മെഷീൻ വേഗതയിൽ സുരക്ഷാ വീഴ്ചയുള്ള സോഫ്റ്റ്വെയറുകൾ പാച്ച് ചെയ്യുന്നത് എല്ലാവർക്കും പ്രാപ്യമാക്കാൻ സഹായിക്കുന്നതിനായി ഞങ്ങൾ Daybreak വിപുലീകരിക്കുകയാണ്. ഉദാഹരണത്തിന്, പ്രധാന ബ്രൗസറുകൾ, നെറ്റ്വർക്ക് അടിസ്ഥാനസൗകര്യം, FreeBSD, Linux kernel പോലുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ എന്നിവയിലെ ഗുരുതരമായ സുരക്ഷാ ദൗർബല്യങ്ങൾ(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കണ്ടെത്താനും അവയ്ക്കായുള്ള പാച്ചുകൾ സൃഷ്ടിക്കാനും ഞങ്ങളുടെ മോഡൽ പ്രയോഗിച്ചിട്ടുണ്ട്. ഈ ശേഷികളുടെ സ്വാധീനം വ്യാപിപ്പിക്കാൻ:
- Codex Security: നിലവിലുള്ള സിസ്റ്റങ്ങളിലെ ദൗർബല്യങ്ങൾ കണ്ടെത്തുകയും പാച്ച് ചെയ്യുകയും ചെയ്യുന്ന പ്രക്രിയ വേഗത്തിലാക്കാനും, പുതിയ ദൗർബല്യങ്ങൾ ഒരിക്കലും പ്രൊഡക്ഷനിൽ എത്താതിരിക്കാൻ സ്വയമേവ തടയാനും സഹായിക്കുന്ന ഒരു പരിഹാരമായി, ഞങ്ങളുടെ മോഡലുകളുടെ ആന്തരികവും ഉപഭോക്തൃ ഉപയോഗവും വഴി ഞങ്ങൾ പഠിച്ച കാര്യങ്ങൾ നടപ്പിലാക്കുന്ന Codex Security പ്ലഗിനിലേക്കുള്ള ഒരു അപ്ഡേറ്റ് ഞങ്ങൾ അവതരിപ്പിക്കുന്നു.
- GPT‑5.5‑Cyber: തുടക്കത്തിൽ നൽകിയ പെർമിസീവ്-ഒൺലി പ്രിവ്യൂവിന് ശേഷം, ട്രസ്റ്റഡ് ഡിഫൻഡേഴ്സിന് ഞങ്ങളുടെ തുടർച്ചയായ പരിമിതമായ റിലീസിലൂടെ GPT‑5.5‑Cyber-ന്റെ പൂർണ്ണ പതിപ്പ് ഞങ്ങൾ പുറത്തിറക്കുകയാണ്. ഈ മോഡൽ CyberGym-ൽ അത്യാധുനിക പ്രകടനത്തിന്റെ പുതിയ നിലവാരം സ്ഥാപിക്കുന്നു, GPT‑5.5-യുടെ 81.8%-നോട് താരതമ്യം ചെയ്യുമ്പോൾ ഇത് 85.6% കൈവരിക്കുന്നു.
- Daybreak സൈബർ പാർട്ണർ പ്രോഗ്രാം: അവരുടെ ഉൽപ്പന്നങ്ങളിലും സേവനങ്ങളിലും നൽകുന്ന വിശ്വസനീയമായ ആക്സസ്സോടു കൂടിയ ഞങ്ങളുടെ ഏറ്റവും മികച്ച മോഡലുകളിലൂടെ, കൂടുതൽ സ്ഥാപനങ്ങളിലേക്ക് ഈ നേട്ടങ്ങൾ വ്യാപിപ്പിക്കാൻ സുരക്ഷാ പങ്കാളികളെ ഞങ്ങൾ പ്രാപ്തരാക്കുന്നു.
- പാച്ച് ദി പ്ലാനറ്റ്: വ്യാപകമായി ഉപയോഗിക്കുന്ന ഓപ്പൺ-സോഴ്സ് പ്രോജക്റ്റുകൾ കണ്ടെത്തലുകളിൽ നിന്ന് പരിഹാരങ്ങളിലേക്ക് നീങ്ങാൻ സഹായിക്കുന്നതിനായി, ട്രയല് ഓഫ് ബിറ്റ്സ്-നൊപ്പം HackerOne, Calif, ഗവേഷകർ, മെയിന്റെയ്നർമാർ എന്നിവരുടെ സഹകരണത്തോടെ സ്ഥാപിച്ച ഒരു സംരംഭം.
- 30-ൽ അധികം ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകൾ പങ്കെടുക്കാൻ പ്രതിജ്ഞാബദ്ധത അറിയിച്ചിട്ടുണ്ട്; പ്രാരംഭ പങ്കാളികളിൽ cURL, Go, Python, Sigstore, pyca/cryptography എന്നിവ ഉൾപ്പെടുന്നു.
- പാച്ച് ദി പ്ലാനറ്റ് മുഖേന, ഉചിതമായ ആക്സസ്, ഭരണനിർവഹണം, മനുഷ്യ മേൽനോട്ടം എന്നിവയോടെ ശക്തമായ സൈബർ ശേഷി പ്രതിരോധകർക്ക് ലഭ്യമാക്കുന്നതിനായി ഞങ്ങൾ ഗവേഷകർ, പരിപാലകർ, സംരംഭങ്ങൾ, പങ്കാളികൾ എന്നിവരുമായി ചേർന്ന് പ്രവർത്തിക്കുന്നു. ഇതിനെക്കുറിച്ച് ക്ലിന്റിന്റെയും ഡാന്റെയും അഭിപ്രായങ്ങൾ ഇവിടെ(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കേള്ക്കാം.
AI സൈബർസുരക്ഷയുടെ അടിസ്ഥാന ഗതിശാസ്ത്രം മാറ്റിമറിച്ചിരിക്കുന്നു. അത്യാധുനിക AI മോഡൽ ദൗര്ബല്യങ്ങള് കണ്ടെത്തുന്ന പ്രക്രിയയെ വർധിച്ചുവരുന്ന രീതിയിൽ വേഗത്തിലാക്കിക്കൊണ്ടിരിക്കുന്നു. ചരിത്രപരമായി പ്രധാന തടസ്സം ദൗര്ബല്യങ്ങള് കണ്ടെത്തുന്നതിൽ ആയിരുന്നു, എന്നാൽ ഇപ്പോൾ കണ്ടെത്തിയ ദുർബലതകളുടെ എണ്ണം മൂലം പ്രതിരോധകർ അമിതഭാരത്തിലാണ്. പകരം, ഇപ്പോൾ പ്രധാന തടസ്സം ദൗര്ബല്യങ്ങള് പാച്ച് ചെയ്യുന്നതാണ്.
വർഷങ്ങളോളം, ഗുരുതരമായ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്തുന്നതിന് അപൂർവമായ വൈദഗ്ധ്യം, സമയം, സങ്കീർണ്ണമായ സിസ്റ്റങ്ങളിലുള്ള ആഴത്തിലുള്ള പരിചയം ആവശ്യമായിരുന്നു. ഇപ്പോൾ, മോഡലുകൾക്ക് വലിയ കോഡ്ബേസുകളിലൂടെ നാവിഗേറ്റ് ചെയ്യാനും, ആക്രമണ പാതകൾ വിശകലനം ചെയ്യാനും, അനുമാനങ്ങൾ സ്ഥിരീകരിക്കാനും, മറഞ്ഞുകിടന്നേക്കാവുന്ന സുരക്ഷാ പ്രശ്നങ്ങൾ പുറത്തുകൊണ്ടുവരാനും കഴിയും. പ്രതിരോധകർക്ക് ഈ ശേഷികളിലേക്ക് പ്രവേശനം നിർബന്ധമാണ്. കൂടാതെ, ആക്രമികൾ കണ്ടെത്തുന്നതിന് മുമ്പ്, ഇപ്പോൾ നമുക്ക് കണ്ടെത്താനാകുന്നവ പരിഹരിക്കാൻ വേണ്ട ഉപകരണങ്ങളും ആവശ്യമാണ്.
സുരക്ഷാ വീഴ്ചകളെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾക്ക് മാത്രമായി ആരെയും സംരക്ഷിക്കാൻ കഴിയില്ല. പ്രശ്നം സാധൂകരിക്കുന്നതിലും, അതിന്റെ പ്രത്യാഘാതങ്ങൾ മനസ്സിലാക്കുന്നതിലും, ഒരു പാച്ച് വികസിപ്പിച്ച് പരിശോധിക്കുന്നതിലും, വിവരങ്ങൾ പുറത്തുവിടുന്നത് ഏകോപിപ്പിക്കുന്നതിലും, പരിഹാരം നടപ്പിലാക്കാൻ ടീമുകളെ സഹായിക്കുന്നതിലുമാണ് ഇതിന്റെ യഥാർത്ഥ മൂല്യം അടങ്ങിയിരിക്കുന്നത്. പ്രതിരോധകരെ ടർബോചാർജ് ചെയ്യുന്നതിനും മോഡലിന്റെ കഴിവുകൾ ഉപയോഗിച്ച് യഥാർത്ഥ ലോകത്തെ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിനുമായി, ഈ അവസാന ഘട്ടങ്ങൾ മെച്ചപ്പെടുത്താൻ ഞങ്ങളുടെ പങ്കാളികൾക്കൊപ്പം ഞങ്ങൾ നിക്ഷേപം നടത്തുകയാണ്.
അത്യാധുനിക പ്രതിരോധ ശേഷികൾ കുറച്ച് പേരുടെ കൈകളിൽ കേന്ദ്രീകരിക്കപ്പെടരുത്. നിർണായക അടിസ്ഥാനസൗകര്യങ്ങൾ മുതൽ ബിസിനസ് ആപ്ലിക്കേഷനുകളും സർക്കാർ നെറ്റ്വർക്കുകളും വരെ, സോഫ്റ്റ്വെയർ ജീവിതത്തിന്റെ എല്ലാ മേഖലകളെയും സ്വാധീനിക്കുന്നു. AI ദൗർബല്യങ്ങൾ കണ്ടെത്തുന്നതിന്റെ വേഗത മാറ്റിക്കൊണ്ടിരിക്കുമ്പോൾ, ആക്രമണകാരികൾക്ക് ഈ പിഴവുകൾ തിരിച്ചറിഞ്ഞ് ദുരുപയോഗം ചെയ്യാൻ കഴിയുന്നതിന് മുമ്പ് അവ കണ്ടെത്താനും പരിഹരിക്കാനും തങ്ങളുടെ അടിസ്ഥാനസൗകര്യങ്ങൾ സംരക്ഷിക്കാനും ലോകമെമ്പാടുമുള്ള പ്രതിരോധകർക്ക് ഈ മോഡലുകളിലേക്കുള്ള എല്ലാവർക്കും ലഭ്യമാകുന്ന പ്രവേശനം ആവശ്യമാണ്.
Daybreak, OpenAI-യുടെ മോഡലുകളിലെ അത്യാധുനിക സൈബർ കഴിവുകൾ, TCyber-ലേക്കുള്ള വിശ്വസനീയമായ ആക്സസ് , Codex Security വർക്ക്ഫ്ലോകൾ, ഇക്കോസിസ്റ്റം പങ്കാളികൾ എന്നിവയെ ഒരുമിച്ച് കൊണ്ടുവന്ന്, നിലവിലുള്ള സുരക്ഷാ, വികസന വർക്ക്ഫ്ലോകൾക്കുള്ളിൽ ദുർബലതകൾ സാധൂകരിക്കാനും, അപകടസാധ്യതയ്ക്ക് മുൻഗണന നൽകാനും, പരിഹാരങ്ങൾ സൃഷ്ടിച്ച് പരിശോധിക്കാനും, തെളിവുകൾ സൃഷ്ടിക്കാനും അംഗീകൃത പ്രതിരോധകരെ സഹായിക്കുന്നു. സൈബർ ഭീഷണികളുടെ സാഹചര്യo തുടർച്ചയായി വേഗത്തിൽ മാറിക്കൊണ്ടിരിക്കുമ്പോഴും, സുരക്ഷിതമായി തുടരാൻ സ്ഥാപനങ്ങൾക്ക് ആവശ്യമായ ഉപകരണങ്ങൾ നൽകുക എന്നതാണ് ഞങ്ങളുടെ ലക്ഷ്യം.
മാർച്ചിൽ റിസർച്ച് പ്രിവ്യൂവായി Codex Security ക്ലൗഡ് ആരംഭിച്ചതിനുശേഷം, 30,000-ലധികം കോഡ്ബേസുകളിലായി 30,000,000-ലധികം കമ്മിറ്റുകൾ അത് സ്കാൻ ചെയ്തിട്ടുണ്ട്. മനുഷ്യ റിവ്യൂവർമാർ 70,000-ത്തിലധികം കണ്ടെത്തലുകൾ പരിഹരിച്ചതായി മാനുവലായി അടയാളപ്പെടുത്തി, കൂടാതെ 500,000-ത്തിലധികം കണ്ടെത്തലുകൾ പരിഹരിച്ചതായി സ്വയമേവ നിർണ്ണയിക്കപ്പെട്ടു.
ഇപ്പോൾ പാച്ചിംഗ് ഈ തോതിൽ നടക്കേണ്ടതുണ്ട്.
ഒരു ലളിതമായ ആശയത്തെ അടിസ്ഥാനമാക്കിയാണ് ഞങ്ങൾ Codex സെക്യൂരിറ്റി നിർമ്മിച്ചിരിക്കുന്നത്: Codex-മായി നേരിട്ട് ബന്ധിപ്പിച്ചുകൊണ്ട്, ഓരോ സോഫ്റ്റ്വെയർ ഡെവലപ്പർക്കൊപ്പവും ഒരു സെക്യൂരിറ്റി എഞ്ചിനീയർക്ക് തുല്യമായ സേവനം ലഭ്യമാക്കുക. വെറും അലർട്ടുകൾ സൃഷ്ടിക്കുന്നതിലുപരി, Codex Security നിങ്ങളുടെ ടീമിന്റെ കോഡും അതിന്റെ ഭീഷണി മോഡൽ (അത് നിലവിലില്ലെങ്കിൽ ഒന്ന് സൃഷ്ടിക്കും) മനസ്സിലാക്കും, സാധ്യതയുള്ള സുരക്ഷാ ദൗർബല്യങ്ങൾ തിരിച്ചറിയും, ബാധിച്ച കോഡിലേക്ക് എത്തിച്ചേരാനാകുമോ എന്ന് നിർണ്ണയിക്കും, സ്ഥിരീകരണ ഘട്ടങ്ങൾ നൽകുന്നതിനായി തെളിവുകൾ ശേഖരിക്കും, ലക്ഷ്യമിട്ടൊരു പാച്ച് വികസിപ്പിക്കുകയും ഫലം പരിശോധിച്ച് ഉറപ്പാക്കുകയും ചെയ്യും. ഏത് കണ്ടെത്തലുകൾ അന്വേഷിക്കണം, ഏത് മാറ്റങ്ങൾ നടപ്പാക്കണം, എന്ത് വിവരങ്ങൾ പങ്കിടണം എന്നതിന്റെ നിയന്ത്രണം മനുഷ്യർക്കു തന്നെയാണ്.
ഇന്ന്, തൽക്ഷണം ഉപയോഗിക്കാവുന്ന പ്രതിരോധ സുരക്ഷാ വർക്ക്ഫ്ലോകൾ പ്രാപ്തമാക്കുന്ന Codex സുരക്ഷാ പ്ലഗിൻ ഉപയോഗിക്കാന് ഒരു അപ്ഡേറ്റ് ഞങ്ങൾ പുറത്തിറക്കുന്നു. ഡെവലപ്പർമാർക്ക് ഡീപ് സ്കാനുകൾ പ്രവർത്തിപ്പിക്കാനോ സമീപകാല മാറ്റങ്ങൾ അവലോകനം ചെയ്യാനോ, ഗുരുത്വനില, ബാധിച്ച കോഡ് ലൊക്കേഷനുകൾ, സാധൂകരണ തെളിവുകൾ, പരിഹാര മാർഗ്ഗനിർദ്ദേശം എന്നിവ ഉൾപ്പെടുത്തി റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാനോ, ആക്രമണ പാതകൾ ട്രേസ് ചെയ്യാനോ, ഭീഷണി മോഡൽ നിർമ്മിക്കാനോ, കണ്ടെത്തലുകൾ സാധൂകരിക്കാനോ, അവലോകനത്തിനായി കോഡ്ബേസ്-നിർദ്ദിഷ്ട പാച്ചുകൾ സൃഷ്ടിക്കാനോ കഴിയും.
മുഴുവൻ കോഡ്ബേസ്, കോഡ്ബേസിന്റെ ഒരു ഉപസമുച്ചയം, അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്ട മാറ്റം അല്ലെങ്കിൽ കമ്മിറ്റ് ഉൾപ്പെടുത്തുന്ന തരത്തിൽ ഒരു സ്കാൻ സജ്ജീകരിക്കുക.
സ്കാനറുകൾ, അഡ്വൈസറികൾ, ബഗ്-ബൗണ്ടി റിപ്പോർട്ടുകൾ, അല്ലെങ്കിൽ ടിക്കറ്റിംഗ് സിസ്റ്റങ്ങൾ എന്നിവയിൽ നിന്നുള്ള നിലവിലെ കണ്ടെത്തലുകൾ തരംതിരിക്കാനും അവയുടെ സാധുത ഉറപ്പാക്കാനും പ്ലഗിന് കൂടാതെ, കെട്ടിക്കിടക്കുന്ന സുരക്ഷാ വീഴ്ചകൾ വേഗത്തിൽ പരിഹരിക്കുന്നതിനായി വലിയ തോതിൽ പാച്ചുകൾ നിർമ്മിക്കുന്നത് ഓട്ടോമേറ്റ് ചെയ്യാനും ഇതിന് സാധിക്കും. Codex Security ഒരു സ്കാൻ പൂർത്തിയാക്കുമ്പോൾ, നിലവിലുള്ള ഒരു ദുർബലത മാനേജ്മെന്റ് സംവിധാനത്തിലേക്ക് എക്സ്പോർട്ട് ചെയ്യാനോ SARIF ഫയലുകൾ, CodeQL ക്വറികൾ എന്നിവയും മറ്റും ഉപയോഗിച്ച് ടൂളുകളുമായി ഇന്റഗ്രേറ്റ് ചെയ്യാനോ അതിന് സാധിക്കും. Codex CLI ഉപയോഗിച്ച് ഓട്ടോമേറ്റഡ് പൈപ്പ്ലൈനുകളെ പിന്തുണയ്ക്കുന്നതിനോ Codex ആപ്പിലെ ഡെവലപ്പർ വർക്ക്ഫ്ലോകളിൽ സംയോജിപ്പിക്കുന്നതിനോ ഈ കഴിവുകൾ കൂടുതൽ എളുപ്പത്തിൽ ലഭ്യമാക്കാൻ പ്ലഗിൻ സഹായിക്കുന്നു.
നൂതനവും അംഗീകൃതവുമായ സൈബർസുരക്ഷാ പ്രവർത്തനങ്ങൾക്കായി കൂടുതൽ ഇളവുകൾ അനുവദിക്കുന്നതും കൂടുതൽ ശേഷിയുള്ളതുമായ ഞങ്ങളുടെ മോഡൽ GPT‑5.5‑Cyber-ലേക്കുള്ള ഒരു അപ്ഡേറ്റ് ഞങ്ങൾ പുറത്തിറക്കുകയാണ്.
GPT‑5.5‑Cyber-ന്റെ ഞങ്ങളുടെ പ്രാരംഭ പ്രിവ്യൂ വിശേഷീകരിച്ച വർക്ക്ഫ്ലോകളിൽ അനാവശ്യ നിരസനങ്ങൾ കുറയ്ക്കുന്നതിനായി പ്രധാനമായും രൂപകൽപ്പന ചെയ്തതാണ്. ഈ അപ്ഡേറ്റ് ഒരു പടി കൂടി മുന്നോട്ട് പോകുന്നു. സോഫ്റ്റ്വെയർ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്താനും അവ പാച്ച് ചെയ്യാൻ സഹായിക്കാനും ഇതുവരെ ഞങ്ങളുടെ ഏറ്റവും ശക്തമായ മോഡലാണിത്, അതേസമയം GPT‑5.5-ന്റെ സാമാന്യോദ്ദേശ്യ ബുദ്ധിയും ദീർഘവും സങ്കീർണ്ണവുമായ ജോലികളിലുടനീളം പ്രവർത്തിക്കാനുള്ള കഴിവും.
വലിയ കോഡ്ബേസുകളിലുടനീളം കൂടുതൽ ആഴത്തിലുള്ള വിശകലനം തുടർച്ചയായി നടത്താൻ മോഡലിന് കഴിയും: സുരക്ഷയ്ക്ക് പ്രസക്തമായ ഘടകങ്ങൾ തിരിച്ചറിയുക, ദുർബലമായ കോഡ് എത്തിച്ചേരാവുന്നതാണോ എന്ന് പിന്തുടർന്ന് കണ്ടെത്തുക, നിയന്ത്രിത പരിസരങ്ങളിൽ സാധ്യതയുള്ള പ്രശ്നങ്ങൾ സാധൂകരിക്കുക, പാച്ചുകൾ വികസിപ്പിക്കുകയും പരിശോധിക്കുകയും ചെയ്യുക, മനുഷ്യപരിശോധനയ്ക്കായി തെളിവുകൾ തയ്യാറാക്കുക. ലക്ഷ്യം പ്രതിരോധകരെ പൂർണ്ണ പരിഹാര ചക്രത്തിലൂടെ മുന്നേറാൻ സഹായിക്കുകയാണ്—കൂടുതൽ കണ്ടെത്തലുകൾ മാത്രം സൃഷ്ടിക്കുന്നതല്ല.
ഒരു ഏജന്റിന് സോഫ്റ്റ്വെയർ പരിതസ്ഥിതികളിലെ അറിയപ്പെട്ട സുരക്ഷാ ദൗർബല്യങ്ങൾ പുനരുത്പാദിപ്പിക്കാനാകുമോ എന്ന് അളക്കുന്ന CyberGym-ൽ, അപ്ഡേറ്റ് ചെയ്ത GPT‑5.5‑Cyber GPT‑5.5-ന്റെ 81.8%-മായി താരതമ്യം ചെയ്യുമ്പോൾ, സിംഗിൾ-മോഡൽ മൂല്യനിർണയങ്ങളിൽ 85.6% ആയി. ഒറ്റ മോഡലിൽ നിന്ന് ഞങ്ങൾ അളന്നിട്ടുള്ള ഏറ്റവും ഉയർന്ന CyberGym സ്കോറാണിത്.
GPT‑5.5‑Cyber, ആവശ്യകതകളേറിയ രണ്ട് യാഥാർത്ഥ്യ ലോക സുരക്ഷാ ബെഞ്ച്മാർക്കുകളിലും GPT‑5.5-നെക്കാൾ മികച്ച പ്രകടനം കാഴ്ചവച്ചു: ExploitGym-ൽ 25.95 %നെതിരെ 39.5 %; അറിയപ്പെടുന്ന ദൗർബല്യങ്ങളെ അനധികൃത കോഡ് നിർവഹണം സാധ്യമാക്കുന്ന പ്രവർത്തനക്ഷമമായ എക്സ്പ്ലോയിറ്റുകളാക്കി മാറ്റാൻ ഏജന്റുമാർക്ക് കഴിയുമോ എന്ന് ഇത് പരിശോധിക്കുന്നു. സങ്കീർണ്ണമായ സോഫ്റ്റ്വെയർ ലക്ഷ്യങ്ങളിലുടനീളം ദീർഘപരിധിയിലുള്ള ദുര്ബലത കണ്ടെത്തലും പ്രൂഫ്-ഓഫ്-കൺസെപ്റ്റ് സൃഷ്ടിക്കലും വിലയിരുത്തുന്ന SEC-bench Pro-യിൽ, GPT‑5.5‑Cyber GPT‑5.5-ന്റെ 63.1 %വുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ 69.8 %ൽ എത്തി.
ബെഞ്ച്മാർക്കുകൾ മൊത്തത്തിലുള്ള ചിത്രത്തിന്റെ ഒരു ഭാഗം മാത്രമാണ്. പ്രായോഗികമായി പ്രാധാന്യമുള്ളത്, ഒരു മോഡലിന് യഥാർത്ഥ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്താനും, നടപടി സ്വീകരിക്കാവുന്ന പ്രശ്നങ്ങളെ നോയിസിൽ നിന്ന് വേർതിരിച്ചറിയാനും, പരിഹാരങ്ങൾ സുരക്ഷിതമായി നടപ്പാക്കാൻ പ്രതിരോധകരെ സഹായിക്കാനും കഴിയുമോ എന്നതാണ്. ഏകോപിത വെളിപ്പെടുത്തലുകൾ അവസാനിക്കുന്നതിനനുസരിച്ച്, സങ്കീർണ്ണമായ റിപ്പോസിറ്ററികളിലും യഥാർത്ഥ പരിഹാര വർക്ക്ഫ്ലോകളിലും മോഡലിന്റെ പ്രകടനം ഞങ്ങൾ തുടർന്നും വിലയിരുത്തുന്നു.
ഞങ്ങളുടെ സൈബർ സമീപനത്തെക്കുറിച്ച് — ഇന്നത്തെ പ്രഖ്യാപനങ്ങളും വരാനിരിക്കുന്ന മോഡൽ റിലീസുകൾക്കായുള്ള ഞങ്ങളുടെ തയ്യാറെടുപ്പും ഉൾപ്പെടെ — യു.എസ്. സർക്കാരുമായി ഞങ്ങൾ തുടർച്ചയായ സംവാദം നടത്തി വരുന്നു. അതിൽ GPT‑5.5, 5.5-Cyber എന്നിവയ്ക്കായുള്ള വിന്യാസത്തിന് മുമ്പുള്ള പരിശോധന സംബന്ധിച്ച് Center for AI Standards and Innovation (CAISI) യുമായുള്ള തുടർച്ചയായ സഹകരണവും, അടുത്തിടെയുള്ള Executive Order(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) നടപ്പാക്കലും അനുബന്ധ വ്യവസായ മാനദണ്ഡങ്ങളും സംബന്ധിച്ച് Office of the National Cyber Director (ONCD), Office of Science and Technology Policy (OSTP) എന്നിവയുമായുള്ള പ്രവർത്തനവും ഉൾപ്പെടുന്നു.
മിക്ക പ്രതിരോധകർക്കും, TCyber-ലേക്കുള്ള വിശ്വസനീയമായ ആക്സസ് , Codex Security എന്നിവയോടുകൂടിയ GPT‑5.5 ശരിയായ ആരംഭസ്ഥാനമായി തുടരുന്നു. GPT‑5.5‑Cyber എന്നത്, അവരുടെ അധികാരമുള്ള പ്രവർത്തനത്തിന് ഞങ്ങളുടെ ഏറ്റവും പുരോഗമിച്ച സൈബർ കഴിവുകളും കൂടുതൽ ഇളവുള്ള പെരുമാറ്റവും ആവശ്യമായ സ്ഥിരീകരിച്ച സൈബർ പ്രതിരോധ പ്രവർത്തകർക്കായി ഉദ്ദേശിച്ചിരിക്കുന്നതാണ്; അതിനൊപ്പം കൂടുതൽ ശക്തമായ സ്ഥിരീകരണം, നിരീക്ഷണം, പരിധിനിർണ്ണയിച്ച നിയന്ത്രണങ്ങൾ, അവലോകനം എന്നിവയും ഉൾപ്പെടുന്നു. ആദ്യകാല Daybreak പ്രവർത്തനങ്ങളിലുടനീളം, Firefox, V8, Safari, OpenBSD, FreeBSD, HTTP/2 ഇംപ്ലിമെന്റേഷനുകൾ ഉൾപ്പെടെ വ്യാപകമായി ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളിലെ ദുർബലതകൾ തിരിച്ചറിയാനും സ്ഥിരീകരിക്കാനും സുരക്ഷാ പ്രതിരോധ പ്രവർത്തകരെ GPT‑5.5‑ഉം Codex Security-യും സഹായിച്ചിട്ടുണ്ട്.
ഈ വിപുലീകരണത്തിന്റെ ഭാഗമായി, പ്രമുഖ സുരക്ഷാ സോഫ്റ്റ്വെയർ, സേവന ദാതാക്കളുമായി ചേർന്ന് ഞങ്ങൾ OpenAI Daybreak സൈബര് പാര്ട്ണര് പ്രോഗ്രാം കൂടി ആരംഭിക്കുന്നു. ഈ പ്രോഗ്രാം വഴി, പങ്കെടുക്കുന്ന പങ്കാളികൾക്ക് ഉപഭോക്താക്കൾക്ക് നൽകുന്ന സുരക്ഷാ ഉൽപ്പന്നങ്ങളിലും സേവനങ്ങളിലും TCyber-ലേക്കുള്ള വിശ്വസനീയമായ ആക്സസ് സഹിതമുള്ള GPT‑5.5—മിക്ക പ്രതിരോധ സൈബർസുരക്ഷാ വർക്ക്ഫ്ലോകൾക്കുമുള്ള ഞങ്ങളുടെ പ്രധാന മോഡൽ—ഉപയോഗിക്കാനാകും. ഇത് അവരുടെ ഉപഭോക്താക്കളെ മോഡലിന്റെ പ്രതിരോധ കഴിവുകളിൽ നിന്ന് പ്രയോജനം നേടാനും അവരുടെ സോഫ്റ്റ്വെയർ കൂടുതൽ പ്രതിരോധശേഷിയുള്ളതാക്കാനും അനുവദിക്കുന്നു, അതേസമയം നേരിട്ടുള്ള മോഡൽ ആക്സസ് പങ്കെടുക്കുന്ന പങ്കാളികളുടെ കൈകളിൽ തന്നെ നിലനിർത്തുന്നു.
ഈ കഴിവുകൾ സുരക്ഷാ ഇക്കോസിസ്റ്റത്തിലുടനീളം ഉത്തരവാദിത്തത്തോടെ വിന്യസിക്കാൻ ആവശ്യമായ സംരക്ഷണ നടപടികൾ, നിരീക്ഷണം, ദുരുപയോഗം തടയുന്നതിനുള്ള മാനദണ്ഡങ്ങൾ എന്നിവ തുടർന്നും ശക്തിപ്പെടുത്തുന്നതിനായി ഞങ്ങൾ പ്രോഗ്രാം പങ്കാളികളുമായും സഹകരിക്കും. ഞങ്ങൾ ഇത് ഒരു കൂട്ടം പ്രാരംഭ പങ്കാളികളുമായി ആരംഭിക്കുകയാണ്, വരാനിരിക്കുന്ന മാസങ്ങളിൽ കൂടുതൽ സ്ഥാപനങ്ങളിലേക്ക് വ്യാപിപ്പിക്കുന്നത് തുടരാനാണ് ഞങ്ങളുടെ പദ്ധതി.
കണ്ടെത്തലുകളിൽ നിന്ന് പരിഹാരങ്ങളിലേക്ക് നീങ്ങാൻ പരിപാലകരെ സഹായിക്കുന്നതിനായി രൂപപ്പെടുത്തിയ ഒരു സംരംഭമാണ് പാച്ച് ദി പ്ലാനറ്റ്. ട്രയല് ഓഫ് ബിറ്റ്സുമായി ചേർന്ന് സ്ഥാപിതമായി, HackerOne, Calif എന്നിവയുമായി സഹകരിച്ച്, ഓപ്പൺ സോഴ്സ് പരിപാലകരുമായി നേരിട്ട് പ്രവർത്തിക്കാൻ വിദഗ്ധ സുരക്ഷാ ഗവേഷകർക്ക് ഞങ്ങൾ ധനസഹായം നൽകുകയും അവരെ Codex Security-യും ഞങ്ങളുടെ നൂതന മോഡലുകളും ഉപയോഗിച്ച് സജ്ജരാക്കുകയും ചെയ്യുന്നു.
വിവിധ മേഖലകളിലുടനീളമുള്ള ഉൽപ്പന്നങ്ങൾ, പൊതു സേവനങ്ങൾ, ഡെവലപ്പർ ടൂളുകൾ, നിർണ്ണായക അടിസ്ഥാന സൗകര്യങ്ങൾ എന്നിവയ്ക്ക് കരുത്തേകുന്നത് ഓപ്പൺ സോഴ്സ് സോഫ്റ്റ്വെയറാണ്. വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു നെറ്റ്വർക്കിംഗ് ലൈബ്രറിയിലെ സുരക്ഷാ സുരക്ഷാ വീഴ്ച, ആയിരക്കണക്കിന് ഡൗൺസ്ട്രീം സിസ്റ്റങ്ങളെ ബാധിച്ചേക്കാം. എന്നിരുന്നാലും, ഈ പ്രോജക്റ്റുകളിൽ പലതും മുന്നോട്ട് കൊണ്ടുപോകുന്നത് പരിമിതമായ സമയവും ഫണ്ടും മാത്രമുള്ള വളരെ ചെറിയ ടീമുകളാണ്. Linux Foundation-നും Harvard-നും നടത്തിയ ഗവേഷണം(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) വ്യക്തമാക്കുന്നത്, അവർ പഠനവിധേയമാക്കിയതിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്ന 94 ശതമാനം പ്രോജക്റ്റുകളിലും ഒരു വർഷത്തിൽ കൂട്ടിച്ചേർക്കപ്പെടുന്ന കോഡിന്റെ 90 ശതമാനത്തിലധികവും കൈകാര്യം ചെയ്യുന്നത് പത്തിൽ താഴെ മാത്രം വരുന്ന ഡെവലപ്പർമാരാണ് എന്നാണ്
കൂടുതൽ ദുർബലതകൾ വേഗത്തിൽ കണ്ടെത്താനും പരിഹരിക്കാനും AI സാധ്യമാക്കുമ്പോൾ, പരിപാലകർ ആയിരക്കണക്കിന് റിപ്പോർട്ടുകൾ പരിശോധിച്ച് വേർതിരിക്കേണ്ടതുണ്ടാകുന്നു, അവയിൽ പലതും ഗുണനിലവാരം കുറഞ്ഞ തെറ്റായ പോസിറ്റീവുകളാണ്. ഇത് പരിപാലകർക്ക് കൂടുതൽ ജോലിഭാരം ഉണ്ടാക്കുന്നു. പരിപാലകർക്ക് കൂടുതൽ റിപ്പോർട്ടുകൾ മാത്രം നൽകി അവ പരിഹരിക്കാൻ വേണ്ടത്ര ശേഷിയില്ലാത്ത അവസ്ഥയിൽ വിട്ടുകളയാന് പാടില്ല. അതുകൊണ്ടാണ് പാച്ച് ദി പ്ലാനറ്റ് വിദഗ്ധരായ മനുഷ്യർ നടത്തുന്ന സുരക്ഷാ അവലോകനത്തെ കേന്ദ്രമാക്കി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
ഓരോ ഇടപെടലും ഞങ്ങളുടെ സുരക്ഷാ ഗവേഷകരും അവർ സഹായിക്കുന്ന പരിപാലകരും തമ്മിലുള്ള കൂടിയാലോചനയോടെ ആരംഭിക്കുന്നു. പരിപാലകർ അവരുടെ മുൻഗണനകൾ, അഭിരുചികൾ, സ്ഥാപിതമായ വെളിപ്പെടുത്തൽ പ്രക്രിയകൾ നിർവചിക്കുന്നു. പാച്ച് ദി പ്ലാനറ്റിന്റെ സുരക്ഷാ ഗവേഷകർ ജോലിയെ തുടക്കം മുതൽ അവസാനം വരെ കൈകാര്യം ചെയ്യുന്നു—ദൗര്ബല്യങ്ങളും പാച്ചുകളും പരിപാലകരിലെത്തുന്നതിന് മുമ്പ് അവയെ സാധൂകരിക്കുകയും പകർപ്പുകൾ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു. ഇതിലൂടെ പരിപാലകരുടെ ഭാരം ഗണ്യമായി കുറയുകയും പരിഹാരനടപടികൾ വേഗത്തിലാകുകയും ചെയ്യുന്നു.
പങ്കെടുക്കുന്ന പ്രോജക്ടുകൾക്ക് പ്രധാന വികസനം, മെയിന്റെയ്നർ ഓട്ടോമേഷൻ, റിലീസ് വർക്ക്ഫ്ലോകൾ എന്നിവയ്ക്കായി ChatGPT Pro, Codex Security-ലേക്കുള്ള സോപാധിക ആക്സസ്, API ക്രെഡിറ്റുകൾ എന്നിവ ലഭിക്കും.
ഒന്നിലധികം പ്രോജക്റ്റുകളിലായി നടന്ന അഞ്ചുദിവസത്തെ പ്രാരംഭ സ്പ്രിന്റ് അവലോകനത്തിനായി നൂറുകണക്കിന് പ്രശ്നങ്ങൾ മുന്നോട്ടുവച്ചു, ഡസൻകണക്കിന് പാച്ചുകൾ മെർജ് ചെയ്തു, കൂടുതൽ പാച്ചുകൾ പുരോഗമിക്കുന്നതിനൊപ്പം പുനരുപയോഗിക്കാവുന്ന ഫസിംഗ്, വേരിയന്റ്-വിശകലനം, ഡിഫറൻഷ്യൽ-ടെസ്റ്റിംഗ്, സ്പെസിഫിക്കേഷൻ-അധിഷ്ഠിത ടെസ്റ്റിംഗ് വർക്ക്ഫ്ലോകൾ നിർമ്മിച്ചു. ട്രയല് ഓഫ് ബിറ്റ്സ് ബ്ലോഗിൽ കൂടുതൽ വായിക്കാൻ ഇവിടെ(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കാണുക.
സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്തുന്നത് പ്രധാനമാണ്, പക്ഷേ ലോകത്തെ സംരക്ഷിക്കുന്നത് പരിഹാരം പ്രാവർത്തികമാക്കുന്നത് വഴിയാണ്. അതിന് സഹകരണവും കമ്മ്യൂണിറ്റി പിന്തുണയും ആവശ്യമാണ്.
ലോകമെമ്പാടുമുള്ള സർക്കാരുകളുമായും സ്ഥാപനങ്ങളുമായും അവരുടെ പ്രതിരോധാത്മക സൈബർസുരക്ഷാ ശേഷികൾ ഉയർത്തുന്നതിനും നിർണായക അടിസ്ഥാന സൗകര്യങ്ങൾ സംരക്ഷിക്കുന്നതിനും ഞങ്ങൾ അടുത്ത് സഹകരിക്കുന്നു. കൂടുതൽ സൈബർ ശേഷിയുള്ള AI മോഡലുകൾക്കായി ഞങ്ങൾ സജ്ജമാകുമ്പോൾ, US സർക്കാരുമായും ബന്ധപ്പെട്ട ഫെഡറൽ ഏജൻസികളുമായും ഞങ്ങൾ അടുത്ത് സഹകരിച്ച് പ്രവർത്തിക്കുന്നു. കഴിഞ്ഞ ഒരു മാസത്തിനിടെ, ഓസ്ട്രേലിയ, കാനഡ, ഫ്രാൻസ്, ജർമ്മനി, ജപ്പാൻ, റിപ്പബ്ലിക് ഓഫ് കൊറിയ, ENISA പോലുള്ള യൂറോപ്യൻ യൂണിയൻ സ്ഥാപനങ്ങളുമായി TCyber-ലേക്കുള്ള വിശ്വസനീയമായ ആക്സസ് പങ്കാളിത്തങ്ങൾ ഞങ്ങൾ ഇതിനകം സ്ഥാപിച്ചിട്ടുണ്ട്. സൈബർ, പരിശോധനയും മൂല്യനിർണയവും, പരസ്പര താൽപര്യമുള്ള മറ്റ് മേഖലകൾ എന്നിവയിൽ UK സർക്കാരുമായി വളർന്നുവരുന്നതും വിശ്വാസ്യതയുള്ളതുമായ ഒരു പങ്കാളിത്തവും ഞങ്ങൾക്കുണ്ട്.
സർക്കാർ നെറ്റ്വർക്കുകൾ ഉൾപ്പെടെയുള്ള നിർണായക അടിസ്ഥാനസൗകര്യങ്ങളുടെ അർഹരായ Operator-മാരുമായി നേരിട്ട് പ്രവർത്തിച്ച്, അവർ പ്രവർത്തിപ്പിക്കുന്ന സിസ്റ്റങ്ങൾക്കനുസൃതമായി രൂപകൽപ്പന ചെയ്ത സുരക്ഷാ നടപടികൾ വികസിപ്പിക്കാനാണ് ഞങ്ങളുടെ പദ്ധതി. ഈ പ്രവർത്തനത്തിന്റെ ശ്രദ്ധാകേന്ദ്രം അത്യാധുനിക AI-യെ പ്രതിരോധകർക്ക് കൂടുതൽ പ്രയോജനകരമാക്കുകയും, അതേസമയം ദുരുദ്ദേശമുള്ള പ്രവർത്തകർക്ക് യാഥാർത്ഥ്യലോകത്തിൽ ഹാനി വരുത്തുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുകയും ചെയ്യുക എന്നതാണ്.
അവർ പ്രവർത്തിപ്പിക്കുന്നതോ സംരക്ഷിക്കുന്നതോ ആയ നിർദ്ദിഷ്ട സിസ്റ്റങ്ങളെക്കുറിച്ചുള്ള കൂടുതൽ വിപുലമായ സന്ദർഭവും തിരിച്ചറിയൽ സൂചകങ്ങളും ഉൾപ്പെടുത്തുന്നതിന് ഞങ്ങൾ എന്റർപ്രൈസ് ഉപഭോക്താക്കളുമായും വിശ്വസനീയ പങ്കാളികളുമായും ചേർന്ന് പ്രവർത്തിക്കും. ഇതിലൂടെ ഞങ്ങളുടെ സൈബർസുരക്ഷാ സംരക്ഷണ നടപടികളും നിർണായക സേവനങ്ങൾ ഉൾപ്പെടുന്ന ഹാനികരമായ സൈബർ പ്രവർത്തനങ്ങൾ തടയാനുള്ള ശേഷിയും ശക്തിപ്പെടുത്തും.
മനുഷ്യ പ്രതിരോധകരെ വെല്ലുവിളി ഏറ്റെടുക്കാൻ സഹായിക്കുന്നതിനായി Daybreak മോഡൽ, Codex Security, പാച്ച് ദി പ്ലാനറ്റ്, വിദഗ്ധ ഗവേഷകർ, പരിപാലകർ, സുരക്ഷാ പങ്കാളികൾ, നിർണായക അടിസ്ഥാനസൗകര്യ Operator, വിശ്വസനീയമായ ആക്സസ് നിയന്ത്രണങ്ങൾ എന്നിവയെ ഒരുമിച്ച് കൊണ്ടുവരുന്നു.
പൊതു, സ്വകാര്യ മേഖലകളിലുടനീളമുള്ള സ്ഥാപനങ്ങൾ തങ്ങൾ നിർമ്മിക്കുകയും ആശ്രയിക്കുകയും ചെയ്യുന്ന സോഫ്റ്റ്വെയറിലെ ദുർബലതകൾ തിരിച്ചറിയാനും സാധൂകരിക്കാനും പരിഹരിക്കാനും OpenAI Daybreak-നൊപ്പം പ്രവർത്തിക്കാം. ഡെവലപ്പർമാർക്കും മെയിന്റെയ്നർമാർക്കും തങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള കോഡിൽ Codex Security പ്രവർത്തിപ്പിക്കാനും, കണ്ടെത്തലുകൾ അവലോകനം ചെയ്യാനും, പരിഹാരങ്ങൾ നടപ്പിലാക്കാൻ സഹായിക്കാനും കഴിയും. സുരക്ഷാ പങ്കാളികൾക്കും പ്രാക്ടീഷണർമാർക്കും തങ്ങളുടെ പ്രതിരോധ ഉപകരണങ്ങൾ ശക്തിപ്പെടുത്താനും ആ ശേഷികൾ വേഗത്തിൽ കൂടുതൽ സ്ഥാപനങ്ങളിലേക്ക് എത്തിക്കാനും ഞങ്ങളുടെ അത്യാധുനിക മോഡൽ ഉപയോഗിക്കാന് കഴിയും.
കൂടുതൽ ദൗര്ബല്യങ്ങള് കണ്ടെത്താൻ മോഡൽ ഉപയോഗിക്കുന്നതിൽ നിന്ന് മുന്നോട്ട് നീങ്ങി, കൂടുതൽ സുരക്ഷിതമായ സോഫ്റ്റ്വെയറും സൈബർ പ്രതിരോധശേഷിയുമുള്ള ഒരു ലോകത്തിലേക്ക് എത്തിച്ചേരുക എന്നതാണ് ലക്ഷ്യം.
