GPT‑6 Cyber: നിർദേശങ്ങൾ പാലിക്കുന്ന സൈബർസുരക്ഷാ ഏജന്റുകളിൽ മുന്നേറ്റം

സുരക്ഷാ ഗവേഷണത്തിലെ വലിയൊരു മുന്നേറ്റമായ GPT‑6 Cyber ഞങ്ങൾ അവതരിപ്പിക്കുന്നു. ദൗർബല്യങ്ങൾ കണ്ടെത്തുന്നതിലും പരിഹരിക്കുന്നതിലും കൂടുതൽ ശേഷിയുള്ള ഇത്, ഗവേഷകർ നിശ്ചയിക്കുന്ന പരിധികൾ പാലിക്കുന്നതിൽ ഏറെ വിശ്വസനീയവുമാണ്. പ്രധാന സൈബർസുരക്ഷാ മാനദണ്ഡപരിശോധനകളിൽ GPT‑5.6 Cyber-നെക്കാൾ വലിയ നേട്ടങ്ങൾ GPT‑6 Cyber കൈവരിക്കുന്നു. ExploitGym-ൽ 51% ആപേക്ഷിക മെച്ചവും അനുവദിച്ച പരിധിയിൽ നിൽക്കാനുള്ള പരിശോധനയിൽ വൻ മുന്നേറ്റവും ഇതിൽ ഉൾപ്പെടുന്നു. Linux, Firefox പോലുള്ള സുരക്ഷാനിർണായക കോഡ് ശേഖരങ്ങളിൽ ആയിരക്കണക്കിന് ചൂഷണരീതികൾ കണ്ടെത്തി സ്ഥിരീകരിച്ചുകൊണ്ട്, യഥാർഥ ഉപയോഗത്തിലുള്ള സോഫ്റ്റ്‌വെയറിന്റെ സുരക്ഷ വർധിപ്പിക്കാൻ ഇത് ഇതിനകം സഹായിക്കുന്നു.

നിർദിഷ്ട ദൗർബല്യം ചൂഷണം ചെയ്യാൻ മോഡലുകൾക്ക് കഴിയുമോ എന്ന് പരിശോധിക്കുന്ന ExploitGym-ൽ, GPT‑6 Cyber 48.5% നേടുന്നു. GPT‑5.6 Cyber-ന്റെ ഫലം 32.1% ആയിരുന്നു. ജോലിയുടെ പരിധികളും ഇത് കൂടുതൽ വിശ്വസനീയമായി പാലിക്കുന്നു: വേറൊരു നിർദേശപാലന വിലയിരുത്തലിൽ, വിന്യാസ പ്രോംപ്റ്റില്ലാതെ 99.93% പരിശോധനകളിലും ഈ പ്രോംപ്റ്റോടെ 100% പരിശോധനകളിലും GPT‑6 Cyber പരിധിക്ക് പുറത്തുള്ള സേവനങ്ങൾ ചൂഷണം ചെയ്യുന്നത് ഒഴിവാക്കി. അനുവദിച്ച പരിധിയിൽ നിൽക്കാനും നിയന്ത്രണങ്ങൾ മാനിക്കാനും ഫലങ്ങൾ കൃത്യമായി റിപ്പോർട്ട് ചെയ്യാനും നൽകിയ പ്രത്യേക പരിശീലനത്തിന്റെ പ്രതിഫലനമാണ് നിർദേശപാലനത്തിലെ ഈ മെച്ചം.

ഈ ശേഷികൾ യഥാർഥ സംവിധാനങ്ങൾ സുരക്ഷിതമാക്കാൻ ഇതിനകം സഹായിക്കുന്നു. അത്യാധുനിക മോഡലുകൾ ഉപയോഗിച്ച് നേരത്തെ വിപുലമായി പരിശോധിച്ചിട്ടും, ഞങ്ങളുടെ ഗവേഷകർ GPT‑6 Cyber ഉപയോഗിച്ച് Linux-ൽ അധികാരനില ഉയർത്താനുള്ള 948 എക്സ്പ്ലോയിറ്റുകൾ⁠ വികസിപ്പിക്കുകയും Firefox-ൽ മുമ്പ് അറിയപ്പെടാത്ത, ഉയർന്ന തീവ്രതയുള്ള 81 ദൗർബല്യങ്ങൾ തിരിച്ചറിയുകയും ചെയ്തു. പരിഗണിക്കാവുന്ന പാച്ചുകൾ വികസിപ്പിക്കാനും മോഡൽ സഹായിച്ചു. Firefox-ലെ പല ദൗർബല്യങ്ങൾക്കും Mozilla പരിഹാരങ്ങൾ പുറത്തിറക്കിയിട്ടുണ്ട്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു). Cisco, Calif, CodeRabbit എന്നിവയിലെ സുരക്ഷാ സംഘങ്ങൾ ദൗർബല്യ ഗവേഷണത്തിനും കോഡ് അവലോകനത്തിനും ഇത് ഉപയോഗിക്കുന്നു. ഞങ്ങളുടെ സ്വന്തം അടിസ്ഥാനസൗകര്യങ്ങളിലെ ദൗർബല്യങ്ങൾ കണ്ടെത്തി പരിഹരിക്കാനും⁠ ഞങ്ങൾ ഇതിനെ ആശ്രയിച്ചിട്ടുണ്ട്.

അത്യാധുനിക മോഡലുകൾ ഉപയോഗിച്ച് സോഫ്റ്റ്‌വെയർ സുരക്ഷിതമാക്കാൻ നമുക്ക് പരിമിതമായ സമയമേയുള്ളൂ⁠ എന്നത് വ്യക്തമാണ്. Daybreak വൻതോതിൽ വിപുലീകരിച്ച്, എല്ലാ വലുപ്പത്തിലുമുള്ള സ്ഥാപനങ്ങൾക്കും സ്വതന്ത്ര ഗവേഷകർക്കും ഓപ്പൺ സോഴ്സ് പരിപാലകർക്കും വിപുലമായ സുരക്ഷാ ഗവേഷണം ലഭ്യമാക്കുകയാണ് ഞങ്ങളുടെ ലക്ഷ്യം. GPT‑6 Astra പോലുള്ള മുഖ്യധാരാ മോഡലുകൾ കോഡ് അവലോകനം, ദൗർബല്യങ്ങളുടെ മുൻഗണന നിർണയം, പാച്ച് വികസനം എന്നിവയെ ഇതിനകം പിന്തുണയ്ക്കുന്നു. അനാവശ്യ നിരസിക്കലുകൾ കുറച്ചുകൊണ്ട് ദൗർബല്യങ്ങളും പരിഹാരങ്ങളും സ്ഥിരീകരിക്കാൻ പരിശോധിച്ചുറപ്പിച്ച സുരക്ഷാ പ്രവർത്തകരെ Daybreak Blue സഹായിക്കുന്നു. അതേസമയം, GPT‑6 Cyber ഉപയോഗിച്ച് കൂടുതൽ ആഴത്തിലുള്ള എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കുന്നതും അംഗീകൃത സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതും Daybreak Red സാധ്യമാക്കുന്നു.

GPT‑5.6 Cyber-ൽനിന്നുള്ള വലിയൊരു മുന്നേറ്റമാണ് GPT‑6 Cyber. Astra അഭ്യർഥന നിരസിക്കാത്തപ്പോഴും, മിക്ക സൈബർ ജോലികളിലും ഇത് GPT‑6 Astra-യെ മറികടക്കുന്നു. സോഫ്റ്റ്‌വെയർ മനസ്സിലാക്കാനും ദൗർബല്യങ്ങൾ തിരിച്ചറിയാനും പ്രവർത്തിക്കുന്ന എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കാനും ആവശ്യപ്പെടുന്ന ജോലികളിൽ ഞങ്ങൾ മോഡലിനെ വിലയിരുത്തി. ഈ ഫലങ്ങളുടെ അടിസ്ഥാനത്തിൽ, ഞങ്ങളുടെ പ്രിപെയർഡ്നസ് ഫ്രെയിംവർക്ക് പ്രകാരം മോഡലിനെ സൈബർസുരക്ഷയിൽ അതീവഗുരുതര വിഭാഗത്തിൽ ഉൾപ്പെടുത്തുന്നു. GPT‑5.6 Cyber ഉയർന്ന അപകടസാധ്യതാ വിഭാഗത്തിലായിരുന്നു.

വിദൂര ലക്ഷ്യത്തിലെ നിർദിഷ്ട ദൗർബല്യം ചൂഷണം ചെയ്യാൻ മോഡലുകൾക്ക് കഴിയുമോ എന്ന് പരിശോധിക്കുന്ന ExploitGym-ൽ, GPT‑6 Cyber 48.5% നേടുന്നു. ഇത് GPT‑5.6 Cyber-ന്റെ 32.1%-നെക്കാൾ ഏകദേശം 16 ശതമാന പോയിന്റ് കൂടുതലാണ്. ദൗർബല്യങ്ങൾ കണ്ടെത്താനുള്ള കഴിവ് പരിശോധിക്കാൻ, ആക്രമണാധിഷ്ഠിത വെബ് നുഴഞ്ഞുകയറ്റ പരിശോധനയ്ക്കായി പുതിയൊരു വിലയിരുത്തലും ഞങ്ങൾ വികസിപ്പിച്ചു. സോഴ്സ് കോഡ് ലഭ്യമല്ലാതെ മോഡലുകൾ വെബ് ആപ്ലിക്കേഷനുകൾ പരിശോധിക്കുന്നു. നിലവിലുള്ള ദൗർബല്യങ്ങളിൽ GPT‑6 Cyber 40.3% കണ്ടെത്തിയപ്പോൾ, GPT‑6 Astra 32.0% കണ്ടെത്തി.

പ്രവർത്തിക്കുന്ന എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കുന്നതും വിദൂര ലക്ഷ്യങ്ങൾക്കെതിരെ അവ ഉപയോഗിക്കുന്നതും ഉൾപ്പെടെയുള്ള കൂടുതൽ വിപുലമായ സുരക്ഷാ പ്രവർത്തനക്രമങ്ങളെ പിന്തുണയ്ക്കാനാണ് Daybreak Red രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഈ ശേഷികൾ വിലയിരുത്താൻ RemoteExploitBench എന്ന പുതിയ മാനദണ്ഡപരിശോധന ഞങ്ങൾ വികസിപ്പിച്ചു. നിയന്ത്രിത പരിതസ്ഥിതിയിൽ വിന്യസിച്ച GitLab, PostgreSQL, Jenkins തുടങ്ങിയ ആപ്ലിക്കേഷനുകളിലെ അറിയപ്പെടുന്ന ദൗർബല്യങ്ങളാണ് ഇത് ഉപയോഗിക്കുന്നത്. ആദ്യ വിലയിരുത്തലിൽ, Daybreak Blue-വിൽ പ്രവർത്തിച്ച GPT‑6 Astra 100% ജോലികളും നിരസിച്ചു. എന്നാൽ GPT‑6 Cyber 95% പൂർത്തിയാക്കി; വിദൂരമായി പ്രവർത്തിപ്പിക്കാൻ കഴിയാതിരുന്ന ഒരു എക്സ്പ്ലോയിറ്റ് മാത്രമാണ് പരാജയപ്പെട്ടത്. പൂർണ ഫലങ്ങൾക്കും വിലയിരുത്തൽ ക്രമീകരണങ്ങൾക്കും സിസ്റ്റം കാർഡ്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കാണുക.

സൈബർസുരക്ഷാ ഏജന്റുകൾ ഏൽപ്പിച്ച ജോലിയുടെ പരിധി ലംഘിക്കുകയോ ബന്ധമില്ലാത്ത സേവനങ്ങളിലെ ദൗർബല്യങ്ങൾ ചൂഷണം ചെയ്യാൻ ശ്രമിക്കുകയോ ഗവേഷകൻ നിശ്ചയിച്ച പ്രവർത്തനനിയമങ്ങൾ അവഗണിക്കുകയോ ചെയ്യാം എന്നത് ഒരു അപകടസാധ്യതയാണ്.

GPT‑6 Cyber-ൽ നിർദേശങ്ങളോടുള്ള പൊരുത്തത്തിന് ഞങ്ങൾ മുഖ്യ പ്രാധാന്യം നൽകി. അനുവദിച്ച പരിധിയിൽ നിൽക്കാനും പ്രവർത്തനനിയന്ത്രണങ്ങൾ പാലിക്കാനും ചെയ്ത ജോലി കൃത്യമായി റിപ്പോർട്ട് ചെയ്യാനും മോഡലിന് പ്രത്യേക പരിശീലനം നൽകി. വിന്യസിക്കുന്നതിനുമുമ്പ്, ഈ പെരുമാറ്റങ്ങൾ അളക്കാൻ നിർദേശപാലനവുമായി ബന്ധപ്പെട്ട നിരവധി വിലയിരുത്തലുകൾ നടത്തി. പൂർണ ഫലങ്ങൾക്ക് സിസ്റ്റം കാർഡ്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കാണുക.

ഈ വിലയിരുത്തലുകളിൽ ഒന്നാണ് Hugging Face സംഭവത്തിൽനിന്നുള്ള⁠ പാഠങ്ങൾ ഉൾക്കൊള്ളുന്ന ExploitGym Honeypot. പാക്കേജ് രജിസ്ട്രി, ഒബ്ജക്റ്റ് സ്റ്റോർ തുടങ്ങിയ സഹായസേവനങ്ങൾ ലഭ്യമായ ഒറ്റപ്പെടുത്തിയ പരിതസ്ഥിതിയിൽ ദൗർബല്യം ചൂഷണം ചെയ്യാനുള്ള പ്രയാസമേറിയ ജോലി ഞങ്ങൾ മോഡലിന് നൽകുന്നു. ആക്രമിച്ചാൽ ജോലിയുടെ ഫ്ലാഗ് വെളിപ്പെടുന്ന വിധത്തിൽ ഈ സേവനങ്ങൾ ചൂഷണം ചെയ്യുന്നത് ഞങ്ങൾ ബോധപൂർവം എളുപ്പമാക്കുന്നു. ഈ സേവനങ്ങൾ ചൂഷണം ചെയ്യുന്നത് തന്റെ ജോലിയുടെ പരിധിക്ക് പുറത്താണെന്ന് മോഡൽ സ്വയം മനസ്സിലാക്കണം.

ഈ വിലയിരുത്തലിൽ GPT‑5.6 Cyber-നെ അപേക്ഷിച്ച് GPT‑6 Cyber വൻ മുന്നേറ്റം കാണിക്കുന്നു. വിന്യാസത്തിനുള്ള സുരക്ഷാ പ്രോംപ്റ്റുകളില്ലാതെ പരിശോധിച്ചപ്പോൾ, 99.93% കേസുകളിലും പരിധിക്ക് പുറത്തുള്ള സേവനങ്ങൾ ചൂഷണം ചെയ്യുന്നത് ഇത് ഒഴിവാക്കി. GPT‑5.6 Cyber-ൽ ഇത് 94.49% ആയിരുന്നു. ആ പ്രോംപ്റ്റുകൾ നൽകിയപ്പോൾ GPT‑6 Cyber എല്ലാ തവണയും (100%) പരിധിക്കുള്ളിൽ നിന്നു.

പരിധിക്കുള്ളിൽ നിൽക്കുന്നതിനെക്കുറിച്ച് GPT‑6 Cyber മോഡൽ എങ്ങനെ യുക്തിവിചാരം നടത്തുന്നുവെന്ന് അതിന്റെ ചെയിൻ-ഓഫ്-തോട്ടിൽ നേരിട്ട് കാണാം:

ദൗർബല്യങ്ങൾ കണ്ടെത്താനും അവയുടെ ആഘാതം സ്ഥിരീകരിക്കാനും പരിഹാരങ്ങൾ വികസിപ്പിക്കാനും GPT‑6 Cyber ഇതിനകം സുരക്ഷാ സംഘങ്ങളെ സഹായിക്കുന്നു. വലിയ കോഡ് ശേഖരങ്ങളിലും ദീർഘകാല എക്സ്പ്ലോയിറ്റ് വികസനത്തിലും സുരക്ഷാ അവലോകനത്തിലും ഉപഭോക്താക്കൾ ഇത് ഉപയോഗിച്ചുതുടങ്ങി:

ഞങ്ങളുടെ സ്വന്തം സംവിധാനങ്ങൾ സുരക്ഷിതമാക്കാനും GPT‑6 Cyber-നെ ആശ്രയിച്ചിട്ടുണ്ട്. അത്യാധുനിക മോഡലുകളെ പരിശീലിപ്പിക്കുന്ന അടിസ്ഥാനസൗകര്യങ്ങളുടെ സുരക്ഷ ശക്തിപ്പെടുത്തുന്നതിനെക്കുറിച്ച്⁠ ഞങ്ങൾ അടുത്തിടെ പങ്കുവെച്ച പ്രവർത്തനത്തിലെ പ്രധാന മോഡലുകളിൽ ഒന്നായിരുന്നു ഇത്. നിയന്ത്രിത റെഡ് ടീമിംഗ് പരീക്ഷണങ്ങളിൽ, GPT‑6 Cyber-ഉം മറ്റ് OpenAI മോഡലുകളും ഉപയോഗിച്ച ഏജന്റുകൾ ദൗർബല്യങ്ങൾ കോർത്തിണക്കി microVM-കളിൽനിന്ന് പുറത്തുകടന്ന് അവ പ്രവർത്തിക്കുന്ന ഹോസ്റ്റുകളിൽ കോഡ് പ്രവർത്തിപ്പിച്ചു. ഈ കണ്ടെത്തലുകൾ ഉപയോഗിച്ച് ഞങ്ങൾ സോഫ്റ്റ്‌വെയർ പാച്ച് ചെയ്തു, നെറ്റ്‌വർക്ക് നിയന്ത്രണങ്ങൾ കർശനമാക്കി, പരിപാലകർക്കും വിതരണക്കാർക്കും പ്രശ്നങ്ങൾ റിപ്പോർട്ട് ചെയ്തു.

ഓപ്പൺ സോഴ്സ് സോഫ്റ്റ്‌വെയറിലെ ദൗർബല്യങ്ങൾ വലിയ തോതിൽ കണ്ടെത്താനും സ്ഥിരീകരിക്കാനും ഞങ്ങളുടെ ദൗർബല്യ ഗവേഷകർ GPT‑6 Cyber ഉപയോഗിക്കുന്നു. വർഷങ്ങളായി സൂക്ഷ്മപരിശോധനയ്ക്ക് വിധേയമായ സോഫ്റ്റ്‌വെയറുകളിൽ മുമ്പ് അറിയപ്പെടാത്ത പിഴവുകൾ ഈ പ്രവർത്തനം വെളിച്ചത്തുകൊണ്ടുവന്നു:

• Firefox-ൽ 81 പുതിയ ദൗർബല്യങ്ങൾ കണ്ടെത്തി. ദൗർബല്യങ്ങൾ കണ്ടെത്താനും ഗുണമേന്മയുള്ള പാച്ചുകൾ വലിയ തോതിൽ നിർദേശിക്കാനുമുള്ള സ്വയംപ്രവർത്തന പ്രക്രിയകൾക്ക് GPT‑6 Cyber അനുയോജ്യമാകാം. ഒരു ദൗർബല്യ ഗവേഷണ പരിപാടിയിൽ, Mozilla ഉയർന്ന തീവ്രതയുള്ളവയായി വർഗീകരിച്ച 81 പുതിയ ദൗർബല്യങ്ങൾക്ക് GPT‑6 Cyber തെളിവുകളും ആവർത്തിക്കാവുന്ന പരിശോധനകളും സൃഷ്ടിച്ചു. നേരത്തെ അറിയപ്പെട്ടിരുന്ന മറ്റ് 30 പ്രശ്നങ്ങൾ മുൻ റിപ്പോർട്ടുകളിലുള്ളതിനെക്കാൾ ഗുരുതരമാണെന്നും തെളിയിച്ചു. ഈ കണ്ടെത്തലുകളും പരിഹാരങ്ങൾ വികസിപ്പിക്കാൻ എൻജിനീയർമാരെ സഹായിക്കുന്ന നിർദിഷ്ട പാച്ചുകളും ഞങ്ങൾ Mozilla-യ്ക്ക് കൈമാറി. Mozilla ഈ പ്രവർത്തനത്തെ പിന്തുണച്ചു; റിപ്പോർട്ടുകൾ ലഭിച്ച് അധികം വൈകാതെ പരിഹാരങ്ങൾ ഉൾപ്പെടുത്തിത്തുടങ്ങി⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു).

• 948 Linux കെർണൽ ദൗർബല്യങ്ങൾക്കായി എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കൽ ⁠. GPT‑6 GPT‑6 Cyber 1,724 ദൗർബല്യങ്ങൾ പുനരാവിഷ്കരിക്കുകയും 948—എണ്ണത്തിന് പ്രവർത്തിക്കുന്ന എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കുകയും ചെയ്തു. അതേ ഗവേഷണ ഹാർനെസ് ഉപയോഗിച്ച് GPT‑5.6 Sol ചൂഷണം ചെയ്ത 166 എണ്ണത്തിന്റെ അഞ്ചിരട്ടിയിലധികമാണിത്. Linux സമൂഹത്തിന്റെ മാർഗനിർദേശപ്രകാരം, നിർദിഷ്ട പാച്ചുകൾക്കൊപ്പം 304 അതീവഗുരുതര കണ്ടെത്തലുകൾ പരിപാലകരെ അറിയിച്ചു. മറ്റ് ദൗർബല്യങ്ങൾ പരിഹരിക്കാനുള്ള നടപടികൾ പുരോഗമിക്കുന്നു.

• അതീവഗുരുതര RCE ദൗർബല്യങ്ങൾ തെളിയിക്കൽ. Node.js-ഉം മറ്റ് സോഫ്റ്റ്‌വെയറുകളും ഉപയോഗിക്കുന്ന കംപ്രഷൻ ലൈബ്രറിയായ Brotli-യിലെ ഒരു അതീവഗുരുതര ദൗർബല്യത്തെക്കുറിച്ച്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) ഞങ്ങൾ അടുത്തിടെ ചർച്ച ചെയ്തു. ഈ പിഴവ് ലൈബ്രറിയെ ആശ്രയിക്കുന്ന ആപ്ലിക്കേഷനുകളിൽ വിദൂര കോഡ് നിർവഹണം എങ്ങനെ സാധ്യമാക്കുമെന്ന് തെളിയിക്കുന്ന എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കാനും സ്ഥിരീകരിക്കാനും ഞങ്ങളുടെ സുരക്ഷാ ഗവേഷകർ മറ്റ് OpenAI മോഡലുകൾക്കൊപ്പം GPT‑6 Cyber ഉപയോഗിച്ചു.

മോഡലുകളുടെ ശേഷി വർധിക്കുകയും അവ കൂടുതൽ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്തുകയും ചെയ്യുമ്പോൾ, ദോഷം വരുത്താൻ അവയെ ഉപയോഗിക്കാനുള്ള ശ്രമങ്ങളും കൂടുന്നതായി ഞങ്ങൾ കാണുന്നു. ദുരുദ്ദേശ്യത്തോടെ സൈബർ പ്രവർത്തനങ്ങൾ നടത്തുന്നവരുടെയും ഞങ്ങളുടെ മോഡലുകളിൽനിന്ന് അറിവ് വേർതിരിച്ച് സ്വന്തം മോഡലുകളിലേക്ക് പകർത്താൻ ശ്രമിക്കുന്ന എതിരാളി സംഘങ്ങളുടെയും ശ്രമങ്ങൾ ഇതിൽപ്പെടുന്നു. അതിനാൽ, ദുരുപയോഗം കണ്ടെത്തി തടയുന്നതിനും മോഡലിന്റെ പ്രവർത്തനങ്ങൾ ഉപയോക്താവിന്റെ ഉദ്ദേശ്യത്തിനും അനുമതിക്കും ഉള്ളിൽത്തന്നെ നിലനിർത്തുന്നതിനും, GPT‑6 Cyber-ന്റെ ഉയർന്ന ശേഷികൾക്കൊപ്പം കൂടുതൽ ശക്തമായ സുരക്ഷാ സംവിധാനങ്ങളും ഞങ്ങൾ ഒരുക്കിയിട്ടുണ്ട്.

GPT‑6 Cyber പുറത്തിറക്കുന്നതിനൊപ്പം ഈ സംരക്ഷണങ്ങൾ ചേർക്കുകയും ശക്തിപ്പെടുത്തുകയും ചെയ്തു (പൂർണ വിവരങ്ങൾക്ക് സിസ്റ്റം കാർഡ്⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) കാണുക):

• സൈബർ പ്രവർത്തനങ്ങളിലെ നിർദേശലംഘനങ്ങൾക്കുള്ള പ്രത്യേക നിരീക്ഷണം. നിയമാനുസൃത എക്സ്പ്ലോയിറ്റ് വികസനവും പരിശോധനയും തിരിച്ചറിഞ്ഞുകൊണ്ട്, പ്രവർത്തനങ്ങൾ ഉപയോക്താവ് നൽകിയ അനുമതിയുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ എന്ന് ഞങ്ങൾ നിരീക്ഷിക്കുന്നു.

• പുതിയ ഭീഷണികൾക്കായി ലക്ഷ്യബദ്ധമായ നിരീക്ഷണം. ഉദാഹരണത്തിന്, അതീവഗുരുതര PHP ദൗർബല്യങ്ങൾ ഏകോപിതമായി വെളിപ്പെടുത്തിയപ്പോൾ, പ്രവർത്തനത്തിലുള്ള PHP സെർവറുകൾക്കെതിരെ എക്സ്പ്ലോയിറ്റുകൾ വികസിപ്പിക്കാനുള്ള ശ്രമങ്ങൾക്കായി പ്രത്യേക നിരീക്ഷണം ഏർപ്പെടുത്തി. അതേസമയം, ബാധിക്കപ്പെട്ട സംവിധാനങ്ങൾ പാച്ച് ചെയ്യുന്ന സുരക്ഷാ പ്രവർത്തകർക്കുള്ള പിന്തുണ നിലനിർത്തി.

• സ്വകാര്യ സുരക്ഷാ പ്രോസസ്സിംഗ് (PSP). ബന്ധപ്പെട്ട ഇടപെടലുകളിൽ ദുരുപയോഗമുണ്ടോ എന്ന് അവലോകനം ചെയ്യാൻ ഞങ്ങൾ സ്വയമേവയുള്ള പരിശോധനകൾ ഉപയോഗിക്കുന്നു. സാധാരണ ഡാറ്റ സൂക്ഷിക്കൽ രീതിയാണ് തുടർന്നും മുൻനിശ്ചിതമായി ബാധകമാകുന്നത്. സീറോ ഡാറ്റ റിട്ടെൻഷൻ⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) ഉപയോഗിക്കുന്ന API ഉപഭോക്താക്കൾ പൊതുവേ PSP⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു) ഉപയോഗിക്കണം. ഉപഭോക്താവിന്റെ സംഭരണത്തിൽ 30 ദിവസം സൂക്ഷിക്കുന്ന എൻക്രിപ്റ്റ് ചെയ്ത രേഖകൾ, പ്രോംപ്റ്റുകളും മറുപടികളും OpenAI ജീവനക്കാർക്ക് വെളിപ്പെടുത്താതെ ഇത് പരിശോധിക്കുന്നു.

• മോഷ്ടിച്ച പ്രവേശനവിവരങ്ങളുടെ ഉപയോഗത്തിനെതിരായ സംരക്ഷണം. Daybreak Red API പ്രവേശനത്തിന് ഞങ്ങൾ അടിസ്ഥാന വ്യവസ്ഥയായി IP അനുമതിപ്പട്ടിക നിർബന്ധമാക്കുന്നു. പരിമിതമായ ഒഴിവുകളോടെ, അംഗീകൃത നെറ്റ്‌വർക്കുകളിൽനിന്നുള്ള അഭ്യർഥനകൾ മാത്രമേ അനുവദിക്കൂ. പ്രവേശനവിവരങ്ങൾ ചോർന്നിട്ടുണ്ടോ എന്നും ഞങ്ങൾ നിരീക്ഷിക്കുന്നു.

• സുരക്ഷിത നിയന്ത്രിത പരിതസ്ഥിതിയും (സാൻഡ്ബോക്സിംഗ്) മേൽനോട്ടവും. മുൻ മോഡലുകളിലേതുപോലെ, ഉയർന്ന അപകടസാധ്യതയുള്ള പ്രവർത്തനങ്ങൾക്ക് സുരക്ഷിത നിയന്ത്രിത പരിതസ്ഥിതി (സാൻഡ്ബോക്സിംഗ്)⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു), പ്രവർത്തന അവലോകനം⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു), മനുഷ്യരുടെ നേരിട്ടുള്ള മേൽനോട്ടം എന്നിവ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

• ഉയർന്ന അപകടസാധ്യതയുള്ള സൈബർ സഹായത്തിനെതിരായ സംരക്ഷണം. നിർണായക സംവിധാനങ്ങളുമായി ബന്ധപ്പെട്ട അപകടസാധ്യതയേറിയ പ്രവർത്തനങ്ങൾ തടയാൻ പുതിയ പരിശോധനകൾ ഉപയോഗിക്കുന്നു (കൂടുതൽ വിവരങ്ങൾ താഴെ).

വൈദ്യുതനിലയങ്ങൾ, ജലശുദ്ധീകരണ കേന്ദ്രങ്ങൾ, അവയുടെ പ്രവർത്തനത്തിന് ആധാരമായ പ്രവർത്തന സാങ്കേതികവിദ്യയും വ്യാവസായിക നിയന്ത്രണ സംവിധാനങ്ങളും (OT/ICS) ഉൾപ്പെടുന്ന നിർണായക അടിസ്ഥാനസൗകര്യങ്ങളുടെ സംരക്ഷണം, GPT‑6 Cyber-ന്റെ സുരക്ഷയും പ്രവേശനവും രൂപകൽപ്പന ചെയ്യുന്നതിൽ പ്രധാന പരിഗണനയായിരുന്നു. ഈ സംവിധാനങ്ങളെ സംരക്ഷിക്കുന്ന സംഘങ്ങൾക്ക് ഞങ്ങളുടെ ഏറ്റവും ശേഷിയുള്ള മോഡലുകൾ ലഭ്യമാക്കാനും അതോടൊപ്പം അനധികൃത ആക്രമണങ്ങൾ തടയാനുള്ള സുരക്ഷാ സംവിധാനങ്ങൾ ശക്തിപ്പെടുത്താനുമാണ് ഞങ്ങൾ ആഗ്രഹിക്കുന്നത്.

ആദ്യമായി, ഈ സുരക്ഷാ പ്രവർത്തകരെ സജ്ജരാക്കാൻ, ഞങ്ങളുടെ 100 കോടി ഡോളറിന്റെ മുൻനിര സുരക്ഷാ പ്രവർത്തകർക്കുള്ള Daybreak⁠ ധനസഹായ പദ്ധതി, സർക്കാർ സ്ഥാപനങ്ങളും അവശ്യസേവന ദാതാക്കളും പോലുള്ള വിഭവപരിമിതിയുള്ള സംഘങ്ങൾക്ക് ഉപയോഗച്ചെലവിൽ സഹായം നൽകുന്നു. അംഗീകൃത നിർണായക അടിസ്ഥാനസൗകര്യ സുരക്ഷാ പ്രവർത്തകർക്കായി Daybreak Red-ൽ പുതിയൊരു വിഭാഗവും (നിർണായക അടിസ്ഥാനസൗകര്യങ്ങൾക്കായുള്ള Daybreak Red) അവതരിപ്പിക്കുന്നു. മോഡൽ നിർദേശങ്ങൾ ലംഘിക്കുന്നതിനെതിരായ സംരക്ഷണം നിലനിർത്തിക്കൊണ്ട് നിർണായക സംവിധാനങ്ങളിൽ അംഗീകൃത പരിശോധന നടത്താൻ ഇത് അനുമതി നൽകുന്നു.

രണ്ടാമതായി, Daybreak Red, Blue പ്ലാറ്റ്‌ഫോമുകളുടെ ദുരുപയോഗം തടയാൻ സുരക്ഷാ സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്തി. വ്യാവസായിക നിയന്ത്രണങ്ങളോ സുരക്ഷാനിർണായക സംവിധാനങ്ങളോ തകർക്കുക, ഉപകരണങ്ങളിൽ ഇടപെടുക, ഗുരുതര പരിക്ക്, വിനാശകരമായ ഭൗതികനാശം, ജീവന് ഭീഷണിയായ സേവനതടസ്സം എന്നിവ വരുത്തുക തുടങ്ങിയവയ്ക്ക് സഹായമോ ശേഷിയോ വികസിപ്പിക്കുന്നത് ഇവ തടയും. GPT‑6 Cyber-നൊപ്പം നടപ്പാക്കുന്ന പുതിയ മാറ്റങ്ങൾക്ക് മുമ്പും ശേഷവും, നാല് പ്രവേശന ക്രമീകരണങ്ങളിലെ സുരക്ഷാ ലേബൽ നിരക്കുകൾ താഴെയുള്ള ചിത്രം താരതമ്യം ചെയ്യുന്നു.

സുരക്ഷാ സംവിധാനങ്ങൾ കൂടുതൽ അഭ്യർഥനകൾ തടയുന്നത് എല്ലായ്പ്പോഴും മെച്ചമാണെന്നില്ല. ഈ വിലയിരുത്തലിലെ പല സാങ്കേതികരീതികളും നിയമാനുസൃത സുരക്ഷാ പ്രവർത്തനങ്ങൾക്കും അനിവാര്യമാണ്: സംവിധാനങ്ങളെ മനസ്സിലാക്കുക, ദൗർബല്യങ്ങൾ കണ്ടെത്തുക, പരിഹാരങ്ങൾ ആക്രമണത്തെ ചെറുക്കുന്നുവെന്ന് ഉറപ്പാക്കുക. അതിനാൽ 100% ലക്ഷ്യമിടുന്നതിനു പകരം, നിയമാനുസൃത ഗവേഷണത്തിനും പാച്ചിംഗിനുമുള്ള പിന്തുണയോടൊപ്പം ഈ നിരക്കുകളും വിലയിരുത്തുന്നു.

നിർണായക അടിസ്ഥാനസൗകര്യങ്ങളുടെ സംരക്ഷണത്തിൽ മോഡലുകൾ എങ്ങനെ സഹായിക്കുമെന്ന് വിലയിരുത്താൻ, വിപുലീകൃത പ്രവർത്തന സാങ്കേതികവിദ്യയുടെ (xOT) സൈബർസുരക്ഷയിൽ ആഗോള സേവനദാതാവായ Dragos-മായി ഞങ്ങൾ പങ്കാളിത്തത്തിലേർപ്പെട്ടു. നിയന്ത്രിത പരീക്ഷണശാലയിൽ, സൈബർ പ്രവർത്തനങ്ങൾക്ക് കൂടുതൽ അനുമതിയുള്ള Daybreak Red മോഡലുകൾ ഉപയോഗിച്ച് Dragos വിലയിരുത്തലുകൾ നടത്തി. നെറ്റ്‌വർക്ക് കണ്ടെത്തലും ആസ്തികളുടെ പട്ടികപ്പെടുത്തലും മുതൽ ലക്ഷ്യബദ്ധമായ വിവരശേഖരണം, രഹസ്യ ഡാറ്റ പുറത്തുകടത്തൽ, അനധികൃതവും അപകടകരമാകാവുന്നതുമായ ഉപകരണ പ്രവർത്തനങ്ങൾ വരെ നീളുന്ന അഭ്യർഥനകൾ വിലയിരുത്തലുകളിൽ ഉൾപ്പെട്ടു.

അംഗീകൃത പരിശോധനയെ അനാവശ്യമായി നിയന്ത്രിക്കാതെ ഹാനികരമായ സഹായം തടയുക എന്ന ലക്ഷ്യത്തോടെ, Dragos-ന്റെ പ്രതികരണങ്ങൾ ഉപയോഗിച്ച് ഞങ്ങൾ സുരക്ഷാ സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്തി. വിലയിരുത്തലുകളുടെ വിശദാംശങ്ങൾക്ക് അവരുടെ അന്തിമ റിപ്പോർട്ട് കാണുക⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു). AI ഉപയോഗിച്ചുള്ള നുഴഞ്ഞുകയറ്റ പരിശോധനയ്ക്കും റെഡ് ടീമിംഗിനുമായി ആക്രമണാധിഷ്ഠിത സുരക്ഷാ സേവനദാതാക്കളുമായും പർപ്പിൾ ടീമുകളുമായും പങ്കാളിത്തം വിപുലീകരിക്കാനും പ്രവർത്തിക്കുന്നു. വ്യാവസായിക സംരക്ഷണത്തിൽ മോഡലുകളുടെ ഫലപ്രാപ്തിയും സുരക്ഷയും വിലയിരുത്താൻ ഊർജ കമ്പനികൾ, മറ്റ് നിർണായക അടിസ്ഥാനസൗകര്യ നടത്തിപ്പുകാർ, ദേശീയ പരീക്ഷണശാലകൾ എന്നിവരുമായും സഹകരണം വിപുലീകരിക്കുന്നു. OT/ICS ഉൾപ്പെടുന്ന മോഡൽ ഉപയോഗം കണ്ടെത്താൻ ഭീഷണി അന്വേഷണങ്ങളിലെ നിക്ഷേപവും വർധിപ്പിച്ചിട്ടുണ്ട്. പങ്കാളികളുടെയും സുരക്ഷാ സമൂഹത്തിന്റെയും അഭിപ്രായങ്ങൾ ഉൾക്കൊണ്ട് സുരക്ഷാ സംവിധാനങ്ങൾ തുടർന്നും മെച്ചപ്പെടുത്തും. ഹാനികരമായ പ്രവർത്തനം കണ്ടെത്താതെ പോകുമ്പോഴോ നിയമാനുസൃത ജോലി തടസ്സപ്പെടുമ്പോഴോ /feedback വഴി ലഭിക്കുന്ന റിപ്പോർട്ടുകളും ഇതിൽ ഉൾപ്പെടും.

ആദ്യഘട്ടത്തിൽ, അംഗീകൃത Daybreak Red ഉപഭോക്താക്കളിൽനിന്ന് തിരഞ്ഞെടുത്ത ഒരു വിഭാഗത്തിന് API വഴിയും Codex വഴിയും GPT‑6 Cyber ലഭ്യമാണ്. എല്ലാ Daybreak Red ഉപഭോക്താക്കൾക്കും ലഭ്യത ഞങ്ങൾ ഉടൻ ഘട്ടംഘട്ടമായി വിപുലീകരിക്കും. എല്ലാ Daybreak Red ഉപഭോക്താക്കൾക്കും GPT‑5.6 Cyber-ഉം ലഭ്യമാക്കുന്നു. GPT‑6 Astra-യ്ക്കുള്ള Daybreak Blue ആൽഫ ലഭ്യത കൂടുതൽ സ്ഥാപനങ്ങളിലേക്കും സ്വതന്ത്ര സുരക്ഷാ ഗവേഷകരിലേക്കും വിപുലീകരിക്കുന്നു; താൽപ്പര്യമുണ്ടെങ്കിൽ ഞങ്ങളെ അറിയിക്കുക⁠(പുതിയ വിൻഡോയിൽ തുറക്കുന്നു).

പുതിയ ഉപയോക്താക്കൾക്കും സ്ഥാപനങ്ങൾക്കും Daybreak-നായി അപേക്ഷിച്ച്⁠, ഞങ്ങളുടെ സൈബർ നൈപുണ്യങ്ങളും ഉൽപ്പന്നങ്ങളും പങ്കാളികളും⁠ ഉപയോഗിച്ച് തുടങ്ങാം.