آیا روزی فرا رسیده که هوش مصنوعی بتواند بدون دخالت انسانی، حفره‌های امنیتی صفر-روز (Zero-day) را در سخت‌ترین سیستم‌های جهان کشف و سوءاستفاده کند؟ اوپن‌ای‌آی در روز ۷ اوت ۲۰۲۶ (۱۶ مرداد ۱۴۰۵) با انتشار یک بیانیه رسمی، پاسخ این سؤال را به‌صورت ضمنی «بله» داد. شرکت پیشرو در حوزه هوش مصنوعی اعلام کرد که ارزیابی‌های داخلی اخیر مدل پیش‌رو «آسترا» (Astra) نشان‌دهنده پیشرفت‌های قابل‌توجهی در کدنویسی عامل‌گرا (Agentic Coding) و امنیت سایبری است؛ پیشرفتی که مانع از رد کردن سطح «بحرانی» (Critical) در چارچوب آمادگی (Preparedness Framework) اوپن‌ای‌آی شده است. این رویداد نقطه عطفی در تاریخ امنیت سایبری و هوش مصنوعی محسوب می‌شود، چرا که برای اولین بار یک مدل زبانی بزرگ به صراحت در آستانه توانایی اجرای حملات سایبری پیچیده، خودمختار و مقیاس‌بزرگ قرار گرفته است.

پیشینه و تاریخچه: از چارچوب آمادگی تا آستانه آسترا

داستان این روز از دسامبر ۲۰۲۳ (آذر ۱۴۰۲) آغاز می‌شود، زمانی که اوپن‌ای‌آی اولین نسخه چارچوب آمادگی خود را منتشر کرد. این سند، mucho قبل از اینکه مدل‌ها به سطح توانایی‌های بیولوژیک، شیمیایی، سایبری و خودبهبودسازیِ امروزی برسند، تدوین شده بود تا نقشه راهی برای شناسایی پیشرفت قابلیت‌ها و برنامه‌ریزی واکنش‌های شرکت فراهم آورد. در ماه ژوئن ۲۰۲۵ (خرداد ۱۴۰۴)، وقتی مدل‌ها به آستانه سطح «بالا» (High) در قابلیت‌های بیولوژیکی رسیدند، اوپن‌ای‌آی اقدامات مشابهی را اجرا کرد. حالا، با ورود آسترا، نوبت به حوزه امنیت سایبری رسیده است. مدل‌های پیشین، از جمله GPT-5.6-Sol، برای قابلیت‌های سایبری مرزی ارزیابی شده و در سطح «بالا» (نه «بحرانی») قرار گرفته بودند. آسترا، با این حال، مرز جدیدی را شکسته است.

جزئیات کامل خبر: آن‌چه اوپن‌ای‌آی فاش کرد

بر اساس بیانیه رسمی، اوپن‌ای‌آی در چند روز گذشته ارزیابی‌های داخلی گسترده‌ای بر روی آسترا انجام داده است. نتایج نشان می‌دهد که این مدل در دو بعد کلیدی — کدنویسی عامل‌گرا و امنیت سایبری — پیشرفت‌های «معنایی» داشته است. بر اساس تعریف چارچوب آمادگی، یک مدل به سطح «بحرانی» در امنیت سایبری می‌رسد اگر بتواند:

• بدون دخالت انسانی، اکسپلویت‌های صفر-روز (Zero-day) کارآمد از تمام سطح‌های شدت را در بسیاری از سیستم‌های واقعی و سخت‌شده (Hardened) شناسایی و توسعه دهد.
• یا استراتژی‌های نوین و از اول تا آخر (End-to-end) برای حملات سایبری در برابر اهداف سخت‌شده را با تنها یک هدف سطح بالا (High-level goal) تدوین و اجرا کند.

اوپن‌ای‌آی صراحتاً اعلام کرده: «ارزیابی‌های پیشینی ما عملکردی به‌اندازه قوی نشان می‌دهد که نمی‌توانیم در این لحظه سطح قابلیت بحرانی را رد کنیم.» نکته مهم: آسترا یک مدل «پیش‌رو» (Upcoming) است و در حملات اخیر به هاگینگ‌فیس (Hugging Face) نقشی نداشته است.

اقدامات امنیتی فوری: انحصار، نظارت و همکاری

واکنش اوپن‌ای‌آی سریع و چندلایه بوده است. شرکت اقدامات زیر را برای تضمین توسعه و استقرار ایمن آسترا آغاز کرده است:

• کنترل‌های امنیتی سخت‌گیرانه‌تر: محیط‌های تست ایزوله، محدودیت دسترسی شبکه و ابزار، حفاظت و رمزنگاری پیشرفته وزن‌های مدل، قابلیت‌های مانیتورینگ و تشخیص پیشرفته، و اجرا در سندباکس (Sandboxed Execution).
• توقف فعالیت‌های داخلی: کلیه فعالیت‌های داخلی مرتبط با آسترا که هنوز نیازمندهای کنترل‌های امنیتی تقویت‌شده را برآورده نکردند، متوقف شده‌اند.
• نظارت جامع (Universal Monitoring): مانیتورینگ یکپارچه برای اقدامات ریسک‌دار و نامتوافق (Misalignment) در تمام کاربردهای عامل‌گرای آسترا، از جمله آموزش و ارزیابی. مانیتورها زنجیره تفکر (Chain of Thought) مدل را ارزیابی کرده و در صورت شناسایی فعالیت پرریسک، واکنش امنیتی را برای بازبینی و وقفه فعال می‌کنند.
• همکاری با دولت و سازمان‌های ایمنی: اوپن‌ای‌آی با آژانس‌های دولتی مرتبط و سازمان‌های منتخب ایمنی هوش مصنوعی برای تست قابلیت‌های این مدل همکاری خواهد کرد.
• راهنمایی شریک‌های تست شخص ثالث: کنترل‌های امنیتی پیشنهادی برای شریک‌های تست شخص سوم فراهم خواهد شد تا ارزیابی‌ها و بارهای کاری پرریسک به‌صورت ایمن اجرا شوند.

🔍 تحلیل نیکای

این خبر فراتر از یک اعلامیه فنی است؛ این اعلامِ ورود به یک «عصر جدید تهدیدات سایبری» است که در آن مهاجمین دیگر نیازی به تیم‌های هکر حرفه‌ای ندارند — یک مدل هوش مصنوعی با سطح بحرانی می‌تواند به‌صورت خودمختار، مقیاس‌پذیر و با سرعت ماشینی، حملات پیچیده را طراحی و اجرا کند. برای صنعت امنیت سایبری، این یعنی لزوم تغییر پارادایم از «دفاع واکنش‌گرا» به «دفاع پیش‌بینانه مبتنی بر هوش مصنوعی». رقبای اصلی اوپن‌ای‌آی — از جمله آنتروپیک (Anthropic) با کلود، گوگل با جمینای، و متا با لاما — هم‌اکنون تحت فشار قرار گرفته‌اند تا چارچوب‌های آمادگی و شفافیت مشابهی را تدوین و اجرا کنند. در بازار ایران، که زیرساخت‌های حیاتی و سازمان‌های مالی هدف مداوم حملات سایبری‌اند، این پیشرفت دووجهی است: از یک سو، ابزارهای دفاعی هوشمندتر برای تیم‌های SOC در دسترس خواهد بود؛ از سوی دیگر، مهاجمین داخلی و خارجی نیز به ابزارهای قدرتمندتر برای خودکامگی حملات دسترسی پیدا می‌کنند. پیش‌بینی ۳ تا ۶ ماهه: شاهد انتشار بنچمارک‌های مستقل سایبری برای آسترا، تشدید규제‌های دولتی در غرب (EU AI Act، Executive Order آمریکا)، و ظهور استارتاپ‌های «امنیت سایبری آنتی-عامل‌گرا» (Anti-Agentic Cybersecurity) خواهیم بود.

💡 نکات کلیدی

• مدل آسترا اوپن‌ای‌آی اولین مدل است که نمی‌توان سطح «بحرانی» قابلیت‌های سایبری را برای آن رد کرد، طبق چارچوب آمادگی v2.
• سطح بحرانی به معنای توانایی کشف و توسعه اکسپلویت‌های صفر-روز در سیستم‌های سخت‌شده واقعی بدون کمک انسانی است.
• اوپن‌ای‌آی کنترل‌های امنیتی سخت‌گیرانه (ایزوله‌سازی، نظارت بر زنجیره تفکر، رمزنگاری وزن‌ها) را برای آسترا فعال کرده است.
• شرکت با آژانس‌های دولتی و سازمان‌های ایمنی هوش مصنوعی برای تست مستقل همکاری خواهد کرد.
• مدل‌های پیشین مانند GPT-5.6-Sol تنها به سطح «بالا» رسیده بودند، نه «بحرانی».

🎯 برای چه کسانی مهم است؟

این خبر برای مدیران امنیت اطلاعات (CISOها)، تحلیل‌گران تهدید سایبری، توسعه‌دهندگان مدل‌های هوش مصنوعی، مقننین و سیاست‌گذاران دیجیتال، و شرکت‌های تأمین‌کننده راهکارهای SOC و SIEM حیاتی است. همچنین محققان ایمنی هوش مصنوعی (AI Safety) و تیم‌های ردتیم (Red Teaming) باید بلافاصله متدولوژی‌های ارزیابی خود را با در نظر گرفتن قابلیت‌های عامل‌گرای سطح بحرانی بازنگری کنند.

سؤال: با توجه به ورود مدل‌ها به سطح قابلیت سایبری بحرانی، آیا فکر می‌کنید سازمان‌های ایرانی می‌توانند در مقیاس زمانی ۱۲ ماهه، زیرساخت‌های دفاعی خود را برای مقابله با حملات خودمختار هوش مصنوعی ارتقا دهند؟ نظر شما چیست؟

منبع: OpenAI — Responding to the next frontier of critical cyber capabilities