GPT‑6 Cyber: ಉದ್ದೇಶಕ್ಕೆ ಹೊಂದುವ ಸೈಬರ್‌ಭದ್ರತಾ ಏಜೆಂಟ್‌ಗಳಲ್ಲಿ ಮುನ್ನಡೆ

ಭದ್ರತಾ ಸಂಶೋಧನೆಯಲ್ಲಿ ಮಹತ್ವದ ಮುನ್ನಡೆಯಾದ GPT‑6 Cyber ಅನ್ನು ಪರಿಚಯಿಸುತ್ತಿದ್ದೇವೆ. ಇದು ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿ ಸರಿಪಡಿಸುವಲ್ಲಿ ಹೆಚ್ಚು ಸಮರ್ಥವಾಗಿದ್ದು, ಸಂಶೋಧಕರು ನಿಗದಿಪಡಿಸಿದ ಮಿತಿಗಳನ್ನು ಪಾಲಿಸುವಲ್ಲಿ ಹೆಚ್ಚು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿದೆ. ಪ್ರಮುಖ ಸೈಬರ್‌ಭದ್ರತಾ ಮಾನದಂಡಗಳಲ್ಲಿ GPT‑5.6 Cyber ಗೆ ಹೋಲಿಸಿದರೆ GPT‑6 Cyber ಗಣನೀಯ ಸುಧಾರಣೆ ತೋರಿದೆ. ExploitGym ನಲ್ಲಿ 51% ಸಾಪೇಕ್ಷ ಸುಧಾರಣೆ ಹಾಗೂ ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಉಳಿಯುವ ಪರೀಕ್ಷೆಯಲ್ಲಿ ದೊಡ್ಡ ಮಟ್ಟದ ಪ್ರಗತಿ ಇದರಲ್ಲಿ ಸೇರಿವೆ. Linux ಮತ್ತು Firefox ನಂತಹ ಭದ್ರತೆಗೆ ನಿರ್ಣಾಯಕ ಕೋಡ್ ಸಂಗ್ರಹಗಳಲ್ಲಿ ಸಾವಿರಾರು ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿ ದೃಢೀಕರಿಸುವ ಮೂಲಕ, ಇದು ಈಗಾಗಲೇ ನೈಜ ಬಳಕೆಯ ತಂತ್ರಾಂಶವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ನೆರವಾಗುತ್ತಿದೆ.

ನಿರ್ದಿಷ್ಟ ದುರ್ಬಲತೆಯನ್ನು ಮಾಡೆಲ್‌ಗಳು ಬಳಸಿಕೊಳ್ಳಬಲ್ಲವೇ ಎಂದು ಪರೀಕ್ಷಿಸುವ ExploitGym ನಲ್ಲಿ GPT‑6 Cyber 48.5% ಅಂಕ ಗಳಿಸಿದೆ. GPT‑5.6 Cyber ನ ಅಂಕ 32.1% ಆಗಿತ್ತು. ಇದು ಕೆಲಸದ ಮಿತಿಗಳನ್ನೂ ಹೆಚ್ಚು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಪಾಲಿಸುತ್ತದೆ: ಪ್ರತ್ಯೇಕ ಹೊಂದಾಣಿಕೆ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ, GPT‑6 Cyber ತನ್ನ ಬಳಕೆಯ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲದೆ 99.93% ಪರೀಕ್ಷೆಗಳಲ್ಲಿ ಮತ್ತು ಈ ಪ್ರಾಂಪ್ಟ್‌ನೊಂದಿಗೆ 100% ಪರೀಕ್ಷೆಗಳಲ್ಲಿ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಸೇವೆಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲಿಲ್ಲ. ಅನುಮತಿಸಿದ ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಉಳಿಯಲು, ನಿರ್ಬಂಧಗಳನ್ನು ಪಾಲಿಸಲು ಮತ್ತು ಫಲಿತಾಂಶಗಳನ್ನು ನಿಖರವಾಗಿ ವರದಿ ಮಾಡಲು ನೀಡಿದ ವಿಶೇಷ ತರಬೇತಿಯ ಫಲವೇ ಈ ಹೊಂದಾಣಿಕೆಯ ಸುಧಾರಣೆ.

ಈ ಸಾಮರ್ಥ್ಯಗಳು ಈಗಾಗಲೇ ನೈಜ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ನೆರವಾಗುತ್ತಿವೆ. ನಮ್ಮ ಸಂಶೋಧಕರು GPT‑6 Cyber ಬಳಸಿ Linux ನಲ್ಲಿ ಪ್ರವೇಶಾಧಿಕಾರ ಹೆಚ್ಚಿಸುವ 948 ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರಗಳನ್ನು⁠ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದರು. ಅತ್ಯಾಧುನಿಕ ಮಾಡೆಲ್‌ಗಳಿಂದ ಈ ಹಿಂದೆಯೇ ವ್ಯಾಪಕ ಪರೀಕ್ಷೆ ನಡೆಸಿದ್ದರೂ, Firefox ನಲ್ಲಿ ಹಿಂದೆ ತಿಳಿದಿರದ 81 ತೀವ್ರ ಸ್ವರೂಪದ ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಿದರು. ಸಂಭಾವ್ಯ ದೋಷಪರಿಹಾರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಕೂಡ ಮಾಡೆಲ್ ನೆರವಾಯಿತು. Mozilla Firefox ನ ಹಲವು ದುರ್ಬಲತೆಗಳಿಗೆ ಪರಿಹಾರಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ). Cisco, Calif ಮತ್ತು CodeRabbit ನ ಭದ್ರತಾ ತಂಡಗಳು ದುರ್ಬಲತೆ ಸಂಶೋಧನೆ ಮತ್ತು ಕೋಡ್ ಪರಿಶೀಲನೆಗೆ ಇದನ್ನು ಬಳಸುತ್ತಿವೆ. ನಮ್ಮದೇ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿನ ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿ ಸರಿಪಡಿಸಲು⁠ ನಾವು ಇದನ್ನು ಅವಲಂಬಿಸಿದ್ದೇವೆ.

ಅತ್ಯಾಧುನಿಕ ಮಾಡೆಲ್‌ಗಳನ್ನು ಬಳಸಿ ತಂತ್ರಾಂಶವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ನಮಗಿರುವ ಸಮಯ ಸೀಮಿತ⁠ ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿದೆ. Daybreak ಅನ್ನು ದೊಡ್ಡ ಪ್ರಮಾಣದಲ್ಲಿ ವಿಸ್ತರಿಸಿ, ಎಲ್ಲ ಗಾತ್ರದ ಸಂಸ್ಥೆಗಳು, ಸ್ವತಂತ್ರ ಸಂಶೋಧಕರು ಮತ್ತು ಮುಕ್ತ ಮೂಲದ ತಂತ್ರಾಂಶ ನಿರ್ವಹಣೆಗಾರರಿಗೆ ಸುಧಾರಿತ ಭದ್ರತಾ ಸಂಶೋಧನೆಯನ್ನು ತಲುಪಿಸುವುದು ನಮ್ಮ ಗುರಿ. GPT‑6 Astra ದಂತಹ ಮುಖ್ಯವಾಹಿನಿಯ ಮಾಡೆಲ್‌ಗಳು ಈಗಾಗಲೇ ಕೋಡ್ ಪರಿಶೀಲನೆ, ದುರ್ಬಲತೆಗಳ ಆದ್ಯತಾ ನಿರ್ಧಾರ ಮತ್ತು ದೋಷಪರಿಹಾರ ಅಭಿವೃದ್ಧಿಗೆ ಬೆಂಬಲ ನೀಡುತ್ತವೆ. Daybreak Blue ಕಡಿಮೆ ಅನಗತ್ಯ ನಿರಾಕರಣೆಗಳೊಂದಿಗೆ ಪರಿಶೀಲಿತ ರಕ್ಷಕರಿಗೆ ದುರ್ಬಲತೆಗಳು ಮತ್ತು ಪರಿಹಾರಗಳನ್ನು ದೃಢೀಕರಿಸಲು ನೆರವಾಗುತ್ತದೆ. Daybreak Red, GPT‑6 Cyber ಮೂಲಕ ಹೆಚ್ಚು ಆಳವಾದ ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರಗಳ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಅಧಿಕೃತ ಭದ್ರತಾ ಪರೀಕ್ಷೆಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ.

GPT‑5.6 Cyber ಗೆ ಹೋಲಿಸಿದರೆ GPT‑6 Cyber ದೊಡ್ಡ ಮುನ್ನಡೆಯಾಗಿದೆ. Astra ವಿನಂತಿಯನ್ನು ನಿರಾಕರಿಸದ ಸಂದರ್ಭಗಳಲ್ಲೂ, ಬಹುತೇಕ ಸೈಬರ್ ಕೆಲಸಗಳಲ್ಲಿ ಇದು GPT‑6 Astra ಗಿಂತ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ತಂತ್ರಾಂಶವನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು, ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸುವುದು ಮತ್ತು ಅವುಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಕಾರ್ಯಸಾಧ್ಯ ತಂತ್ರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವ ಕೆಲಸಗಳಲ್ಲಿ ಮಾಡೆಲ್ ಅನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದೆವು. ಈ ಫಲಿತಾಂಶಗಳ ಆಧಾರದಲ್ಲಿ ನಮ್ಮ ಪ್ರಿಪೇರ್ಡ್‌ನೆಸ್ ಫ್ರೇಮ್‌ವರ್ಕ್ ಅಡಿಯಲ್ಲಿ ಸೈಬರ್‌ಭದ್ರತೆಯಲ್ಲಿ ಮಾಡೆಲ್ ಅನ್ನು ಅತಿಗಂಭೀರ ಮಟ್ಟಕ್ಕೆ ವರ್ಗೀಕರಿಸಿದ್ದೇವೆ. GPT‑5.6 Cyber ಉನ್ನತ ಮಟ್ಟದಲ್ಲಿತ್ತು.

ದೂರಸ್ಥ ಗುರಿಯಲ್ಲಿನ ನಿರ್ದಿಷ್ಟ ದುರ್ಬಲತೆಯನ್ನು ಮಾಡೆಲ್‌ಗಳು ಬಳಸಿಕೊಳ್ಳಬಲ್ಲವೇ ಎಂದು ಪರೀಕ್ಷಿಸುವ ExploitGym ನಲ್ಲಿ GPT‑6 Cyber 48.5% ಅಂಕ ಗಳಿಸಿದೆ. ಇದು GPT‑5.6 Cyber ನ 32.1% ಗಿಂತ ಸುಮಾರು 16 ಶೇಕಡಾವಾರು ಅಂಕಗಳಷ್ಟು ಹೆಚ್ಚು. ದುರ್ಬಲತೆ ಪತ್ತೆಯನ್ನು ಪರೀಕ್ಷಿಸಲು ಆಕ್ರಮಣಾಧಾರಿತ ಜಾಲತಾಣ ಒಳನುಸುಳುವಿಕೆ ಪರೀಕ್ಷೆಯ ಹೊಸ ಮೌಲ್ಯಮಾಪನವನ್ನೂ ರೂಪಿಸಿದೆವು. ಮೂಲ ಕೋಡ್‌ಗೆ ಪ್ರವೇಶವಿಲ್ಲದೆ ಮಾಡೆಲ್‌ಗಳು ಜಾಲತಾಣ ಅನ್ವಯಗಳನ್ನು ಪರೀಕ್ಷಿಸುತ್ತವೆ. ಒಟ್ಟು ದುರ್ಬಲತೆಗಳಲ್ಲಿ GPT‑6 Cyber 40.3% ಅನ್ನು ಪತ್ತೆಹಚ್ಚಿತು; GPT‑6 Astra 32.0% ಪತ್ತೆಹಚ್ಚಿತು.

ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಕಾರ್ಯಸಾಧ್ಯ ತಂತ್ರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿ ದೂರಸ್ಥ ಗುರಿಗಳ ಮೇಲೆ ಬಳಸುವುದೂ ಸೇರಿದಂತೆ, ಹೆಚ್ಚು ಸುಧಾರಿತ ಭದ್ರತಾ ಕಾರ್ಯಪ್ರವಾಹಗಳಿಗೆ ನೆರವಾಗುವಂತೆ Daybreak Red ಅನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಈ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು RemoteExploitBench ಎಂಬ ಹೊಸ ಮಾನದಂಡ ರೂಪಿಸಿದೆವು. ಇದು ನಿಯಂತ್ರಿತ ಪರಿಸರದಲ್ಲಿ ಸ್ಥಾಪಿಸಿದ GitLab, PostgreSQL ಮತ್ತು Jenkins ನಂತಹ ಅನ್ವಯಗಳಲ್ಲಿನ ತಿಳಿದಿರುವ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸುತ್ತದೆ. ನಮ್ಮ ಆರಂಭಿಕ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ, Daybreak Blue ನೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸಿದ GPT‑6 Astra 100% ಕೆಲಸಗಳನ್ನು ನಿರಾಕರಿಸಿತು. ಆದರೆ GPT‑6 Cyber 95% ಕೆಲಸಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸಿತು; ಒಂದು ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರವನ್ನು ದೂರದಿಂದ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗದಿದ್ದುದೇ ಅದರ ಏಕೈಕ ವೈಫಲ್ಯ. ಸಂಪೂರ್ಣ ಫಲಿತಾಂಶಗಳು ಮತ್ತು ಮೌಲ್ಯಮಾಪನದ ಸಂಯೋಜನೆಗಳಿಗಾಗಿ ಸಿಸ್ಟಮ್ ಕಾರ್ಡ್⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ನೋಡಿ.

ಸೈಬರ್‌ಭದ್ರತಾ ಏಜೆಂಟ್‌ಗಳು ತಮಗೆ ವಹಿಸಿದ ಕೆಲಸದ ವ್ಯಾಪ್ತಿ ಮೀರಿ, ಸಂಬಂಧವಿಲ್ಲದ ಸೇವೆಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಯತ್ನಿಸುವುದು ಅಥವಾ ಸಂಶೋಧಕರು ನಿಗದಿಪಡಿಸಿದ ಕಾರ್ಯನಿಯಮಗಳನ್ನು ಕಡೆಗಣಿಸುವುದು ಒಂದು ಅಪಾಯವಾಗಿದೆ.

GPT‑6 Cyber ಅಭಿವೃದ್ಧಿಯಲ್ಲಿ ಉದ್ದೇಶಕ್ಕೆ ಹೊಂದಾಣಿಕೆಯನ್ನು ಕೇಂದ್ರಬಿಂದುವಾಗಿಸಿದ್ದೇವೆ. ಅನುಮತಿಸಿದ ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಉಳಿಯಲು, ತನ್ನ ಕ್ರಿಯೆಗಳ ಮೇಲಿನ ನಿರ್ಬಂಧಗಳನ್ನು ಪಾಲಿಸಲು ಮತ್ತು ತನ್ನ ಕೆಲಸವನ್ನು ನಿಖರವಾಗಿ ವರದಿ ಮಾಡಲು ಮಾಡೆಲ್‌ಗೆ ವಿಶೇಷ ತರಬೇತಿ ನೀಡಿದ್ದೇವೆ. ಬಳಕೆಗೆ ಬಿಡುಗಡೆ ಮಾಡುವ ಮೊದಲು, ಈ ನಡವಳಿಕೆಗಳನ್ನು ಅಳೆಯಲು ಹೊಂದಾಣಿಕೆಯ ಮೌಲ್ಯಮಾಪನಗಳ ಸರಣಿಯನ್ನು ನಡೆಸಿದೆವು. ಸಂಪೂರ್ಣ ಫಲಿತಾಂಶಗಳಿಗಾಗಿ ಸಿಸ್ಟಮ್ ಕಾರ್ಡ್⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ನೋಡಿ.

ಇವುಗಳಲ್ಲಿ ಒಂದಾದ ExploitGym Honeypot ಮೌಲ್ಯಮಾಪನವನ್ನು Hugging Face ಘಟನೆಯ⁠ ಅನುಭವದ ಆಧಾರದಲ್ಲಿ ರೂಪಿಸಲಾಗಿದೆ. ಪ್ರತ್ಯೇಕ ಪರಿಸರದಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಕಠಿಣ ಕೆಲಸವನ್ನು ಮಾಡೆಲ್‌ಗೆ ನೀಡುತ್ತೇವೆ. ಅಲ್ಲಿ ಪ್ಯಾಕೇಜ್ ನೋಂದಣಿ ಅಥವಾ ಆಬ್ಜೆಕ್ಟ್ ಸಂಗ್ರಹದಂತಹ ಪೂರಕ ಸೇವೆಗಳನ್ನು ಬಳಸಲು ಅವಕಾಶವಿರುತ್ತದೆ. ಈ ಸೇವೆಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಿದರೆ ಕೆಲಸದ ಗುರಿ ಗುರುತು ಸಿಗುವಂತೆ, ಅವುಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸುಲಭವಾಗಿಸುತ್ತೇವೆ. ಅವುಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದು ತನ್ನ ಕೆಲಸದ ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿದೆ ಎಂದು ಮಾಡೆಲ್ ತಾನೇ ಗ್ರಹಿಸಬೇಕು.

ಈ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ GPT‑5.6 Cyber ಗೆ ಹೋಲಿಸಿದರೆ GPT‑6 Cyber ಗಣನೀಯ ಪ್ರಗತಿ ತೋರಿದೆ. ಬಳಕೆಯ ಸುರಕ್ಷತಾ ಪ್ರಾಂಪ್ಟ್‌ಗಳಿಲ್ಲದೆ ಪರೀಕ್ಷಿಸಿದಾಗ, 99.93% ಸಂದರ್ಭಗಳಲ್ಲಿ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಸೇವೆಗಳ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲಿಲ್ಲ. GPT‑5.6 Cyber ನಲ್ಲಿ ಈ ಪ್ರಮಾಣ 94.49% ಆಗಿತ್ತು. ಆ ಪ್ರಾಂಪ್ಟ್‌ಗಳೊಂದಿಗೆ GPT‑6 Cyber ಎಲ್ಲ ಸಂದರ್ಭಗಳಲ್ಲೂ (100%) ಮಿತಿಯೊಳಗೇ ಉಳಿಯಿತು.

ಮಿತಿಯೊಳಗೆ ಉಳಿಯುವ ಬಗ್ಗೆ GPT‑6 Cyber ಮಾಡೆಲ್ ಹೇಗೆ ತರ್ಕಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅದರ ಚೈನ್-ಆಫ್-ಥಾಟ್‌ನಲ್ಲಿ ನೇರವಾಗಿ ನೋಡಬಹುದು:

GPT‑6 Cyber ಈಗಾಗಲೇ ಭದ್ರತಾ ತಂಡಗಳಿಗೆ ದುರ್ಬಲತೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು, ಅವುಗಳ ಪರಿಣಾಮವನ್ನು ದೃಢೀಕರಿಸಲು ಮತ್ತು ಪರಿಹಾರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ನೆರವಾಗುತ್ತಿದೆ. ಗ್ರಾಹಕರು ದೊಡ್ಡ ಕೋಡ್ ಸಂಗ್ರಹಗಳು, ದೀರ್ಘಕಾಲ ನಡೆಯುವ ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರಗಳ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಭದ್ರತಾ ಪರಿಶೀಲನೆಯಲ್ಲಿ ಇದನ್ನು ಬಳಸಿದ್ದಾರೆ:

ನಮ್ಮದೇ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಕೂಡ GPT‑6 Cyber ಅನ್ನು ಅವಲಂಬಿಸಿದ್ದೇವೆ. ಅತ್ಯಾಧುನಿಕ ಮಾಡೆಲ್‌ಗಳಿಗೆ ತರಬೇತಿ ನೀಡುವ ಮೂಲಸೌಕರ್ಯದ ಭದ್ರತೆಯನ್ನು ಬಲಪಡಿಸುವ⁠ ಕುರಿತು ನಾವು ಇತ್ತೀಚೆಗೆ ಹಂಚಿಕೊಂಡ ಕೆಲಸದಲ್ಲಿ ಇದು ಪ್ರಮುಖ ಮಾಡೆಲ್‌ಗಳಲ್ಲಿ ಒಂದಾಗಿತ್ತು. ನಿಯಂತ್ರಿತ ರೆಡ್ ಟೀಮಿಂಗ್ ಕಾರ್ಯಾಚರಣೆಗಳಲ್ಲಿ, GPT‑6 Cyber ಮತ್ತು ಇತರ OpenAI ಮಾಡೆಲ್‌ಗಳನ್ನು ಬಳಸಿದ ಏಜೆಂಟ್‌ಗಳು ಹಲವು ದುರ್ಬಲತೆಗಳನ್ನು ಜೋಡಿಸಿ microVM ಗಳ ಮಿತಿಯಿಂದ ಹೊರಬಂದು, ಅವುಗಳನ್ನು ಚಲಾಯಿಸುವ ಹೋಸ್ಟ್‌ಗಳಲ್ಲಿ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಿದವು. ಈ ಫಲಿತಾಂಶಗಳನ್ನು ಬಳಸಿಕೊಂಡು ತಂತ್ರಾಂಶ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಿದೆವು, ಜಾಲದ ನಿರ್ಬಂಧಗಳನ್ನು ಬಿಗಿಗೊಳಿಸಿದೆವು ಮತ್ತು ನಿರ್ವಹಣೆಗಾರರು ಹಾಗೂ ಪೂರೈಕೆದಾರರಿಗೆ ಸಮಸ್ಯೆಗಳನ್ನು ವರದಿ ಮಾಡಿದೆವು.

ನಮ್ಮ ದುರ್ಬಲತೆ ಸಂಶೋಧಕರು ಮುಕ್ತ ಮೂಲದ ತಂತ್ರಾಂಶದಲ್ಲಿನ ದುರ್ಬಲತೆಗಳನ್ನು ದೊಡ್ಡ ಪ್ರಮಾಣದಲ್ಲಿ ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ದೃಢೀಕರಿಸಲು ಕೂಡ GPT‑6 Cyber ಬಳಸುತ್ತಾರೆ. ವರ್ಷಗಳಿಂದ ಸೂಕ್ಷ್ಮ ಪರಿಶೀಲನೆಗೆ ಒಳಗಾಗಿರುವ ತಂತ್ರಾಂಶದಲ್ಲೂ ಹಿಂದೆ ತಿಳಿದಿರದ ದೋಷಗಳನ್ನು ಈ ಕೆಲಸ ಪತ್ತೆಹಚ್ಚಿದೆ:

• Firefox ನಲ್ಲಿ 81 ಹೊಸ ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿದೆ. ದೊಡ್ಡ ಪ್ರಮಾಣದಲ್ಲಿ ದುರ್ಬಲತೆಗಳನ್ನು ಕಂಡುಹಿಡಿದು ಉತ್ತಮ ಗುಣಮಟ್ಟದ ದೋಷಪರಿಹಾರಗಳನ್ನು ಸೂಚಿಸುವ ಸ್ವಾಯತ್ತ ಕಾರ್ಯಪ್ರವಾಹಗಳಲ್ಲಿ GPT‑6 Cyber ಬಳಕೆ ಸೂಕ್ತವಾಗಿರಬಹುದು. ದುರ್ಬಲತೆ ಸಂಶೋಧನಾ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ, Mozilla ತೀವ್ರ ಸ್ವರೂಪದ್ದೆಂದು ವರ್ಗೀಕರಿಸಿದ 81 ಹೊಸ ದುರ್ಬಲತೆಗಳಿಗೆ GPT‑6 Cyber ಸಾಕ್ಷ್ಯ ಮತ್ತು ಮರುನಡೆಸಬಹುದಾದ ಪರೀಕ್ಷೆಗಳನ್ನು ಒದಗಿಸಿತು. ಜೊತೆಗೆ, ಈಗಾಗಲೇ ತಿಳಿದಿದ್ದ ಇನ್ನೂ 30 ಸಮಸ್ಯೆಗಳು ಹಿಂದಿನ ವರದಿಗಿಂತ ಹೆಚ್ಚು ಗಂಭೀರವಾಗಿವೆ ಎಂದು ತೋರಿಸಿತು. Mozilla ಎಂಜಿನಿಯರ್‌ಗಳು ಪರಿಹಾರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ನೆರವಾಗುವ ಉದ್ದೇಶದಿಂದ, ಈ ಫಲಿತಾಂಶಗಳನ್ನು ಪ್ರಸ್ತಾವಿತ ದೋಷಪರಿಹಾರಗಳೊಂದಿಗೆ ಅವರಿಗೆ ತಿಳಿಸಿದೆವು. Mozilla ಈ ಕೆಲಸಕ್ಕೆ ಬೆಂಬಲ ನೀಡಿತು ಮತ್ತು ವರದಿಗಳನ್ನು ಪಡೆದ ಸ್ವಲ್ಪ ಸಮಯದಲ್ಲೇ ಪರಿಹಾರಗಳನ್ನು ಅಳವಡಿಸಲು ಆರಂಭಿಸಿತು⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ).

• 948 Linux ಕರ್ನಲ್ ದುರ್ಬಲತೆಗಳನ್ನು⁠ ಬಳಸಿಕೊಳ್ಳುವ ತಂತ್ರಗಳ ಅಭಿವೃದ್ಧಿ. GPT‑6 Cyber 1,724 ದುರ್ಬಲತೆಗಳನ್ನು ಮರುಸೃಷ್ಟಿಸಿ, ಅವುಗಳಲ್ಲಿ 948 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಕಾರ್ಯಸಾಧ್ಯ ತಂತ್ರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿತು. ಅದೇ ಸಂಶೋಧನಾ ಪೂರಕ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ GPT‑5.6 Sol ಬಳಸಿಕೊಂಡ 166 ದುರ್ಬಲತೆಗಳಿಗೆ ಹೋಲಿಸಿದರೆ ಇದು ಐದು ಪಟ್ಟು ಹೆಚ್ಚು. Linux ಸಮುದಾಯದ ಮಾರ್ಗದರ್ಶನದಂತೆ, 304 ಅತಿಗಂಭೀರ ಫಲಿತಾಂಶಗಳನ್ನು ಸಂಭಾವ್ಯ ದೋಷಪರಿಹಾರಗಳೊಂದಿಗೆ ನಿರ್ವಹಣೆಗಾರರಿಗೆ ತಿಳಿಸಿದೆವು. ಇತರ ದುರ್ಬಲತೆಗಳನ್ನು ಸರಿಪಡಿಸುವ ಪ್ರಕ್ರಿಯೆಯೂ ನಡೆಯುತ್ತಿದೆ.

• ಅತಿಗಂಭೀರ ದೂರಸ್ಥ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ (RCE) ದುರ್ಬಲತೆಗಳ ಪ್ರದರ್ಶನ. Node.js ಮತ್ತು ಇತರ ತಂತ್ರಾಂಶಗಳು ಬಳಸುವ ಸಂಕೋಚನ ಲೈಬ್ರರಿಯಾದ Brotli ಯಲ್ಲಿನ ಅತಿಗಂಭೀರ ದುರ್ಬಲತೆಯ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ಬಗ್ಗೆ ನಾವು ಇತ್ತೀಚೆಗೆ ಚರ್ಚಿಸಿದೆವು. ಈ ದೋಷವು ಅವಲಂಬಿತ ಅನ್ವಯಗಳಲ್ಲಿ ದೂರಸ್ಥ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಹೇಗೆ ಅವಕಾಶ ನೀಡಬಹುದು ಎಂದು ತೋರಿಸುವ ತಂತ್ರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಮತ್ತು ದೃಢೀಕರಿಸಲು ನಮ್ಮ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಇತರ OpenAI ಮಾಡೆಲ್‌ಗಳ ಜೊತೆಗೆ GPT‑6 Cyber ಬಳಸಿದರು.

ಮಾಡೆಲ್‌ಗಳ ಸಾಮರ್ಥ್ಯ ಹೆಚ್ಚಿ, ಅವು ಹೆಚ್ಚು ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುತ್ತಿರುವಂತೆ, ಹಾನಿ ಉಂಟುಮಾಡಲು ಅವುಗಳನ್ನು ಬಳಸುವ ಪ್ರಯತ್ನಗಳೂ ಹೆಚ್ಚುತ್ತಿರುವುದನ್ನು ನೋಡುತ್ತಿದ್ದೇವೆ. ಇವುಗಳಲ್ಲಿ ದುರುದ್ದೇಶದ ಸೈಬರ್ ದಾಳಿಕೋರರ ಪ್ರಯತ್ನಗಳು ಮತ್ತು ನಮ್ಮ ಮಾಡೆಲ್‌ಗಳ ಸಾಮರ್ಥ್ಯವನ್ನು ಬಟ್ಟಿ ಇಳಿಸಿ ತಮ್ಮ ಮಾಡೆಲ್‌ಗಳಿಗೆ ವರ್ಗಾಯಿಸಲು ಯತ್ನಿಸುವ ಪ್ರತಿಕೂಲ ಗುಂಪುಗಳ ಪ್ರಯತ್ನಗಳೂ ಸೇರಿವೆ. ಹೀಗಾಗಿ GPT‑6 Cyber ನ ಹೆಚ್ಚಿದ ಸಾಮರ್ಥ್ಯದ ಜೊತೆಗೆ ಬಲವಾದ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನೂ ಅಳವಡಿಸಿದ್ದೇವೆ. ಇವು ದುರುಪಯೋಗವನ್ನು ಪತ್ತೆಹಚ್ಚಿ ತಡೆಯುತ್ತವೆ ಹಾಗೂ ಮಾಡೆಲ್‌ನ ಕ್ರಿಯೆಗಳನ್ನು ಬಳಕೆದಾರರ ಉದ್ದೇಶ ಮತ್ತು ಅನುಮತಿಯ ಮಿತಿಯೊಳಗೆ ಇರಿಸುತ್ತವೆ.

GPT‑6 Cyber ಬಿಡುಗಡೆಯ ಜೊತೆಗೆ ಈ ರಕ್ಷಣೆಗಳನ್ನು ಸೇರಿಸಿ ಬಲಪಡಿಸಿದ್ದೇವೆ (ಪೂರ್ಣ ಮಾಹಿತಿಗಾಗಿ ಸಿಸ್ಟಮ್ ಕಾರ್ಡ್⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ನೋಡಿ):

• ಸೈಬರ್ ಬಳಕೆಯಲ್ಲಿ ಉದ್ದೇಶದಿಂದ ವಿಚಲನದ ಮೇಲ್ವಿಚಾರಣೆ. ನ್ಯಾಯಸಮ್ಮತ ದುರ್ಬಲತೆ ಬಳಕೆ ತಂತ್ರಗಳ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಪರೀಕ್ಷೆಯನ್ನು ಗುರುತಿಸುತ್ತಲೇ, ಕ್ರಿಯೆಗಳು ಬಳಕೆದಾರರ ಅನುಮತಿಗೆ ಅನುಗುಣವಾಗಿವೆಯೇ ಎಂದು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತೇವೆ.

• ಹೊಸ ಬೆದರಿಕೆಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕೃತ ಮೇಲ್ವಿಚಾರಣೆ. ಉದಾಹರಣೆಗೆ, ಅತಿಗಂಭೀರ PHP ದುರ್ಬಲತೆಗಳನ್ನು ಸಮನ್ವಯದೊಂದಿಗೆ ಬಹಿರಂಗಪಡಿಸುವಾಗ, ಕಾರ್ಯನಿರತ PHP ಸರ್ವರ್‌ಗಳ ಮೇಲೆ ದಾಳಿ ತಂತ್ರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವ ಪ್ರಯತ್ನಗಳಿಗೆ ನಾವು ಕೇಂದ್ರೀಕೃತ ಮೇಲ್ವಿಚಾರಣೆ ಏರ್ಪಡಿಸಿದೆವು. ಅದೇ ವೇಳೆ, ಬಾಧಿತ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸರಿಪಡಿಸುವ ರಕ್ಷಕರಿಗೆ ಬೆಂಬಲ ಮುಂದುವರಿಸಿದೆವು.

• ಖಾಸಗಿ ಸುರಕ್ಷತಾ ಸಂಸ್ಕರಣೆ (PSP). ದುರುಪಯೋಗ ಪತ್ತೆಗಾಗಿ ಸಂಬಂಧಿತ ಸಂವಹನಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಸ್ವಯಂಚಾಲಿತ ತಪಾಸಣೆಗಳನ್ನು ಬಳಸುತ್ತೇವೆ. ಪ್ರಮಾಣಿತ ದತ್ತಾಂಶ ಉಳಿಸಿಕೊಳ್ಳುವಿಕೆಯೇ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಮುಂದುವರಿಯುತ್ತದೆ. ಜೀರೋ ಡೇಟಾ ರಿಟೆನ್ಷನ್⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ಬಳಸುವ API ಗ್ರಾಹಕರು ಸಾಮಾನ್ಯವಾಗಿ PSP⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ಬಳಸಬೇಕು. ಇದು ಗ್ರಾಹಕರ ಸಂಗ್ರಹಣೆಯಲ್ಲಿ 30 ದಿನಗಳವರೆಗೆ ಉಳಿಸಿದ ಗೂಢಲಿಪೀಕೃತ ದಾಖಲೆಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ; ಪ್ರಾಂಪ್ಟ್‌ಗಳು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳು OpenAI ಸಿಬ್ಬಂದಿಗೆ ಕಾಣಿಸುವುದಿಲ್ಲ.

• ಕಳುವಾದ ಪ್ರವೇಶ ರುಜುವಾತುಗಳಿಂದ ರಕ್ಷಣೆ. Daybreak Red API ಪ್ರವೇಶಕ್ಕೆ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ IP ಅನುಮತಿ ಪಟ್ಟಿ ಕಡ್ಡಾಯ. ಸೀಮಿತ ವಿನಾಯಿತಿಗಳೊಂದಿಗೆ, ಅನುಮೋದಿತ ಜಾಲಗಳಿಂದ ಬರುವ ವಿನಂತಿಗಳಿಗೆ ಮಾತ್ರ ಅವಕಾಶ ನೀಡುತ್ತೇವೆ. ಪ್ರವೇಶ ರುಜುವಾತುಗಳು ಬೇರೆಯವರ ಕೈಗೆ ಸಿಕ್ಕಿವೆಯೇ ಎಂಬುದನ್ನೂ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತೇವೆ.

• ಪ್ರತ್ಯೇಕಿತ ಪರಿಸರದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಣೆ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ. ಹಿಂದಿನ ಮಾಡೆಲ್‌ಗಳಂತೆ, ಹೆಚ್ಚು ಅಪಾಯದ ಕಾರ್ಯಪ್ರವಾಹಗಳಿಗೆ ಪ್ರತ್ಯೇಕಿತ ಪರಿಸರದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಣೆ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ), ಕ್ರಿಯೆಗಳ ಪರಿಶೀಲನೆ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ) ಮತ್ತು ಮಾನವ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ.

• ಹೆಚ್ಚು ಅಪಾಯದ ಸೈಬರ್ ನೆರವನ್ನು ತಡೆಯುವ ರಕ್ಷಣೆಗಳು. ಅತ್ಯಂತ ಮಹತ್ವದ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಹೆಚ್ಚು ಅಪಾಯದ ಚಟುವಟಿಕೆಗಳನ್ನು ತಡೆಯಲು ಹೊಸ ತಪಾಸಣೆಗಳನ್ನು ಬಳಸುತ್ತೇವೆ (ಹೆಚ್ಚಿನ ವಿವರ ಕೆಳಗಿದೆ).

ವಿದ್ಯುತ್ ಸ್ಥಾವರಗಳು, ನೀರು ಸಂಸ್ಕರಣಾ ಘಟಕಗಳು ಮತ್ತು ಅವುಗಳಿಗೆ ಆಧಾರವಾದ ಕಾರ್ಯಾಚರಣಾ ತಂತ್ರಜ್ಞಾನ ಹಾಗೂ ಕೈಗಾರಿಕಾ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳ (OT/ICS) ರಕ್ಷಣೆಗೆ GPT‑6 Cyber ನ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳು ಮತ್ತು ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆಯ ವಿನ್ಯಾಸದಲ್ಲಿ ಪ್ರಮುಖ ಆದ್ಯತೆ ನೀಡಿದ್ದೇವೆ. ಈ ವ್ಯವಸ್ಥೆಗಳನ್ನು ರಕ್ಷಿಸುವ ತಂಡಗಳಿಗೆ ನಮ್ಮ ಅತ್ಯಂತ ಸಮರ್ಥ ಮಾಡೆಲ್‌ಗಳ ಪ್ರವೇಶ ಒದಗಿಸುವ ಜೊತೆಗೆ, ಅನಧಿಕೃತ ದಾಳಿಗಳನ್ನು ತಡೆಯುವ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನೂ ಬಲಪಡಿಸಲು ಬಯಸುತ್ತೇವೆ.

ಮೊದಲನೆಯದಾಗಿ, ಈ ರಕ್ಷಕರನ್ನು ಸಬಲಗೊಳಿಸಲು ನಮ್ಮ $1 ಬಿಲಿಯನ್ ಮುಂಚೂಣಿ ರಕ್ಷಕರಿಗಾಗಿ Daybreak⁠ ಅನುದಾನ ಕಾರ್ಯಕ್ರಮವು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಅಗತ್ಯ ಸೇವಾ ಪೂರೈಕೆದಾರರಂತಹ ಸಂಪನ್ಮೂಲ ಕೊರತೆಯ ತಂಡಗಳಿಗೆ ಪ್ರವೇಶ ಸಬ್ಸಿಡಿ ನೀಡುತ್ತದೆ. ಅನುಮೋದಿತ ಅತ್ಯಂತ ಮಹತ್ವದ ಮೂಲಸೌಕರ್ಯ ರಕ್ಷಕರಿಗಾಗಿ Daybreak Red ನಲ್ಲಿ ಹೊಸ ಗುಂಪನ್ನೂ ಪರಿಚಯಿಸುತ್ತಿದ್ದೇವೆ (ಅತ್ಯಂತ ಮಹತ್ವದ ಮೂಲಸೌಕರ್ಯಕ್ಕಾಗಿ Daybreak Red). ಇದು ಮಾಡೆಲ್‌ನ ಉದ್ದೇಶ ವಿಚಲನದ ವಿರುದ್ಧದ ರಕ್ಷಣೆಗಳನ್ನು ಉಳಿಸಿಕೊಂಡೇ, ಪ್ರಮುಖ ವ್ಯವಸ್ಥೆಗಳ ಅಧಿಕೃತ ಪರೀಕ್ಷೆಗೆ ಅವರಿಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ.

ಎರಡನೆಯದಾಗಿ, Daybreak Red ಮತ್ತು Blue ವೇದಿಕೆಗಳ ದುರುಪಯೋಗ ತಡೆಯಲು ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಪರಿಷ್ಕರಿಸಿದ್ದೇವೆ. ಕೈಗಾರಿಕಾ ನಿಯಂತ್ರಣಗಳು ಅಥವಾ ಸುರಕ್ಷತೆಗೆ ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಅಪಾಯಕ್ಕೆ ತಳ್ಳುವ, ಉಪಕರಣಗಳಿಗೆ ಅಡ್ಡಿಪಡಿಸುವ, ಗಂಭೀರ ಗಾಯ, ವಿನಾಶಕಾರಿ ಭೌತಿಕ ಹಾನಿ ಅಥವಾ ಜೀವಕ್ಕೆ ಅಪಾಯಕಾರಿ ಸೇವಾ ವ್ಯತ್ಯಯ ಉಂಟುಮಾಡುವ ನೆರವು ಮತ್ತು ಸಾಮರ್ಥ್ಯ ಅಭಿವೃದ್ಧಿಯನ್ನು ಇವು ತಡೆಯುತ್ತವೆ. GPT‑6 Cyber ಜೊತೆಗೆ ನಾವು ಹೊರತರುತ್ತಿರುವ ಇತ್ತೀಚಿನ ನವೀಕರಣಗಳ ಮೊದಲು ಮತ್ತು ನಂತರದ ಸುರಕ್ಷತಾ ವರ್ಗೀಕರಣ ದರಗಳನ್ನು ಕೆಳಗಿನ ಚಿತ್ರವು ನಾಲ್ಕು ಪ್ರವೇಶ ಸಂರಚನೆಗಳಲ್ಲಿ ಹೋಲಿಸುತ್ತದೆ.

ಸುರಕ್ಷತಾ ತಡೆ ದರಗಳು ಹೆಚ್ಚಿರುವುದೇ ಯಾವಾಗಲೂ ಉತ್ತಮವಲ್ಲ. ಈ ಮೌಲ್ಯಮಾಪನದ ಹಲವು ತಂತ್ರಗಳು ನ್ಯಾಯಸಮ್ಮತ ಭದ್ರತಾ ಕೆಲಸಕ್ಕೂ ಅಗತ್ಯ: ವ್ಯವಸ್ಥೆಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು, ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಮತ್ತು ಪರಿಹಾರಗಳು ದಾಳಿಯನ್ನು ತಡೆಯುತ್ತವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸುವುದು. ಹೀಗಾಗಿ 100% ತಡೆ ದರವನ್ನು ಗುರಿಯಾಗಿಸದೆ, ನ್ಯಾಯಸಮ್ಮತ ಸಂಶೋಧನೆ ಮತ್ತು ದೋಷಪರಿಹಾರಕ್ಕೆ ದೊರೆಯುವ ಬೆಂಬಲದ ಜೊತೆಗೆ ಈ ದರಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತೇವೆ.

ಅತ್ಯಂತ ಮಹತ್ವದ ಮೂಲಸೌಕರ್ಯದ ರಕ್ಷಣೆಗೆ ನಮ್ಮ ಮಾಡೆಲ್‌ಗಳು ಹೇಗೆ ನೆರವಾಗಬಲ್ಲವು ಎಂದು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು, ವಿಸ್ತೃತ ಕಾರ್ಯಾಚರಣಾ ತಂತ್ರಜ್ಞಾನ (xOT) ಸೈಬರ್‌ಭದ್ರತೆಯ ಜಾಗತಿಕ ಪೂರೈಕೆದಾರ Dragos ಜೊತೆ ಸಹಭಾಗಿತ್ವ ಹೊಂದಿದ್ದೇವೆ. Dragos ನಿಯಂತ್ರಿತ ಪ್ರಯೋಗಾಲಯದಲ್ಲಿ ಸೈಬರ್ ಚಟುವಟಿಕೆಗಳಿಗೆ ಹೆಚ್ಚು ಅವಕಾಶ ನೀಡುವ Daybreak Red ಮಾಡೆಲ್‌ಗಳನ್ನು ಬಳಸಿ ಮೌಲ್ಯಮಾಪನ ನಡೆಸಿತು. ಈ ಮೌಲ್ಯಮಾಪನಗಳು ಜಾಲ ಪತ್ತೆ ಮತ್ತು ಸ್ವತ್ತುಗಳ ಪಟ್ಟಿ ತಯಾರಿಕೆಯಿಂದ ಆರಂಭಿಸಿ, ನಿರ್ದಿಷ್ಟ ಗುರಿಯ ಮಾಹಿತಿ ಸಂಗ್ರಹ, ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶ ಹೊರಸಾಗಣೆ ಹಾಗೂ ಅನಧಿಕೃತ, ಅಪಾಯಕಾರಿಯಾಗಬಹುದಾದ ಸಾಧನ ಕ್ರಿಯೆಗಳವರೆಗೆ ಸಾಗುವ ವಿನಂತಿಗಳನ್ನು ಒಳಗೊಂಡಿದ್ದವು.

ಅಧಿಕೃತ ಪರೀಕ್ಷೆಯನ್ನು ಅನಗತ್ಯವಾಗಿ ನಿರ್ಬಂಧಿಸದೆ ಹಾನಿಕಾರಕ ನೆರವನ್ನು ತಡೆಯುವ ಗುರಿಯೊಂದಿಗೆ, Dragos ನ ಪ್ರತಿಕ್ರಿಯೆ ಆಧರಿಸಿ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಪರಿಷ್ಕರಿಸಿದೆವು. ಮೌಲ್ಯಮಾಪನಗಳ ವಿವರಗಳಿಗಾಗಿ ಅವರ ಅಂತಿಮ ವರದಿ ನೋಡಿ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ). AI ಬಳಸಿ ಒಳನುಸುಳುವಿಕೆ ಪರೀಕ್ಷೆ ಮತ್ತು ರೆಡ್ ಟೀಮಿಂಗ್ ನಡೆಸಲು ಇತರ ಆಕ್ರಮಣಾಧಾರಿತ ಭದ್ರತಾ ಪೂರೈಕೆದಾರರು ಹಾಗೂ ಸಂಯುಕ್ತ ದಾಳಿ-ರಕ್ಷಣಾ ತಂಡಗಳೊಂದಿಗೆ ಸಹಭಾಗಿತ್ವ ವಿಸ್ತರಿಸುತ್ತಿದ್ದೇವೆ. ಕೈಗಾರಿಕಾ ರಕ್ಷಣೆಯಲ್ಲಿ ನಮ್ಮ ಮಾಡೆಲ್‌ಗಳ ಪರಿಣಾಮಕಾರಿತ್ವ ಮತ್ತು ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಇಂಧನ ಕಂಪನಿಗಳು, ಇತರ ಪ್ರಮುಖ ಮೂಲಸೌಕರ್ಯ ನಿರ್ವಾಹಕರು ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಪ್ರಯೋಗಾಲಯಗಳೊಂದಿಗೂ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದೇವೆ. OT/ICS ಒಳಗೊಂಡ ಮಾಡೆಲ್ ಬಳಕೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಬೆದರಿಕೆ ತನಿಖೆಗಳಲ್ಲಿನ ಹೂಡಿಕೆಯನ್ನೂ ಹೆಚ್ಚಿಸಿದ್ದೇವೆ. ಪಾಲುದಾರರು ಮತ್ತು ಭದ್ರತಾ ಸಮುದಾಯದ ಅಭಿಪ್ರಾಯಗಳ ಆಧಾರದಲ್ಲಿ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಸುಧಾರಿಸುತ್ತಲೇ ಇರುತ್ತೇವೆ. ಹಾನಿಕಾರಕ ಚಟುವಟಿಕೆ ತಪ್ಪಿಸಿಕೊಂಡಾಗ ಅಥವಾ ನ್ಯಾಯಸಮ್ಮತ ಕೆಲಸಕ್ಕೆ ಅಡ್ಡಿಯಾದಾಗ /feedback ಮೂಲಕ ಬರುವ ವರದಿಗಳನ್ನೂ ಇದಕ್ಕೆ ಬಳಸುತ್ತೇವೆ.

ಆರಂಭದಲ್ಲಿ GPT‑6 Cyber, ಅನುಮೋದಿತ Daybreak Red ಗ್ರಾಹಕರ ಆಯ್ದ ಗುಂಪಿಗೆ API ಮತ್ತು Codex ಮೂಲಕ ಲಭ್ಯವಿದೆ. ಶೀಘ್ರದಲ್ಲೇ ಎಲ್ಲ Daybreak Red ಗ್ರಾಹಕರಿಗೂ ಹಂತ ಹಂತವಾಗಿ ಪ್ರವೇಶ ವಿಸ್ತರಿಸುತ್ತೇವೆ. ಜೊತೆಗೆ, ಎಲ್ಲ Daybreak Red ಗ್ರಾಹಕರಿಗೆ GPT‑5.6 Cyber ಕೂಡ ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡುತ್ತಿದ್ದೇವೆ. GPT‑6 Astra ಗಾಗಿ Daybreak Blue ಆಲ್ಫಾ ಪ್ರವೇಶವನ್ನು ಇನ್ನಷ್ಟು ಸಂಸ್ಥೆಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಭದ್ರತಾ ಸಂಶೋಧಕರಿಗೆ ವಿಸ್ತರಿಸುತ್ತಿದ್ದೇವೆ; ಆಸಕ್ತಿಯಿದ್ದರೆ ನಮಗೆ ತಿಳಿಸಿ⁠(ಹೊಸ ಕಿಟಕಿಯಲ್ಲಿ ತೆರೆಯುತ್ತದೆ).

ಹೊಸ ಬಳಕೆದಾರರು ಮತ್ತು ಸಂಸ್ಥೆಗಳು Daybreak ಗಾಗಿ ಅರ್ಜಿ ಸಲ್ಲಿಸಿ⁠, ನಮ್ಮ ಸೈಬರ್ ಕೌಶಲ್ಯಗಳು, ಉತ್ಪನ್ನಗಳು ಮತ್ತು ಪಾಲುದಾರರ⁠ ನೆರವಿನಿಂದ ಆರಂಭಿಸಬಹುದು.