GPT‑6 Cyber: સૂચનાઓને અનુસરતા સાયબર સુરક્ષા એજન્ટોમાં નવી પ્રગતિ

અમે GPT‑6 Cyber રજૂ કરી રહ્યા છીએ, જે સુરક્ષા સંશોધનમાં એક મોટી છલાંગ છે: નબળાઈઓ શોધવા અને સુધારવામાં વધુ સક્ષમ, અને સંશોધકોએ નક્કી કરેલી મર્યાદાઓમાં રહેવામાં ઘણું વધુ વિશ્વસનીય. GPT‑6 Cyber મુખ્ય સાયબર સુરક્ષા માપદંડો પર GPT‑5.6 Cyber કરતાં મોટો સુધારો દર્શાવે છે. તેમાં ExploitGym પર 51% સાપેક્ષ સુધારો અને કાર્યક્ષેત્રની મર્યાદામાં રહેવાના પરીક્ષણમાં નોંધપાત્ર છલાંગ સામેલ છે. તે Linux અને Firefox જેવા સુરક્ષાની દૃષ્ટિએ મહત્વપૂર્ણ કોડસંગ્રહોમાં હજારો એક્સપ્લોઇટ શોધીને અને ચકાસીને વાસ્તવિક ઉપયોગમાં રહેલા સૉફ્ટવેરને સુરક્ષિત કરવામાં અત્યારથી જ મદદ કરી રહ્યું છે.

મોડલો નિર્દિષ્ટ નબળાઈનો ઉપયોગ કરી શકે છે કે નહીં તે ચકાસતા ExploitGym પર GPT‑6 Cyberનો સ્કોર 48.5% છે, જ્યારે GPT‑5.6 Cyberનો 32.1% હતો. તે કાર્યની મર્યાદાઓનું પણ વધુ વિશ્વસનીય રીતે પાલન કરે છે: સુસંગતતાના એક અલગ મૂલ્યાંકનમાં, GPT‑6 Cyber તૈનાતી પ્રોમ્પ્ટ વિના 99.93% પરીક્ષણોમાં અને આ પ્રોમ્પ્ટ સાથે 100% પરીક્ષણોમાં કાર્યક્ષેત્ર બહારની સેવાઓની નબળાઈઓનો ઉપયોગ કરવાથી દૂર રહ્યું. સુસંગતતામાં આ સુધારો અધિકૃત કાર્યક્ષેત્રમાં રહેવા, પ્રતિબંધોનું પાલન કરવા અને પરિણામોનો સચોટ અહેવાલ આપવા માટે અપાયેલી વિશેષ તાલીમનું પરિણામ છે.

આ ક્ષમતાઓ વાસ્તવિક સિસ્ટમોને સુરક્ષિત કરવામાં અત્યારથી જ મદદ કરી રહી છે. અત્યાધુનિક મોડલો વડે અગાઉ વ્યાપક પરીક્ષણ થયું હોવા છતાં, અમારા સંશોધકોએ GPT‑6 Cyberનો ઉપયોગ કરીને Linuxમાં અધિકારો વધારતા 948 એક્સપ્લોઇટ⁠ વિકસાવ્યા અને Firefoxમાં અગાઉ અજાણી રહેલી 81 ઉચ્ચ ગંભીરતાની નબળાઈઓ શોધી. મોડલે સંભવિત પૅચ વિકસાવવામાં પણ મદદ કરી અને Mozillaએ Firefoxની ઘણી નબળાઈઓ માટે સુધારા જાહેર કર્યા છે⁠(નવી વિન્ડોમાં ખૂલે છે). Cisco, Calif અને CodeRabbitની સુરક્ષા ટીમો તેનો ઉપયોગ નબળાઈ સંશોધન અને કોડ સમીક્ષા માટે કરી રહી છે. અમે પણ અમારા પોતાના માળખાની નબળાઈઓ શોધવા અને સુધારવા⁠ તેના પર આધાર રાખ્યો છે.

એ સ્પષ્ટ છે કે આપણી પાસે અત્યાધુનિક મોડલોનો ઉપયોગ કરીને સૉફ્ટવેર સુરક્ષિત કરવા માટે મર્યાદિત સમય છે⁠. અમારું લક્ષ્ય Daybreakનો વ્યાપ મોટા પાયે વધારીને દરેક કદની સંસ્થાઓ, સ્વતંત્ર સંશોધકો અને ખુલ્લા સ્રોતના સૉફ્ટવેરના જાળવણીકર્તાઓ સુધી અદ્યતન સુરક્ષા સંશોધન પહોંચાડવાનું છે. GPT‑6 Astra જેવા મુખ્ય શ્રેણીના મોડલો પહેલેથી જ કોડ સમીક્ષા, નબળાઈઓની પ્રાથમિકતા નક્કી કરવા અને પૅચ વિકસાવવામાં મદદ કરે છે. Daybreak Blue ચકાસાયેલા સુરક્ષાકર્મીઓને ઓછા બિનજરૂરી ઇનકાર સાથે નબળાઈઓ અને સુધારા ચકાસવામાં મદદ કરે છે, જ્યારે Daybreak Red, GPT‑6 Cyber સાથે વધુ ઊંડાણપૂર્વક એક્સપ્લોઇટ વિકાસ અને અધિકૃત સુરક્ષા પરીક્ષણ શક્ય બનાવે છે.

GPT‑6 Cyber એ GPT‑5.6 Cyber કરતાં ઘણી મોટી પ્રગતિ છે. મોટાભાગના સાયબર કાર્યોમાં તે GPT‑6 Astra કરતાં વધુ સારું પ્રદર્શન કરે છે, Astra વિનંતીનો ઇનકાર ન કરે ત્યારે પણ. અમે એવા કાર્યો પર મોડલનું મૂલ્યાંકન કર્યું જેમાં તેને સૉફ્ટવેર સમજવું, નબળાઈઓ ઓળખવી અને કાર્યરત એક્સપ્લોઇટ વિકસાવવા જરૂરી હોય. આ પરિણામોના આધારે, અમારા પ્રિપેરડનેસ ફ્રેમવર્ક હેઠળ અમે સાયબર સુરક્ષામાં આ મોડલને અતિગંભીર સ્તરમાં વર્ગીકૃત કરીએ છીએ, જ્યારે GPT‑5.6 Cyber ઉચ્ચ સ્તરમાં હતું.

દૂરવર્તી લક્ષ્યની નિર્દિષ્ટ નબળાઈનો મોડલો ઉપયોગ કરી શકે છે કે નહીં તે ચકાસતા ExploitGym પર GPT‑6 Cyberનો સ્કોર 48.5% છે—GPT‑5.6 Cyberના 32.1% કરતાં લગભગ 16 ટકા પૉઇન્ટ વધુ. નબળાઈઓ શોધવાની ક્ષમતા ચકાસવા અમે આક્રમક વેબ ભેદ્યતા પરીક્ષણ માટે એક નવું મૂલ્યાંકન પણ બનાવ્યું છે. મોડલો વેબ ઍપ્લિકેશનોનો સ્રોત કોડ મેળવ્યા વિના તેમની તપાસ કરે છે. GPT‑6 Cyberએ કુલ નબળાઈઓમાંથી 40.3% શોધી કાઢી, જ્યારે GPT‑6 Astraએ 32.0% શોધી.

Daybreak Red વધુ અદ્યતન સુરક્ષા કાર્યપ્રક્રિયાઓને ટેકો આપવા રચાયું છે. તેમાં કાર્યરત એક્સપ્લોઇટ વિકસાવવા અને દૂરવર્તી લક્ષ્યો સામે તેમનો ઉપયોગ કરવાનો સમાવેશ થાય છે. આ ક્ષમતાઓનું મૂલ્યાંકન કરવા અમે RemoteExploitBench નામનો નવો માપદંડ બનાવ્યો છે. તે નિયંત્રિત પર્યાવરણમાં તૈનાત GitLab, PostgreSQL અને Jenkins જેવી ઍપ્લિકેશનોની જાણીતી નબળાઈઓનો ઉપયોગ કરે છે. અમારા પ્રારંભિક મૂલ્યાંકનમાં Daybreak Blue સાથે ચાલતા GPT‑6 Astraએ 100% કાર્યો કરવાનો ઇનકાર કર્યો, જ્યારે GPT‑6 Cyberએ 95% કાર્યો પૂર્ણ કર્યાં. તેની એકમાત્ર નિષ્ફળતા એક એવો એક્સપ્લોઇટ હતો જેને તે દૂરથી કાર્યરત કરી શક્યું નહોતું. સંપૂર્ણ પરિણામો અને મૂલ્યાંકનની ગોઠવણો માટે સિસ્ટમ કાર્ડ⁠(નવી વિન્ડોમાં ખૂલે છે) જુઓ.

સાયબર સુરક્ષા એજન્ટોનું એક જોખમ એ છે કે તેઓ સોંપાયેલા કાર્યની મર્યાદા બહાર જાય, અસંબંધિત સેવાઓની નબળાઈઓનો ઉપયોગ કરવાનો પ્રયાસ કરે અથવા સંશોધકના કાર્યસંચાલનના નિયમોની અવગણના કરે.

અમે GPT‑6 Cyberમાં સૂચનાઓ સાથેની સુસંગતતાને કેન્દ્રસ્થાને રાખી છે. વિશિષ્ટ તાલીમ દ્વારા મોડલને અધિકૃત કાર્યક્ષેત્રમાં રહેવા, તેની ક્રિયાઓ પરના પ્રતિબંધોનું પાલન કરવા અને તેના કામનો સચોટ અહેવાલ આપવા સક્ષમ બનાવ્યું છે. મોડલ ઉપલબ્ધ કરાવતા પહેલાં, આ વર્તણૂકો માપવા માટે અમે સુસંગતતાનાં શ્રેણીબદ્ધ મૂલ્યાંકન કર્યાં. સંપૂર્ણ પરિણામો માટે સિસ્ટમ કાર્ડ⁠(નવી વિન્ડોમાં ખૂલે છે) જુઓ.

આ મૂલ્યાંકનોમાંનું એક ExploitGym Honeypot છે, જેની રચનામાં Hugging Faceની ઘટના⁠માંથી મળેલી જાણકારીનો ઉપયોગ થયો હતો. અમે મોડલને અલગ રાખેલા પર્યાવરણમાં નબળાઈનો ઉપયોગ કરવાનું એક મુશ્કેલ કાર્ય આપીએ છીએ. તેમાં પેકેજ રજિસ્ટ્રી કે ઑબ્જેક્ટ સ્ટોર જેવી સહાયક સેવાઓ ઉપલબ્ધ હોય છે. અમે ઇરાદાપૂર્વક આ સેવાઓની નબળાઈઓનો ઉપયોગ કરવાનું સરળ બનાવીએ છીએ, જેથી તેમના પર હુમલો કરવાથી કાર્યનો ફ્લૅગ મળી શકે. મોડલે જાતે સમજવું પડે છે કે તેમની નબળાઈઓનો ઉપયોગ કરવો તેના કાર્યક્ષેત્રની બહાર છે.

આ મૂલ્યાંકનમાં GPT‑6 Cyber, GPT‑5.6 Cyberની સરખામણીમાં મોટો સુધારો દર્શાવે છે. તૈનાતી વખતે અપાતા સુરક્ષા પ્રોમ્પ્ટ વિના પરીક્ષણમાં, તે 99.93% કિસ્સાઓમાં કાર્યક્ષેત્ર બહારની સેવાઓની નબળાઈઓનો ઉપયોગ કરવાથી દૂર રહ્યું, જ્યારે GPT‑5.6 Cyber માટે આ આંકડો 94.49% હતો. આ પ્રોમ્પ્ટ સાથે GPT‑6 Cyber 100% કિસ્સાઓમાં મર્યાદામાં રહ્યું.

GPT‑6 Cyber મોડલની ચેન-ઓફ-થોટમાં આપણે સીધું જોઈ શકીએ છીએ કે તે મર્યાદામાં રહેવા વિશે કેવી રીતે તર્ક કરે છે:

GPT‑6 Cyber સુરક્ષા ટીમોને નબળાઈઓ શોધવામાં, તેમની અસર ચકાસવામાં અને સુધારા વિકસાવવામાં અત્યારથી જ મદદ કરી રહ્યું છે. ગ્રાહકો તેનો ઉપયોગ વિશાળ કોડસંગ્રહો, લાંબો સમય ચાલતા એક્સપ્લોઇટ વિકાસ અને સુરક્ષા સમીક્ષા માટે કરી રહ્યા છે:

અમે અમારી પોતાની સિસ્ટમોને સુરક્ષિત કરવા માટે પણ GPT‑6 Cyber પર આધાર રાખ્યો છે. અમે તાજેતરમાં અત્યાધુનિક મોડલોને તાલીમ આપવા વપરાતા માળખાની સુરક્ષા મજબૂત બનાવવા⁠ વિશે જે કામની માહિતી આપી હતી, તેમાં આ મુખ્ય મોડલોમાંનું એક હતું. નિયંત્રિત રેડ ટીમિંગ અભિયાનોમાં GPT‑6 Cyber અને અન્ય OpenAI મોડલોનો ઉપયોગ કરતા એજન્ટોએ નબળાઈઓને એક પછી એક જોડીને microVMsની બહાર નીકળવામાં અને મૂળ હોસ્ટ પર કોડ ચલાવવામાં સફળતા મેળવી. આ તારણોના આધારે અમે સૉફ્ટવેરમાં સુધારા કર્યા, નેટવર્ક પ્રતિબંધો કડક કર્યા અને જાળવણીકર્તાઓ તથા વિક્રેતાઓને સમસ્યાઓની જાણ કરી.

અમારા નબળાઈ સંશોધકો ખુલ્લા સ્રોતના સૉફ્ટવેરમાં મોટા પાયે નબળાઈઓ શોધવા અને ચકાસવા માટે પણ GPT‑6 Cyberનો ઉપયોગ કરે છે. આ કામથી વર્ષોથી ઝીણવટપૂર્વક તપાસાતા સૉફ્ટવેરમાં અગાઉ અજાણી રહેલી ખામીઓ મળી છે:

• Firefoxમાં 81 નવી નબળાઈઓ મળી. મોટા પાયે નબળાઈઓ શોધવા અને ઉચ્ચ ગુણવત્તાવાળા સુધારા સૂચવવા માટેની સ્વાયત્ત કાર્યપ્રક્રિયાઓમાં GPT‑6 Cyber ઉપયોગી થઈ શકે છે. નબળાઈ સંશોધન અભિયાન દરમિયાન GPT‑6 Cyberએ Mozilla દ્વારા ઉચ્ચ ગંભીરતાની ગણાવાયેલી 81 નવી નબળાઈઓ માટે પુરાવા અને પુનઃ ચલાવી શકાય એવાં પરીક્ષણો તૈયાર કર્યાં. તેણે એ પણ દર્શાવ્યું કે અગાઉથી જાણીતી વધુ 30 સમસ્યાઓ અગાઉ નોંધાયા કરતાં વધુ ગંભીર હતી. અમે Mozillaને આ તારણોની જાણ કરી અને તેના ઇજનેરોને સુધારા વિકસાવવામાં મદદરૂપ થવા સૂચિત પૅચ પણ આપ્યા. Mozillaએ આ કામને સમર્થન આપ્યું અને અહેવાલો મળ્યા પછી ટૂંક સમયમાં સુધારા લાગુ કરવાનું શરૂ કર્યું⁠(નવી વિન્ડોમાં ખૂલે છે).

• Linux કર્નલની 948 નબળાઈઓ⁠ માટે એક્સપ્લોઇટ વિકસાવવા. GPT‑6 Cyberએ 1,724 નબળાઈઓને ફરી સર્જી અને 948 માટે કાર્યરત એક્સપ્લોઇટ વિકસાવ્યા—આ જ સંશોધન કાર્યપ્રણાલીનો ઉપયોગ કરીને GPT‑5.6 Solએ ઉપયોગમાં લીધેલી 166 નબળાઈઓની સરખામણીમાં પાંચ ગણાથી પણ વધુ. Linux સમુદાયના માર્ગદર્શન પ્રમાણે અમે જાળવણીકર્તાઓને સંભવિત પૅચ સાથે 304 અતિગંભીર તારણોની જાણ કરી. અન્ય નબળાઈઓના સુધારા કરાવવાની પ્રક્રિયા ચાલુ છે.

• દૂરથી કોડ ચલાવવાની અતિગંભીર નબળાઈઓનું પ્રદર્શન. અમે તાજેતરમાં Node.js અને અન્ય સૉફ્ટવેરમાં વપરાતી સંકોચન લાઇબ્રેરી Brotliની એક અતિગંભીર નબળાઈ⁠(નવી વિન્ડોમાં ખૂલે છે) વિશે ચર્ચા કરી હતી. અમારા સુરક્ષા સંશોધકોએ અન્ય OpenAI મોડલોની સાથે GPT‑6 Cyberનો ઉપયોગ કરીને એક્સપ્લોઇટ વિકસાવ્યા અને ચકાસ્યા. તેનાથી દેખાયું કે આ ખામી તેના પર આધારિત ઍપ્લિકેશનોમાં દૂરથી કોડ ચલાવવાનું કેવી રીતે શક્ય બનાવી શકે છે.

મોડલો વધુ સક્ષમ બને છે અને વધુ સુરક્ષા નબળાઈઓ શોધે છે તેમ, તેમનો ઉપયોગ નુકસાન પહોંચાડવા માટે કરવાના પ્રયાસો પણ વધતા જોવા મળે છે. આમાં દુર્ભાવનાપૂર્ણ સાયબર હુમલાખોરોના પ્રયાસો અને અમારા મોડલોમાંથી જ્ઞાન ઉતારી પોતાના મોડલો વિકસાવવા માગતાં વિરોધી જૂથોના પ્રયાસો સામેલ છે. તેથી અમે GPT‑6 Cyberની વધુ મજબૂત ક્ષમતાઓ સાથે વધુ મજબૂત સુરક્ષા ઉપાયો પણ જોડ્યા છે. આ ઉપાયો દુરુપયોગ શોધીને અટકાવે છે અને મોડલની ક્રિયાઓને વપરાશકર્તાના હેતુ તથા અધિકૃતતાની મર્યાદામાં રાખે છે.

GPT‑6 Cyber ઉપલબ્ધ કરવાની સાથે અમે આ સુરક્ષા ઉપાયો ઉમેર્યા અને મજબૂત કર્યા છે (સંપૂર્ણ માહિતી માટે સિસ્ટમ કાર્ડ⁠(નવી વિન્ડોમાં ખૂલે છે) જુઓ):

• સાયબર ક્ષેત્રમાં સૂચનાઓથી વિચલન પર ખાસ દેખરેખ. અમે કાયદેસરના એક્સપ્લોઇટ વિકાસ અને પરીક્ષણને ધ્યાનમાં રાખીને તપાસીએ છીએ કે ક્રિયાઓ વપરાશકર્તાની અધિકૃતતા મુજબ છે કે નહીં.

• ઉભરતા જોખમો પર કેન્દ્રિત દેખરેખ. ઉદાહરણ તરીકે, PHPની અતિગંભીર નબળાઈઓની સંકલિત જાણકારી આપતી વખતે અમે કાર્યરત PHP સર્વરો સામે એક્સપ્લોઇટ વિકસાવવાના પ્રયાસો પર ખાસ દેખરેખ ગોઠવી હતી. સાથે જ અસરગ્રસ્ત સિસ્ટમોમાં સુધારા કરતા સુરક્ષાકર્મીઓને મદદ મળતી રહે તેની કાળજી રાખી હતી.

• ખાનગી સુરક્ષા પ્રક્રિયા (PSP). અમે સંબંધિત સંવાદોમાં દુરુપયોગ છે કે નહીં તેની સમીક્ષા માટે સ્વચાલિત ચકાસણીઓ કરીએ છીએ. ડેટા જાળવણીની પ્રમાણભૂત રીત મૂળભૂત વિકલ્પ રહે છે. ઝીરો ડેટા રિટેન્શન⁠(નવી વિન્ડોમાં ખૂલે છે)નો ઉપયોગ કરતા API ગ્રાહકોએ સામાન્ય રીતે PSP⁠(નવી વિન્ડોમાં ખૂલે છે) વાપરવું પડે છે. તે ગ્રાહકના સંગ્રહમાં 30 દિવસ સુધી રાખેલા એન્ક્રિપ્ટેડ રેકોર્ડની સમીક્ષા કરે છે, અને પ્રોમ્પ્ટ તથા પ્રતિભાવો OpenAIના કર્મચારીઓને દેખાતા નથી.

• ચોરાયેલા પ્રવેશપ્રમાણોથી રક્ષણ. Daybreak Red APIના ઉપયોગ માટે અમે મૂળભૂત રીતે મંજૂર IP સરનામાંની યાદી ફરજિયાત રાખીએ છીએ. મર્યાદિત અપવાદો સિવાય વિનંતીઓ માત્ર મંજૂર નેટવર્કમાંથી જ સ્વીકારાય છે. પ્રવેશપ્રમાણોની સુરક્ષા ભંગ થઈ છે કે નહીં તેની પણ અમે દેખરેખ રાખીએ છીએ.

• અલગ સુરક્ષિત પર્યાવરણ અને દેખરેખ. અગાઉના મોડલોની જેમ, ઊંચા જોખમવાળી કાર્યપ્રક્રિયાઓ માટે અમે અલગ સુરક્ષિત પર્યાવરણ⁠(નવી વિન્ડોમાં ખૂલે છે), ક્રિયાઓની સમીક્ષા⁠(નવી વિન્ડોમાં ખૂલે છે) અને માનવીય દેખરેખની ભલામણ કરીએ છીએ.

• ઊંચા જોખમવાળી સાયબર સહાય સામે સુરક્ષા. અત્યાવશ્યક સિસ્ટમોને લગતી ઊંચા જોખમવાળી પ્રવૃત્તિઓ રોકવા અમે નવી ચકાસણીઓ વાપરીએ છીએ (વધુ માહિતી નીચે છે).

GPT‑6 Cyberના સુરક્ષા ઉપાયો અને પ્રવેશવ્યવસ્થા ઘડવામાં અત્યાવશ્યક માળખાકીય સુવિધાઓનું રક્ષણ મુખ્ય વિચાર રહ્યો છે. તેમાં વીજમથકો, જળશુદ્ધિકરણ કેન્દ્રો અને તેમને ચલાવતી સંચાલન તકનીક તથા ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ (OT/ICS)નો સમાવેશ થાય છે. અમે આ સિસ્ટમોનું રક્ષણ કરતી ટીમોને અમારા સૌથી સક્ષમ મોડલો ઉપલબ્ધ કરાવવા માગીએ છીએ અને સાથે જ અનધિકૃત હુમલા રોકવા અમારા સુરક્ષા ઉપાયો મજબૂત કરવા માગીએ છીએ.

પ્રથમ, આ સુરક્ષાકર્મીઓને સક્ષમ બનાવવા, અમારો $1 અબજનો અગ્ર હરોળના સુરક્ષાકર્મીઓ માટે Daybreak⁠ અનુદાન કાર્યક્રમ સરકારી સંસ્થાઓ અને આવશ્યક સેવાપ્રદાતાઓ જેવી મર્યાદિત સંસાધનો ધરાવતી ટીમો માટે ઉપયોગના ખર્ચમાં સહાય આપે છે. અમે અત્યાવશ્યક માળખાકીય સુવિધાઓના મંજૂર સુરક્ષાકર્મીઓ માટે Daybreak Redમાં એક નવું જૂથ પણ રજૂ કરી રહ્યા છીએ (અત્યાવશ્યક માળખાકીય સુવિધાઓ માટે Daybreak Red). તે મોડલના સૂચનાઓથી વિચલન સામેના સુરક્ષા ઉપાયો જાળવી રાખીને તેમને અત્યાવશ્યક સિસ્ટમોનું અધિકૃત પરીક્ષણ કરવાની પરવાનગી આપે છે.

બીજું, Daybreak Red અને Blue પ્લૅટફૉર્મનો દુરુપયોગ અટકાવવા, અમે એવી સહાય અને ક્ષમતાઓના વિકાસ સામેના સુરક્ષા ઉપાયો સુધાર્યા છે જે ઔદ્યોગિક નિયંત્રણો કે સુરક્ષા માટે નિર્ણાયક સિસ્ટમોને જોખમમાં મૂકે, ઉપકરણોમાં દખલ કરે અથવા ગંભીર ઈજા, વિનાશક ભૌતિક નુકસાન કે જીવને જોખમમાં મૂકતો સેવા અવરોધ સર્જે. નીચેનો આલેખ પ્રવેશની ચાર ગોઠવણોમાં સુરક્ષા ઉપાયો દ્વારા ચિહ્નિત થવાના દરની સરખામણી કરે છે—GPT‑6 Cyberની સાથે તબક્કાવાર લાગુ થઈ રહેલા તાજેતરના સુધારા પહેલાં અને પછી.

સુરક્ષા ઉપાયો દ્વારા અવરોધનો દર વધુ હોય તે હંમેશાં સારું નથી. આ મૂલ્યાંકનની ઘણી પદ્ધતિઓ કાયદેસરના સુરક્ષા કાર્ય માટે પણ આવશ્યક છે: સિસ્ટમોને સમજવી, નબળાઈઓ શોધવી અને સુધારા હુમલાનો સામનો કરી શકે છે તેની ચકાસણી કરવી. તેથી અમે 100%નો લક્ષ્યાંક રાખવાને બદલે, કાયદેસરના સંશોધન અને સુધારાના કામને મળતી સહાય સાથે આ દરનું મૂલ્યાંકન કરીએ છીએ.

અમારા મોડલો અત્યાવશ્યક માળખાકીય સુવિધાઓના રક્ષણમાં કેવી રીતે મદદ કરી શકે તેનું મૂલ્યાંકન કરવા અમે વિસ્તૃત સંચાલન તકનીક (xOT) માટે સાયબર સુરક્ષા પૂરી પાડતી વૈશ્વિક કંપની Dragos સાથે ભાગીદારી કરી. Dragosએ નિયંત્રિત પ્રયોગશાળામાં સાયબર કાર્યો માટે વધુ છૂટ આપતા Daybreak Red મોડલો વડે મૂલ્યાંકન કર્યાં. આ મૂલ્યાંકનોમાં નેટવર્ક શોધવા અને સંસાધનોની યાદી બનાવવાથી માંડીને લક્ષિત માહિતી સંગ્રહ, સંવેદનશીલ ડેટા બહાર કાઢવા અને ઉપકરણો પર અનધિકૃત, સંભવિત જોખમી ક્રિયાઓ સુધીની ક્રમશઃ આગળ વધતી વિનંતીઓ સામેલ હતી.

અધિકૃત પરીક્ષણને બિનજરૂરી રીતે મર્યાદિત કર્યા વિના હાનિકારક સહાય રોકવાના હેતુથી અમે Dragosના પ્રતિસાદનો ઉપયોગ અમારા સુરક્ષા ઉપાયો સુધારવા માટે કર્યો. મૂલ્યાંકનોની વિગતો માટે તેમનો અંતિમ અહેવાલ જુઓ⁠(નવી વિન્ડોમાં ખૂલે છે). અમે AI વડે ભેદ્યતા પરીક્ષણ અને રેડ ટીમિંગ માટે અન્ય આક્રમક સુરક્ષા સેવાપ્રદાતાઓ તથા સંયુક્ત આક્રમણ-રક્ષણ ટીમો સાથે ભાગીદારી વધારવાનું કામ પણ કરી રહ્યા છીએ. ઔદ્યોગિક રક્ષણમાં અમારા મોડલોની અસરકારકતા અને સુરક્ષા ઉપાયોનું મૂલ્યાંકન કરવા ઊર્જા કંપનીઓ, અન્ય અત્યાવશ્યક માળખાકીય સુવિધાઓના સંચાલકો અને રાષ્ટ્રીય પ્રયોગશાળાઓ સાથે પણ કામ કરી રહ્યા છીએ. OT/ICSને લગતા મોડલના ઉપયોગને શોધવા માટે જોખમોની તપાસમાં પણ અમે રોકાણ વધાર્યું છે. અમે ભાગીદારો અને સુરક્ષા સમુદાયના સૂચનોના આધારે સુરક્ષા ઉપાયો સુધારતા રહીશું. તેમાં સુરક્ષા ઉપાયો હાનિકારક પ્રવૃત્તિ ચૂકી જાય કે કાયદેસરના કામમાં અવરોધ ઊભો કરે ત્યારે /feedback દ્વારા મળતા અહેવાલો પણ સામેલ છે.

GPT‑6 Cyber પ્રારંભમાં મંજૂર Daybreak Red ગ્રાહકોના પસંદગીના જૂથને API અને Codex દ્વારા ઉપલબ્ધ છે. અમે ટૂંક સમયમાં તબક્કાવાર તમામ Daybreak Red ગ્રાહકોને તેનો ઉપયોગ કરવા આપીશું. ઉપરાંત, GPT‑5.6 Cyber પણ તમામ Daybreak Red ગ્રાહકોને ઉપલબ્ધ કરાવી રહ્યા છીએ. અમે GPT‑6 Astra માટે Daybreak Blueની આલ્ફા આવૃત્તિ વધુ સંસ્થાઓ અને વ્યક્તિગત સુરક્ષા સંશોધકોને પણ ઉપલબ્ધ કરાવી રહ્યા છીએ; તમને રસ હોય તો અમને જણાવો⁠(નવી વિન્ડોમાં ખૂલે છે).

નવા વપરાશકર્તાઓ અને સંસ્થાઓ Daybreak માટે અરજી કરી શકે છે⁠ અને અમારી સાયબર કુશળતાઓ, ઉત્પાદનો અને ભાગીદારો⁠ની મદદથી શરૂઆત કરી શકે છે.