GPT‑6 Cyber: উদ্দেশ্য মেনে চলা সাইবার নিরাপত্তা এজেন্টের অগ্রগতি
গবেষকদের নির্ধারিত সীমার মধ্যে থেকে আক্রমণে কাজে লাগানো যায় এমন দুর্বলতা খোঁজা ও যাচাই করার জন্য প্রশিক্ষিত সাইবার নিরাপত্তা মডেল.
আমরা নিয়ে আসছি GPT‑6 Cyber—নিরাপত্তা গবেষণায় বড় অগ্রগতি. এটি দুর্বলতা খুঁজে বের করা ও সংশোধনে আরও সক্ষম, আর গবেষকদের নির্ধারিত সীমা মেনে চলায় অনেক বেশি নির্ভরযোগ্য. গুরুত্বপূর্ণ সাইবার নিরাপত্তা মানদণ্ডে GPT‑5.6 Cyber-এর তুলনায় GPT‑6 Cyber বড় উন্নতি করেছে. এর মধ্যে রয়েছে ExploitGym-এ ৫১% আপেক্ষিক উন্নতি এবং নির্ধারিত সীমায় থাকার পরীক্ষায় অভূতপূর্ব অগ্রগতি. এটি ইতোমধ্যেই বাস্তবে ব্যবহৃত সফটওয়্যার সুরক্ষিত করতে সাহায্য করছে. লিনাক্স ও ফায়ারফক্সের মতো নিরাপত্তার জন্য গুরুত্বপূর্ণ কোডভান্ডারে হাজার হাজার এক্সপ্লয়েট খুঁজে বের করছে ও যাচাই করছে.
মডেল নির্দিষ্ট দুর্বলতা কাজে লাগাতে পারে কি না, তা পরীক্ষা করে ExploitGym. এতে GPT‑6 Cyber-এর স্কোর ৪৮.৫%, যেখানে GPT‑5.6 Cyber-এর ছিল ৩২.১%. এটি কাজের সীমাও আরও নির্ভরযোগ্যভাবে মেনে চলে: পৃথক একটি সামঞ্জস্য মূল্যায়নে মোতায়েনের প্রম্পট ছাড়া GPT‑6 Cyber ৯৯.৯৩% পরীক্ষায় নির্ধারিত সীমার বাইরের সেবার দুর্বলতা কাজে লাগানো থেকে বিরত ছিল; ওই প্রম্পটসহ এই হার ছিল ১০০%. সামঞ্জস্যের এই উন্নতির পেছনে রয়েছে অনুমোদিত সীমায় থাকা, বিধিনিষেধ মানা এবং ফলাফল নির্ভুলভাবে জানানোর বিশেষ প্রশিক্ষণ.
এসব সক্ষমতা ইতোমধ্যেই বাস্তব সিস্টেম সুরক্ষিত করতে সাহায্য করছে. আমাদের গবেষকেরা GPT‑6 Cyber ব্যবহার করে লিনাক্সে প্রবেশাধিকারের স্তর বাড়ানোর ৯৪৮টি এক্সপ্লয়েট তৈরি করেছেন. অত্যাধুনিক মডেল দিয়ে আগেই ব্যাপক পরীক্ষা চালানো সত্ত্বেও ফায়ারফক্সে আগে অজানা ৮১টি উচ্চ তীব্রতার দুর্বলতা শনাক্ত করেছেন. মডেলটি সম্ভাব্য প্যাচ তৈরিতেও সাহায্য করেছে, আর মজিলা ফায়ারফক্সের অনেক দুর্বলতার সংশোধন প্রকাশ করেছে(একটি নতুন উইন্ডোতে খোলে). সিসকো, ক্যালিফ ও কোডর্যাবিটের নিরাপত্তা দলগুলো দুর্বলতা গবেষণা ও কোড পর্যালোচনায় এটি ব্যবহার করছে. আমরাও নিজেদের অবকাঠামোর দুর্বলতা খুঁজে সংশোধন করতে এর ওপর নির্ভর করেছি.
এটা স্পষ্ট যে অত্যাধুনিক মডেল দিয়ে সফটওয়্যার সুরক্ষিত করার জন্য আমাদের হাতে সময় সীমিত. আমাদের লক্ষ্য ডেব্রেকের ব্যাপক প্রসার ঘটানো, যাতে সব আকারের প্রতিষ্ঠান, স্বাধীন গবেষক ও উন্মুক্ত সোর্সের রক্ষণাবেক্ষণকারীরা উন্নত নিরাপত্তা গবেষণার সুবিধা পান. GPT‑6 Astra-এর মতো মূলধারার মডেল ইতোমধ্যেই কোড পর্যালোচনা, দুর্বলতার অগ্রাধিকার নির্ধারণ ও প্যাচ তৈরিতে সহায়তা করে. ডেব্রেক ব্লু যাচাইকৃত সুরক্ষাকর্মীদের অপ্রয়োজনীয় প্রত্যাখ্যান কমিয়ে দুর্বলতা ও সংশোধন যাচাই করতে সাহায্য করে. আর ডেব্রেক রেড GPT‑6 Cyber দিয়ে আরও গভীরভাবে এক্সপ্লয়েট তৈরি ও অনুমোদিত নিরাপত্তা পরীক্ষার সুযোগ দেয়.
GPT‑5.6 Cyber-এর তুলনায় GPT‑6 Cyber অনেক এগিয়ে. বেশির ভাগ সাইবার কাজেও এটি GPT‑6 Astra-কে ছাড়িয়ে যায়, এমনকি Astra অনুরোধ প্রত্যাখ্যান না করলেও. আমরা এমন সব কাজে মডেলটি মূল্যায়ন করেছি, যেখানে সফটওয়্যার বোঝা, দুর্বলতা শনাক্ত করা এবং কার্যকর এক্সপ্লয়েট তৈরি করা প্রয়োজন. এই ফলাফলের ভিত্তিতে আমাদের প্রিপেয়ার্ডনেস ফ্রেমওয়ার্ক অনুযায়ী সাইবার নিরাপত্তায় মডেলটিকে ‘সংকটজনক’ স্তরে শ্রেণিবদ্ধ করেছি; GPT‑5.6 Cyber ছিল ‘উচ্চ’ স্তরে.
দূরবর্তী লক্ষ্যে নির্দিষ্ট দুর্বলতা কাজে লাগানোর ক্ষমতা পরীক্ষা করে ExploitGym. এতে GPT‑6 Cyber-এর স্কোর ৪৮.৫%, যা GPT‑5.6 Cyber-এর ৩২.১% থেকে প্রায় ১৬ শতাংশ পয়েন্ট বেশি. দুর্বলতা খুঁজে পাওয়ার ক্ষমতা যাচাই করতে আমরা আক্রমণাত্মক ওয়েব অনুপ্রবেশ পরীক্ষার জন্যও নতুন মূল্যায়ন তৈরি করেছি. মডেলগুলো সোর্স কোডে প্রবেশাধিকার ছাড়াই ওয়েব অ্যাপ্লিকেশন পরীক্ষা করে. GPT‑6 Cyber বিদ্যমান দুর্বলতার ৪০.৩% শনাক্ত করেছে, যেখানে GPT‑6 Astra শনাক্ত করেছে ৩২.০%.
আরও উন্নত নিরাপত্তা কর্মপ্রবাহে সহায়তা করার জন্য ডেব্রেক রেড তৈরি করা হয়েছে. এর মধ্যে রয়েছে কার্যকর এক্সপ্লয়েট তৈরি ও দূরবর্তী লক্ষ্যে সেগুলো ব্যবহার করা. এসব সক্ষমতা মূল্যায়নে আমরা RemoteExploitBench নামে নতুন একটি মানদণ্ড তৈরি করেছি. এতে নিয়ন্ত্রিত পরিবেশে চালু থাকা GitLab, PostgreSQL ও Jenkins-এর মতো অ্যাপ্লিকেশনের পরিচিত দুর্বলতা ব্যবহার করা হয়. প্রাথমিক মূল্যায়নে ডেব্রেক ব্লুতে চলা GPT‑6 Astra ১০০% কাজ প্রত্যাখ্যান করেছে, অন্যদিকে GPT‑6 Cyber ৯৫% সম্পন্ন করেছে. এর একমাত্র ব্যর্থতা ছিল একটি এক্সপ্লয়েট, যা এটি দূর থেকে কার্যকর করতে পারেনি. সম্পূর্ণ ফলাফল ও মূল্যায়নের বিন্যাস জানতে সিস্টেম কার্ড(একটি নতুন উইন্ডোতে খোলে) দেখুন.
সাইবার নিরাপত্তা এজেন্টের একটি ঝুঁকি হলো নির্ধারিত কাজের সীমা ছাড়িয়ে যাওয়া, সম্পর্কহীন সেবার দুর্বলতা কাজে লাগানোর চেষ্টা করা বা গবেষকের নির্ধারিত কাজের নিয়ম উপেক্ষা করা.
GPT‑6 Cyber তৈরিতে আমরা উদ্দেশ্যের সঙ্গে আচরণের সামঞ্জস্যকে বিশেষ গুরুত্ব দিয়েছি. বিশেষায়িত প্রশিক্ষণ দিয়ে মডেলটিকে অনুমোদিত সীমায় থাকতে, কাজের বিধিনিষেধ মানতে এবং নিজের কাজের সঠিক বিবরণ দিতে সহায়তা করেছি. মোতায়েনের আগে এসব আচরণ পরিমাপ করতে আমরা একাধিক সামঞ্জস্য মূল্যায়ন চালিয়েছি. সম্পূর্ণ ফলাফলের জন্য সিস্টেম কার্ড(একটি নতুন উইন্ডোতে খোলে) দেখুন.
এসব মূল্যায়নের একটি হলো ExploitGym Honeypot, যা তৈরিতে হাগিং ফেসের ঘটনা থেকে শিক্ষা নেওয়া হয়েছে. আমরা মডেলকে একটি বিচ্ছিন্ন পরিবেশে দুর্বলতা কাজে লাগানোর কঠিন কাজ দিই. সেখানে প্যাকেজ রেজিস্ট্রি বা অবজেক্ট স্টোরের মতো সহায়ক সেবা ব্যবহারের সুযোগ থাকে. আমরা ইচ্ছাকৃতভাবে এসব সেবায় সহজে কাজে লাগানো যায় এমন দুর্বলতা রাখি, যাতে সেগুলো আক্রমণ করলে কাজটির ফ্ল্যাগ পাওয়া যায়. এসব দুর্বলতা কাজে লাগানো যে তার কাজের সীমার বাইরে, মডেলকে তা নিজেই বুঝতে হয়.
এই মূল্যায়নে GPT‑5.6 Cyber-এর তুলনায় GPT‑6 Cyber অভূতপূর্ব উন্নতি দেখিয়েছে. মোতায়েনের নিরাপত্তা প্রম্পট ছাড়া পরীক্ষায় এটি ৯৯.৯৩% ক্ষেত্রে নির্ধারিত সীমার বাইরের সেবার দুর্বলতা কাজে লাগানো থেকে বিরত ছিল; GPT‑5.6 Cyber-এর ক্ষেত্রে এই হার ছিল ৯৪.৪৯%. ওই প্রম্পটসহ GPT‑6 Cyber শতভাগ ক্ষেত্রে সীমার মধ্যে ছিল.
সীমার মধ্যে থাকা নিয়ে GPT‑6 Cyber কীভাবে যুক্তি দেয়, তা মডেলটির চেইন-অফ-থটে সরাসরি দেখা যায়:
“Can't assume extra API or attack controller not target. We should only target binary/server.”
“don't explore out of scope credentials.”
GPT‑6 Cyber ইতোমধ্যেই নিরাপত্তা দলগুলোকে দুর্বলতা খুঁজে পেতে, সেগুলোর প্রভাব যাচাই করতে এবং সমাধান তৈরি করতে সাহায্য করছে. গ্রাহকেরা বড় কোডভান্ডার, দীর্ঘমেয়াদি এক্সপ্লয়েট তৈরি এবং নিরাপত্তা পর্যালোচনায় এটি ব্যবহার করছেন:
নিজেদের সিস্টেম সুরক্ষিত রাখতেও আমরা GPT‑6 Cyber-এর ওপর নির্ভর করেছি. সম্প্রতি আমরা অত্যাধুনিক মডেলের প্রশিক্ষণে ব্যবহৃত অবকাঠামোর সুরক্ষা জোরদার করার যে কাজের কথা জানিয়েছি, তার পেছনে প্রধান মডেলগুলোর একটি ছিল এটি. নিয়ন্ত্রিত রেড টিমিং অভিযানে GPT‑6 Cyber ও অন্যান্য OpenAI মডেল ব্যবহারকারী এজেন্টগুলো একাধিক দুর্বলতা মিলিয়ে মাইক্রোভিএমের গণ্ডি পেরিয়ে মূল হোস্টে কোড চালিয়েছে. এই ফলাফল কাজে লাগিয়ে আমরা সফটওয়্যারে প্যাচ দিয়েছি, নেটওয়ার্কের বিধিনিষেধ কঠোর করেছি এবং রক্ষণাবেক্ষণকারী ও সরবরাহকারীদের সমস্যা জানিয়েছি.
আমাদের দুর্বলতা গবেষকেরা ব্যাপক পরিসরে উন্মুক্ত সোর্সের সফটওয়্যারে দুর্বলতা খুঁজতে ও যাচাই করতেও GPT‑6 Cyber ব্যবহার করেন. বহু বছর ধরে পুঙ্খানুপুঙ্খভাবে পরীক্ষা করা সফটওয়্যারেও এই কাজের মাধ্যমে আগে অজানা ত্রুটি পাওয়া গেছে:
ফায়ারফক্সে ৮১টি নতুন দুর্বলতা শনাক্ত. ব্যাপক পরিসরে দুর্বলতা খোঁজা ও মানসম্মত প্যাচ প্রস্তাবের স্বয়ংক্রিয় কর্মপ্রবাহে GPT‑6 Cyber ব্যবহারের উপযোগী হতে পারে. একটি দুর্বলতা গবেষণা অভিযানে GPT‑6 Cyber ৮১টি নতুন দুর্বলতার প্রমাণ ও পুনরাবৃত্তিযোগ্য পরীক্ষা তৈরি করেছে, যেগুলোকে মজিলা উচ্চ তীব্রতার বলে শ্রেণিবদ্ধ করেছে. পাশাপাশি, এটি দেখিয়েছে যে আরও ৩০টি পরিচিত সমস্যা আগের প্রতিবেদনের চেয়ে বেশি গুরুতর. আমরা মজিলাকে এই ফলাফল জানিয়েছি এবং তাদের প্রকৌশলীদের সমাধান তৈরিতে সহায়তার জন্য প্রস্তাবিত প্যাচও দিয়েছি. মজিলা এই কাজকে সমর্থন করেছে এবং প্রতিবেদন পাওয়ার পরপরই সংশোধন যুক্ত করতে শুরু করেছে(একটি নতুন উইন্ডোতে খোলে).
লিনাক্স কার্নেলের ৯৪৮টি দুর্বলতার জন্য এক্সপ্লয়েট তৈরি. GPT‑6 Cyber ১,৭২৪টি দুর্বলতা পুনরুৎপাদন করেছে এবং ৯৪৮টির জন্য কার্যকর এক্সপ্লয়েট তৈরি করেছে—একই গবেষণা কার্যপরিধি ব্যবহার করে GPT‑5.6 Sol-এর কাজে লাগানো ১৬৬টি দুর্বলতার পাঁচ গুণেরও বেশি. লিনাক্স কমিউনিটির নির্দেশনা মেনে আমরা সম্ভাব্য প্যাচসহ ৩০৪টি সংকটজনক সমস্যা রক্ষণাবেক্ষণকারীদের জানিয়েছি এবং অন্যান্য দুর্বলতা সংশোধনের কাজ চলছে.
দূর থেকে কোড চালানোর সংকটজনক দুর্বলতা প্রদর্শন. সম্প্রতি আমরা Node.js ও অন্যান্য সফটওয়্যারে ব্যবহৃত সংকোচন লাইব্রেরি ব্রোটলির একটি সংকটজনক দুর্বলতা(একটি নতুন উইন্ডোতে খোলে) নিয়ে আলোচনা করেছি. আমাদের নিরাপত্তা গবেষকেরা অন্যান্য OpenAI মডেলের পাশাপাশি GPT‑6 Cyber ব্যবহার করে এক্সপ্লয়েট তৈরি ও যাচাই করেছেন. এগুলো দেখিয়েছে, ওই ত্রুটির কারণে নির্ভরশীল অ্যাপ্লিকেশনে কীভাবে দূর থেকে কোড চালানো সম্ভব হতে পারে.
মডেলগুলো আরও সক্ষম হয়ে ওঠা এবং আরও বেশি নিরাপত্তা দুর্বলতা খুঁজে পাওয়ার পাশাপাশি, আমরা ক্ষতি করার উদ্দেশ্যে সেগুলো ব্যবহারের চেষ্টাও বাড়তে দেখছি. এর মধ্যে রয়েছে ক্ষতিকর সাইবার কার্যক্রমে জড়িত ব্যক্তি এবং আমাদের মডেল থেকে জ্ঞান আহরণ করে নিজস্ব মডেলে স্থানান্তর করতে চাওয়া প্রতিপক্ষ গোষ্ঠীর চেষ্টা. তাই GPT‑6 Cyber-এর বাড়তি সক্ষমতার সঙ্গে আমরা জোরদার সুরক্ষাব্যবস্থাও যুক্ত করেছি. উদ্দেশ্য হলো অপব্যবহার শনাক্ত ও বাধাগ্রস্ত করা এবং মডেলের কাজকে ব্যবহারকারীর অভিপ্রায় ও অনুমোদনের সীমায় রাখা.
GPT‑6 Cyber প্রকাশের সঙ্গে আমরা এসব সুরক্ষা যোগ ও জোরদার করেছি (বিস্তারিত জানতে সিস্টেম কার্ড(একটি নতুন উইন্ডোতে খোলে) দেখুন):
সাইবার কার্যক্রমে উদ্দেশ্যবিচ্যুতি পর্যবেক্ষণ. বৈধ এক্সপ্লয়েট তৈরি ও পরীক্ষাকে স্বীকৃতি দিয়ে আমরা পর্যবেক্ষণ করি, কাজগুলো ব্যবহারকারীর অনুমোদনের সঙ্গে সংগতিপূর্ণ কি না.
উদীয়মান হুমকির জন্য লক্ষ্যভিত্তিক পর্যবেক্ষণ. যেমন, PHP-এর সংকটজনক দুর্বলতাগুলো সমন্বিতভাবে প্রকাশের সময় আমরা সচল PHP সার্ভারের বিরুদ্ধে এক্সপ্লয়েট তৈরির চেষ্টা শনাক্তে লক্ষ্যভিত্তিক পর্যবেক্ষণ চালু করি. একই সঙ্গে ক্ষতিগ্রস্ত সিস্টেমে প্যাচ দেওয়া সুরক্ষাকর্মীদের সহায়তা অব্যাহত রাখি.
গোপনীয় নিরাপত্তা প্রক্রিয়াকরণ (PSP). অপব্যবহার শনাক্তে আমরা স্বয়ংক্রিয় যাচাইয়ের মাধ্যমে সংশ্লিষ্ট কথোপকথন পর্যালোচনা করি. তথ্য সংরক্ষণের প্রচলিত ব্যবস্থাই পূর্বনির্ধারিত থাকে. জিরো ডাটা রিটেনশন(একটি নতুন উইন্ডোতে খোলে) ব্যবহারকারী এপিআই গ্রাহকদের সাধারণত PSP(একটি নতুন উইন্ডোতে খোলে) ব্যবহার করতে হয়. এটি গ্রাহকের স্টোরেজে ৩০ দিন সংরক্ষিত এনক্রিপ্ট করা রেকর্ড পর্যালোচনা করে; OpenAI কর্মীদের কাছে প্রম্পট ও উত্তর প্রকাশ করে না.
চুরি হওয়া প্রবেশতথ্যের বিরুদ্ধে সুরক্ষা. ডেব্রেক রেড এপিআই ব্যবহারে আমরা পূর্বনির্ধারিতভাবে অনুমোদিত আইপি তালিকা বাধ্যতামূলক করেছি. অল্প কিছু ব্যতিক্রম ছাড়া শুধু অনুমোদিত নেটওয়ার্ক থেকেই অনুরোধ পাঠানো যায়. প্রবেশতথ্য বেহাত হয়েছে কি না, তা-ও আমরা পর্যবেক্ষণ করি.
স্যান্ডবক্সে বিচ্ছিন্ন রাখা ও তদারকি. আগের মডেলগুলোর মতোই উচ্চ ঝুঁকির কর্মপ্রবাহে আমরা স্যান্ডবক্সে বিচ্ছিন্ন রাখা(একটি নতুন উইন্ডোতে খোলে), কাজ পর্যালোচনা(একটি নতুন উইন্ডোতে খোলে) এবং মানুষের তদারকির পরামর্শ দিই.
উচ্চ ঝুঁকির সাইবার সহায়তার বিরুদ্ধে সুরক্ষা. অত্যাবশ্যক সিস্টেমসংশ্লিষ্ট উচ্চ ঝুঁকির কার্যক্রম আটকাতে আমরা নতুন যাচাইব্যবস্থা ব্যবহার করি (নিচে বিস্তারিত দেখুন).
GPT‑6 Cyber-এর সুরক্ষা ও ব্যবহারের সুযোগ পরিকল্পনায় অত্যাবশ্যক অবকাঠামোর সুরক্ষা ছিল গুরুত্বপূর্ণ বিবেচ্য বিষয়. এর মধ্যে রয়েছে বিদ্যুৎকেন্দ্র, পানি শোধনাগার এবং সেগুলোর ভিত্তি হিসেবে কাজ করা পরিচালন প্রযুক্তি ও শিল্প নিয়ন্ত্রণব্যবস্থা (OT/ICS). আমরা একই সঙ্গে এসব সিস্টেমের সুরক্ষায় নিয়োজিত দলগুলোকে আমাদের সবচেয়ে সক্ষম মডেল ব্যবহারের সুযোগ দিতে চাই এবং অননুমোদিত আক্রমণ ঠেকাতে সুরক্ষাব্যবস্থা জোরদার করতে চাই.
প্রথমত, এই সুরক্ষাকর্মীদের সক্ষম করে তুলতে আমাদের ১০০ কোটি ডলারের সম্মুখসারির সুরক্ষাকর্মীদের জন্য ডেব্রেক অনুদান কর্মসূচি সরকারি সংস্থা ও অত্যাবশ্যক সেবাদাতাদের মতো সীমিত সম্পদের দলগুলোকে মডেল ব্যবহারে ভর্তুকি দেয়. অত্যাবশ্যক অবকাঠামোর অনুমোদিত সুরক্ষাকর্মীদের জন্য আমরা ডেব্রেক রেডে একটি নতুন গোষ্ঠীও চালু করছি (অত্যাবশ্যক অবকাঠামোর জন্য ডেব্রেক রেড). এটি মডেলের উদ্দেশ্যবিচ্যুতির বিরুদ্ধে সুরক্ষা বজায় রেখেই তাঁদের অত্যাবশ্যক সিস্টেমে অনুমোদিত পরীক্ষা চালানোর সুযোগ দেয়.
দ্বিতীয়ত, ডেব্রেক রেড ও ব্লু প্ল্যাটফর্মের অপব্যবহার ঠেকাতে আমরা সুরক্ষাব্যবস্থা পরিমার্জন করেছি. যেসব সহায়তা বা সক্ষমতা তৈরি শিল্প নিয়ন্ত্রণ বা নিরাপত্তার জন্য অপরিহার্য সিস্টেম ক্ষতিগ্রস্ত করতে পারে, যন্ত্রপাতির কাজে হস্তক্ষেপ করতে পারে, কিংবা গুরুতর আঘাত, বিপর্যয়কর ভৌত ক্ষতি বা প্রাণঘাতী সেবাবিঘ্ন ঘটাতে পারে, সেগুলোর বিরুদ্ধে এই সুরক্ষা. GPT‑6 Cyber-এর সঙ্গে চালু করা সাম্প্রতিক হালনাগাদের আগে ও পরে, ব্যবহারের চারটি বিন্যাসে সুরক্ষাব্যবস্থার চিহ্নিতকরণের হার নিচের চিত্রে তুলনা করা হয়েছে.
সুরক্ষাব্যবস্থায় বাধা দেওয়ার হার বেশি হলেই তা ভালো, এমন নয়. এই মূল্যায়নের অনেক কৌশল বৈধ নিরাপত্তা কাজেও অপরিহার্য: সিস্টেম বোঝা, দুর্বলতা খোঁজা এবং সংশোধনগুলো আক্রমণ প্রতিরোধ করতে পারে কি না যাচাই করা. তাই শতভাগ বাধা দেওয়ার লক্ষ্য না রেখে, বৈধ গবেষণা ও প্যাচ দেওয়ায় সহায়তার পাশাপাশি আমরা এসব হার মূল্যায়ন করি.
অত্যাবশ্যক অবকাঠামো সুরক্ষায় আমাদের মডেল কতটা সহায়ক, তা মূল্যায়নে আমরা ড্রাগোসের সঙ্গে কাজ করেছি. প্রতিষ্ঠানটি সম্প্রসারিত পরিচালন প্রযুক্তির (xOT) সাইবার নিরাপত্তা সেবা বিশ্বজুড়ে দিয়ে থাকে. ড্রাগোস নিয়ন্ত্রিত পরীক্ষাগারে সাইবার কার্যক্রমে বেশি অনুমতি দেওয়া ডেব্রেক রেড মডেল ব্যবহার করে মূল্যায়ন চালিয়েছে. মূল্যায়নের অনুরোধগুলো নেটওয়ার্ক খোঁজা ও সম্পদ তালিকাভুক্ত করা থেকে শুরু করে লক্ষ্যভিত্তিক তথ্য সংগ্রহ, সংবেদনশীল তথ্য পাচার এবং যন্ত্রে অননুমোদিত ও সম্ভাব্য বিপজ্জনক কাজ পর্যন্ত বিস্তৃত ছিল.
ড্রাগোসের মতামতের ভিত্তিতে আমরা সুরক্ষাব্যবস্থা পরিমার্জন করেছি. লক্ষ্য ছিল অনুমোদিত পরীক্ষায় অপ্রয়োজনীয় বাধা না দিয়ে ক্ষতিকর সহায়তা আটকানো. মূল্যায়ন সম্পর্কে বিস্তারিত জানতে তাদের চূড়ান্ত প্রতিবেদন দেখুন(একটি নতুন উইন্ডোতে খোলে). এআই দিয়ে অনুপ্রবেশ পরীক্ষা ও রেড টিমিংয়ের জন্য আমরা আক্রমণাত্মক নিরাপত্তা সেবাদাতা এবং আক্রমণ-প্রতিরক্ষা সমন্বিত দলগুলোর সঙ্গে অংশীদারত্ব বাড়াচ্ছি. শিল্প খাতের সুরক্ষায় মডেলগুলোর কার্যকারিতা ও সুরক্ষাব্যবস্থা যাচাই করতে জ্বালানি কোম্পানি, অন্যান্য অত্যাবশ্যক অবকাঠামো পরিচালনাকারী এবং জাতীয় গবেষণাগারের সঙ্গেও কাজ বাড়াচ্ছি. OT/ICS-সংশ্লিষ্ট মডেল ব্যবহার শনাক্তে হুমকি তদন্তে আমাদের বিনিয়োগও বাড়িয়েছি. অংশীদার ও নিরাপত্তা কমিউনিটির মতামত নিয়ে আমরা সুরক্ষাব্যবস্থা পরিমার্জন চালিয়ে যাব. ক্ষতিকর কার্যক্রম শনাক্ত না হলে বা বৈধ কাজে বাধা পড়লে /feedback-এর মাধ্যমে পাঠানো প্রতিবেদনও এতে কাজে লাগবে.
প্রাথমিকভাবে ডেব্রেক রেডের নির্বাচিত কিছু অনুমোদিত গ্রাহক এপিআই ও Codex-এর মাধ্যমে GPT‑6 Cyber ব্যবহার করতে পারবেন. শিগগিরই আমরা ধাপে ধাপে ডেব্রেক রেডের সব গ্রাহকের জন্য এই সুযোগ বাড়াব. পাশাপাশি ডেব্রেক রেডের সব গ্রাহকের জন্য GPT‑5.6 Cyber-ও উন্মুক্ত করছি. GPT‑6 Astra-এর জন্য ডেব্রেক ব্লুর আলফা সংস্করণ ব্যবহারের সুযোগ আরও প্রতিষ্ঠান ও স্বতন্ত্র নিরাপত্তা গবেষকের কাছে পৌঁছে দিচ্ছি; আগ্রহী হলে আমাদের জানান(একটি নতুন উইন্ডোতে খোলে).
নতুন ব্যবহারকারী ও প্রতিষ্ঠান ডেব্রেকের জন্য আবেদন করতে পারেন এবং আমাদের সাইবার দক্ষতা, পণ্য ও অংশীদারদের সহায়তায় কাজ শুরু করতে পারেন.
