت الفرق الأمنية تواجه فائضاً منها. وتظهر هنا أهمية Daybreak، الذي يراهن على نقل القيمة من مجرد التنبيه إلى العمل التنفيذي الذي يحدد ما إذا كانت الثغرة قابلة للاستغلال فعلاً، ثم يقترح التصحيح ويختبره قبل تسليمه للمراجعة البشرية.

يرتكز جانب مهم من التحديث على Codex Security، وهو مكوّن كان ما يزال في مرحلة المعاينة البحثية منذ مارس 2026. ووفق الأرقام التي عرضتها OpenAI، فقد جرى فحص أكثر من 30 مليون عملية دمج برمجي عبر أكثر من 30 ألف قاعدة شيفرة. لكن المؤشر الأبرز لم يكن عدد الثغرات المكتشفة، بل عدد المعالجات المنجزة: أكثر من 70 ألف حالة أُغلقت بعد مراجعة بشرية، وأكثر من نصف مليون ثغرة أُغلقت تلقائياً.

هذا التحول يعكس تغيراً في طبيعة المنتج نفسه. فبدلاً من أن يكون الأداة التي تكتفي بإطلاق التنبيهات، تريد OpenAI أن يكون Codex Security أقرب إلى مساعد أمني ملازم للمطور، يتحقق من قابلية الوصول إلى الكود الضعيف، وينشئ تصحيحاً أولياً، ثم يختبر النتيجة قبل أن يتدخل الإنسان للمصادقة النهائية.

في بيئات العمل التي تستخدم وكلاء برمجيين بشكل واسع، تصبح هذه الطبقة مهمة للغاية. فالمسح الذي يخرج بآلاف النتائج غير المفهومة لا يخفف عبء الفريق، بل يزيده. لذلك يبدو أن الرهان الحقيقي هنا هو جعل التحقق والإصلاح والاختبار جزءاً من المنظومة نفسها، لا مرحلة لاحقة منفصلة.

المحرك التقني الأبرز في Daybreak هو GPT‑5.5‑Cyber، الذي تفوق على النسخة العادية من GPT‑5.5 في اختبارات الأمن المتخصصة. وقد سجل 85.6% على معيار CyberGym، مقابل 81.8% للنسخة الأساسية، كما قفز من نحو 26% إلى قرابة 40% على ExploitGym، وهو اختبار يقيس قدرة النموذج على تحويل الثغرة المعروفة إلى سلوك استغلال فعلي.

هذه الأرقام تكشف جانبين متناقضين في الوقت نفسه. فمن جهة، تمنح المدافعين قدرة أكبر على إثبات أن الثغرة حقيقية وليست مجرد تنبيه نظري. ومن جهة أخرى، تمثل نفس القدرات سلاحاً يمكن استغلاله من قبل المهاجمين إذا وصلت إلى يد غير موثوقة.

لهذا السبب، لم تطرح OpenAI النسخة الأقوى على نطاق مفتوح. بل قالت إنها متاحة فقط لمجموعة محدودة من المدافعين الموثوقين بعد التحقق والمتابعة، بينما يحصل بقية المستخدمين على نسخة أقل قوة مع ضوابط أوسع. بهذه الطريقة تحاول الشركة الموازنة بين تمكين خبراء الأمن وتقليل احتمال إساءة الاستخدام.

المبادرة الأكثر ارتباطاً بالبنية التحتية اليومية للإنترنت هي Patch the Planet. فالمشاريع مفتوحة المصدر التي تعتمد عليها الشركات والمنتجات الرقمية غالباً ما تُدار من قبل فرق صغيرة للغاية. وتشير دراسة صادرة عن Linux Foundation وHarvard إلى أن 94% من المشاريع المفتوحة واسعة الاستخدام التي جرى فحصها كان أقل من عشرة مطورين يكتبون أكثر من 90% من الشيفرة.

هذا يعني أن الكثير من الطبقات البرمجية التي تقوم عليها الأنظمة الحديثة تُدار من قبل عدد محدود من الأشخاص، بينما تتدفق عليهم كميات هائلة من الملاحظات الأمنية. هنا تحاول OpenAI التدخل عبر تمويل باحثين في الأمن وتزويدهم بأدوات Codex Security لمراجعة البلاغات، إزالة التكرار، ثم المساعدة في إيصال الإصلاحات إلى المشروع المعني.

لكن المبادرة تطرح أيضاً سؤالاً مهماً حول مركزية القوة. فالأدوات، والدعم، والوصول إلى القدرات الأقوى، كلها تمر عبر جهة واحدة تحدد الشروط وتتحكم في مستوى الإتاحة. وفي الوقت نفسه، يعتمد مطورو المشاريع المفتوحة على هذه القدرة لإنقاذ أجزاء حيوية من منظومة رقمية أوسع بكثير من أي شركة منفردة.

إلى جانب المبادرة المفتوحة، أعلنت OpenAI شبكة من الشركاء تضم شركات مثل Cloudflare وCrowdStrike وPalo Alto وCisco وغيرها. هذه الجهات تستطيع الاستفادة من النماذج والأدوات داخل منتجاتها أو عملياتها الأمنية، لكنها لا تحصل على النسخة الأقوى من النموذج بشكل مباشر.

المعادلة هنا واضحة: OpenAI تظل في موقع الوسيط الذي يزود السوق بالقدرة الأساسية، ويحدد من يحق له الوصول الكامل، ومن يكتفي بنسخة مخففة أو مقيدة. وهذا النمط يتكرر في كثير من تطبيقات الذكاء الاصطناعي المتقدم، حيث تصبح القدرة التقنية متاحة لكن الوصول إليها يخضع لطبقة من الحوكمة والاعتماد.

عملياً، يمكن النظر إلى Daybreak باعتباره محاولة لتحويل الأمن من عملية تعتمد على التنبيه إلى عملية تعتمد على الإغلاق السريع للثغرات. وإذا نجحت هذه الرؤية، فقد تستفيد فرق التطوير من تقليل التراكم في قوائم المشكلات وتأخير أقل بين الاكتشاف والتصحيح.

لكن الاستخدام المسؤول يظل شرطاً أساسياً. فحتى مع الأدوات المتقدمة، يبقى التحقق البشري ضرورياً، خصوصاً عندما يكون الإصلاح مرتبطاً بأنظمة حية أو خدمات حساسة. كما أن أي فريق يتعامل مع هذه الأدوات يحتاج إلى فهم واضح لطبيعة المخرجات، وحدود الثقة، والمسؤولية عن قرار النشر النهائي.

الخلاصة أن OpenAI لا تحاول فقط تحسين كفاءة اكتشاف الثغرات، بل تسعى إلى امتلاك الطبقة التي تلي الاكتشاف مباشرة: طبقة التصحيح. وإذا كان هذا الاتجاه يتوسع، فإن الأمن السيبراني قد يشهد انتقالاً جديداً من أدوات المسح إلى أنظمة الإصلاح المؤتمت، مع بقاء الإنسان في موقع الحكم الأخير.