OpenAI ने लॉन्च किया GPT-6 Cyber, सॉफ्टवेयर की सुरक्षा खामियों को खोजने और ठीक करने में सक्षम नया AI मॉडल

नई दिल्ली। OpenAI ने GPT-6 साइबर लॉन्च किया है, जो एक नया साइबर सिक्योरिटी मॉडल है। इसे सॉफ्टवेयर सिक्योरिटी की कमजोरियों को पहचानने, उन्हें टेस्ट करने के तरीके डेवलप करने और सिक्योरिटी टीमों को कमजोरियों को ठीक करने में मदद करने के लिए डिज़ाइन किया गया है।

पहले से अनजान हाई-सीवियर कमजोरियों की पहचान

कंपनी ने कहा कि इस मॉडल ने फ़ायरफ़ॉक्स ब्राउज़र में 81 पहले से अनजान हाई-सीवियर कमजोरियों की पहचान की और लिनक्स कर्नेल में 948 कमजोरियों के लिए वर्किंग एक्सप्लॉइट डेवलप किए, जिससे सॉफ्टवेयर सिक्योरिटी जोखिमों का पता लगाने और उनका आकलन करने की इसकी क्षमता पर ज़ोर दिया गया। OpenAI ने कहा, “हम GPT‑6 साइबर ला रहे हैं, जो सिक्योरिटी रिसर्च में एक बड़ी छलांग है: कमजोरियों को खोजने और ठीक करने में ज़्यादा सक्षम है, और रिसर्चर्स द्वारा तय की गई सीमाओं के अंदर रहने में कहीं ज़्यादा भरोसेमंद है”।

फ़ायरफ़ॉक्स कमजोरियों को हाई सीवियरिटी के रूप में क्लासिफ़ाई

OpenAI के अनुसार, मोज़िला ने 81 फ़ायरफ़ॉक्स कमजोरियों को हाई सीवियरिटी के रूप में क्लासिफ़ाई किया। OpenAI ने मोज़िला के साथ सबूत, रिप्रोड्यूसिबल टेस्ट और प्रपोज़्ड पैच शेयर किए, जिसने रिपोर्ट मिलने के तुरंत बाद फ़िक्स को शामिल करना शुरू कर दिया। मॉडल ने 30 जानी-पहचानी फ़ायरफ़ॉक्स समस्याओं की भी पहचान की जो पहले रिपोर्ट की गई समस्याओं से ज़्यादा गंभीर थीं। अपनी Linux कर्नेल टेस्टिंग में, GPT-6 Cyber ​​ने 1,724 वल्नरबिलिटीज़ को रिप्रोड्यूस किया और उनमें से 948 के लिए वर्किंग एक्सप्लॉइट डेवलप किए। OpenAI ने कहा कि यह उसी टेस्टिंग सिस्टम का इस्तेमाल करके उसके पहले के GPT-5.6 Sol मॉडल द्वारा एक्सप्लॉइट की गई 166 वल्नरबिलिटीज़ से पांच गुना ज़्यादा था। कंपनी ने कैंडिडेट पैच के साथ मेंटेनर्स को 304 क्रिटिकल फाइंडिंग्स भी बताईं, जबकि दूसरे फिक्स पर काम चल रहा था।

मॉडल ने ExploitGym बेंचमार्क पर 48.5 परसेंट किया स्कोर

मॉडल ने ExploitGym बेंचमार्क पर 48.5 परसेंट स्कोर किया, जबकि GPT-5.6 Cyber ​​के लिए यह 32.1 परसेंट था। OpenAI ने इसे पहले के मॉडल की तुलना में 51 परसेंट रिलेटिव इम्प्रूवमेंट बताया। एक नए वेब पेनिट्रेशन टेस्टिंग बेंचमार्क पर, GPT-6 Cyber ​​ने 40.3 परसेंट का रिकॉल स्कोर रिकॉर्ड किया, जबकि GPT-6 Astra के लिए यह 32 परसेंट था। एक और टेस्ट, RemoteExploitBench में, GPT-6 Cyber ​​ने 95 परसेंट टास्क पूरे किए, जबकि Daybreak Blue वाले GPT-6 Astra ने सभी टास्क को मना कर दिया। OpenAI ने कहा कि GPT-6 साइबर सिर्फ़ एक काम पूरा नहीं कर पाया, जिसमें एक एक्सप्लॉइट शामिल था जिसे वह रिमोटली काम नहीं कर पा रहा था।

ऑथराइज़्ड टेस्टिंग लिमिट के अंदर रखने में हुए सुधारों पर भी ज़ोर

OpenAI ने मॉडल को ऑथराइज़्ड टेस्टिंग लिमिट के अंदर रखने में हुए सुधारों पर भी ज़ोर दिया। इसने बिना डिप्लॉयमेंट प्रॉम्प्ट के 99.93 परसेंट टेस्ट में और प्रॉम्प्ट के साथ 100 परसेंट टेस्ट में अप्रूव्ड स्कोप के बाहर की सर्विसेज़ का एक्सप्लॉइट करने से बचा। इसके पहले वाले, GPT-5.6 साइबर ने बिना प्रॉम्प्ट के 94.49 परसेंट रिकॉर्ड किया था। कंपनी ने अपने प्रिपेयर्डनेस फ्रेमवर्क के तहत साइबर सिक्योरिटी क्षमताओं के लिए GPT-6 साइबर को "क्रिटिकल" क्लासिफ़ाई किया है, जबकि GPT-5.6 साइबर को "हाई" क्लासिफ़िकेशन दिया गया है।

दो पहले से अनजान कमजोरियों की पहचान

हालांकि, मॉडल की क्षमताओं से संभावित गलत इस्तेमाल की चिंता भी पैदा होती है। एक्सटेंडेड ऑपरेशनल टेक्नोलॉजी (xOT) साइबर सिक्योरिटी के ग्लोबल प्रोवाइडर ड्रैगोस ने एक कंट्रोल्ड लैब एनवायरनमेंट में साइबर-परमिसिव डेब्रेक रेड मॉडल्स का इस्तेमाल करके इवैल्यूएशन किया। एक मॉक पावर प्लांट लैबोरेटरी में की गई टेस्टिंग में, GPT-6 साइबर ने प्रोटेक्टिव रिले डेटा को मैनेज करने के लिए इस्तेमाल होने वाले इंजीनियरिंग सॉफ्टवेयर में दो पहले से अनजान कमजोरियों की पहचान की।

अप्रूव्ड डेब्रेक रेड कस्टमर्स के लिए उपलब्ध करा रहा

ये कमजोरियां प्रोटेक्शन सेटिंग्स और सर्किट-ब्रेकर ट्रिप लॉजिक को सामने ला सकती हैं। ओपनएआई ने कहा कि उसने टेस्टिंग के बाद मॉडल के सेफगार्ड्स को बेहतर बनाया है। कंपनी ने कहा कि उसने साइबर-स्पेसिफिक मॉनिटरिंग, थ्रेट मॉनिटरिंग, सैंडबॉक्सिंग, ह्यूमन ओवरसाइट और क्रिटिकल इंफ्रास्ट्रक्चर के लिए एडिशनल प्रोटेक्शन शुरू किए हैं। ओपनएआई GPT-6 साइबर को शुरू में अपने API और कोडेक्स के ज़रिए चुने हुए अप्रूव्ड डेब्रेक रेड कस्टमर्स के लिए उपलब्ध करा रहा है, और धीरे-धीरे एक्सेस बढ़ने की उम्मीद है।

ऑथराइज्ड सिक्योरिटी टेस्टिंग करने के लिए एक अलग सबग्रुप

डेब्रेक रेड को एडवांस्ड एक्सप्लॉइट डेवलपमेंट और ऑथराइज्ड टेस्टिंग के लिए डिज़ाइन किया गया है, जबकि डेब्रेक ब्लू कमजोरियों को वैलिडेट करने और फिक्स डेवलप करने पर फोकस करता है। कंपनी ने फ्रंटलाइन साइबर सिक्योरिटी डिफेंडर्स और सरकारी संस्थाओं और एसेंशियल सर्विस प्रोवाइडर्स सहित लिमिटेड रिसोर्स वाले ऑर्गनाइजेशन्स के लिए USD 1 बिलियन के डेब्रेक ग्रांट प्रोग्राम की भी घोषणा की। इसने अप्रूव्ड क्रिटिकल इंफ्रास्ट्रक्चर डिफेंडर्स के लिए ऑथराइज्ड सिक्योरिटी टेस्टिंग करने के लिए एक अलग सबग्रुप भी बनाया है।

(इनपुट: ANI)

यह भी पढ़ें: भारत में औसत माइक्रोफाइनेंस लोन का आकार 17.5% बढ़कर 63 हजार रुपये हुआ: रिपोर्ट