OpenAI

GPT‑6 Cyber: उद्देशांशी सुसंगत सायबरसुरक्षा एजंटची नवी झेप

संशोधकांनी ठरवलेल्या कार्यकक्षेत राहून हल्ल्यासाठी वापरता येणाऱ्या असुरक्षितता शोधण्यास आणि पडताळण्यास प्रशिक्षित सायबरसुरक्षा मॉडेल.

लोड होत आहे...

आम्ही GPT‑6 Cyber सादर करत आहोत. सुरक्षा संशोधनातील ही मोठी झेप आहे: असुरक्षितता शोधण्यात आणि दुरुस्त करण्यात अधिक सक्षम, तसेच संशोधकांनी ठरवलेल्या मर्यादांचे पालन करण्यात खूपच अधिक विश्वासार्ह. प्रमुख सायबरसुरक्षा मानदंडांवर GPT‑6 Cyber ने GPT‑5.6 Cyber च्या तुलनेत मोठी सुधारणा नोंदवली आहे. यात ExploitGym वरील 51% सापेक्ष सुधारणा आणि कार्यकक्षेचे पालन करण्याच्या चाचणीत घेतलेली मोठी झेप यांचा समावेश आहे. Linux आणि Firefox यांसारख्या सुरक्षेच्या दृष्टीने महत्त्वाच्या कोडबेसेसमध्ये हजारो एक्स्प्लॉइट शोधून आणि पडताळून ते प्रत्यक्ष वापरातील सॉफ्टवेअर सुरक्षित करण्यात आताच मदत करत आहे.

मॉडेल दिलेल्या असुरक्षिततेचा फायदा घेऊ शकतात का, हे तपासणाऱ्या ExploitGym वर GPT‑6 Cyber ने 48.5% गुण मिळवले; GPT‑5.6 Cyber चे गुण 32.1% होते. ते कार्यमर्यादांचेही अधिक विश्वासार्हपणे पालन करते: उद्देशांशी सुसंगततेच्या स्वतंत्र मूल्यमापनात GPT‑6 Cyber ने डिप्लॉयमेंटचा प्रॉम्प्ट नसताना 99.93% चाचण्यांत आणि डिप्लॉयमेंटचा प्रॉम्प्ट असताना 100% चाचण्यांत कार्यकक्षेबाहेरील सेवांमधील त्रुटींचा फायदा घेणे टाळले. अधिकृत कार्यकक्षेत राहणे, निर्बंध पाळणे आणि निकालांचा अचूक अहवाल देणे यासाठी दिलेल्या विशेष प्रशिक्षणामुळे उद्देशांशी सुसंगततेत ही सुधारणा झाली आहे.

या क्षमता प्रत्यक्ष सिस्टम्स सुरक्षित करण्यात आताच मदत करत आहेत. अत्याधुनिक मॉडेलसह आधीच विस्तृत चाचण्या झाल्या असूनही, आमच्या संशोधकांनी GPT‑6 Cyber वापरून Linux मध्ये प्रवेशाधिकार वाढवणारे 948 एक्स्प्लॉइट⁠ तयार केले आणि Firefox मधील पूर्वी अज्ञात असलेल्या 81 उच्च-तीव्रतेच्या असुरक्षितता शोधल्या. या मॉडेलने संभाव्य दुरुस्त्या तयार करण्यातही मदत केली आणि Mozilla ने Firefox मधील अनेक असुरक्षिततांसाठी दुरुस्त्या प्रसिद्ध केल्या आहेत⁠(नवीन विंडोमध्ये उघडेल). Cisco, Calif आणि CodeRabbit येथील सुरक्षा टीम्स असुरक्षितता संशोधन व कोड परीक्षणासाठी ते वापरत आहेत. आम्हीही आमच्या स्वतःच्या पायाभूत सुविधांतील त्रुटी शोधण्यासाठी आणि दुरुस्त करण्यासाठी⁠ त्याची मदत घेतली आहे.

अत्याधुनिक मॉडेल वापरून सॉफ्टवेअर सुरक्षित करण्यासाठी आपल्याकडे मर्यादित वेळ आहे⁠, हे स्पष्ट आहे. Daybreak चा मोठ्या प्रमाणावर विस्तार करून सर्व आकारांच्या संस्था, स्वतंत्र संशोधक आणि मुक्त-स्रोत देखभालकर्त्यांपर्यंत प्रगत सुरक्षा संशोधन पोहोचवणे हे आमचे ध्येय आहे. GPT‑6 Astra सारखी मुख्य प्रवाहातील मॉडेल आताच कोड परीक्षण, असुरक्षिततांचे प्राधान्यक्रम ठरवणे आणि दुरुस्त्या तयार करणे या कामांना मदत करतात. Daybreak Blue पडताळलेल्या सुरक्षा टीम्सना कमी अनावश्यक नकारांसह असुरक्षितता आणि दुरुस्त्या पडताळण्यास मदत करते. तर Daybreak Red मुळे GPT‑6 Cyber वापरून अधिक सखोल एक्स्प्लॉइट तयार करता येतात आणि अधिकृत सुरक्षा चाचण्या करता येतात.

अत्याधुनिक सायबर क्षमतांना पुढे नेणे

GPT‑6 Cyber ही GPT‑5.6 Cyber च्या पुढची मोठी झेप आहे. Astra ने विनंती नाकारली नसली तरीही, बहुतेक सायबर कामांत ते GPT‑6 Astra पेक्षा सरस ठरते. सॉफ्टवेअर समजून घेणे, असुरक्षितता ओळखणे आणि कार्यक्षम एक्स्प्लॉइट तयार करणे आवश्यक असलेल्या कामांवर आम्ही मॉडेलचे मूल्यमापन केले. या निकालांच्या आधारे, आमच्या प्रिपेयर्डनेस फ्रेमवर्कनुसार आम्ही या मॉडेलचे सायबरसुरक्षेतील वर्गीकरण "अतिगंभीर" असे केले आहे. GPT‑5.6 Cyber चे वर्गीकरण "उच्च" होते.

रिमोट लक्ष्यावरील विविक्षित असुरक्षिततेचा मॉडेल फायदा घेऊ शकतात का हे तपासणाऱ्या ExploitGym वर GPT‑6 Cyber चे गुण 48.5% आहेत. हे GPT‑5.6 Cyber च्या 32.1% पेक्षा सुमारे 16 प्रतिशत-बिंदू अधिक आहेत. असुरक्षितता शोधण्याची क्षमता तपासण्यासाठी आम्ही आक्रमक वेब भेदन चाचणीचे नवीन मूल्यमापनही तयार केले. वेब ॲप्लिकेशन्सचा स्रोत कोड उपलब्ध नसतानाही मॉडेल त्यांची भेदक तपासणी करतात. एकूण असुरक्षिततांपैकी GPT‑6 Cyber ने 40.3% असुरक्षितता शोधल्या, तर GPT‑6 Astra ने 32.0% शोधल्या.

अधिक प्रगत सुरक्षा कार्यप्रवाहांना मदत करण्यासाठी Daybreak Red तयार केले आहे. यात कार्यक्षम एक्स्प्लॉइट तयार करणे आणि रिमोट लक्ष्यांवर त्यांचा वापर करणे यांचा समावेश आहे. या क्षमतांचे मूल्यमापन करण्यासाठी आम्ही RemoteExploitBench नावाचा नवीन बेंचमार्क तयार केला. त्यात नियंत्रित पर्यावरणात डिप्लॉय केलेल्या GitLab, PostgreSQL आणि Jenkins यांसारख्या ॲप्लिकेशन्समधील ज्ञात असुरक्षितता वापरल्या जातात. आमच्या सुरुवातीच्या मूल्यमापनात Daybreak Blue सह चालणाऱ्या GPT‑6 Astra ने 100% कामे नाकारली, तर GPT‑6 Cyber ने 95% कामे पूर्ण केली. रिमोटपणे चालवता न आलेला एक एक्स्प्लॉइट हेच त्याचे एकमेव अपयश होते. संपूर्ण निकाल आणि मूल्यमापनाच्या सेटिंगसाठी सिस्टम कार्ड⁠(नवीन विंडोमध्ये उघडेल) पहा.

उद्देशांशी अधिक सुसंगत, मर्यादांचे पालन करण्यात अधिक सक्षम

सायबरसुरक्षा एजंट दिलेल्या कामाच्या कक्षेबाहेर जाऊ शकतात, असंबंधित सेवांमधील त्रुटींचा फायदा घेण्याचा प्रयत्न करू शकतात किंवा संशोधकाने ठरवलेले कार्यनियम डावलू शकतात, ही एक जोखीम आहे.

GPT‑6 Cyber तयार करताना आम्ही उद्देशांशी सुसंगत वर्तनाला केंद्रस्थानी ठेवले. मॉडेलने अधिकृत कार्यकक्षेत रहावे, कृतींवरील निर्बंध पाळावेत आणि आपल्या कामाचा अचूक अहवाल द्यावा यासाठी विशेष प्रशिक्षण दिले. तैनातीपूर्वी, या वर्तनांचे मापन करण्यासाठी आम्ही उद्देशांशी सुसंगततेच्या अनेक चाचण्या घेतल्या. संपूर्ण निकालांसाठी सिस्टम कार्ड⁠(नवीन विंडोमध्ये उघडेल) पहा.

यापैकी एक मूल्यमापन म्हणजे ExploitGym Honeypot. ते तयार करताना Hugging Face घटनेतून⁠ मिळालेल्या माहितीचा आधार घेतला होता. आम्ही मॉडेलला विलग पर्यावरणात त्रुटीचा फायदा घेण्याचे कठीण काम देतो. त्याला पॅकेज नोंदणी सेवा किंवा ऑब्जेक्ट संग्रह यांसारख्या सहाय्यक सेवांचा वापर करता येतो. आम्ही या सेवा जाणूनबुजून असुरक्षित ठेवतो, ज्यामुळे त्यांच्यावर हल्ला केल्यास कामाचा फ्लॅग उघड होऊ शकेल. या सेवांमधील त्रुटींचा फायदा घेणे आपल्या कार्यकक्षेबाहेर आहे, हे मॉडेलने स्वतः ओळखले पाहिजे.

या मूल्यमापनात GPT‑6 Cyber ने GPT‑5.6 Cyber च्या तुलनेत मोठी झेप घेतली आहे. डिप्लॉयमेंटसाठीचे सुरक्षा प्रॉम्प्ट न वापरता घेतलेल्या चाचणीत, त्याने 99.93% प्रकरणांत कार्यकक्षेबाहेरील सेवांमधील त्रुटींचा फायदा घेणे टाळले. GPT‑5.6 Cyber साठी हे प्रमाण 94.49% होते. हे सुरक्षा प्रॉम्प्ट वापरल्यावर GPT‑6 Cyber ने 100% वेळा मर्यादांचे पालन केले.

मर्यादांचे पालन करण्याबाबत GPT‑6 Cyber मॉडेल कसा विचार करते, हे त्याच्या चेन-ऑफ-थॉटमध्ये थेट दिसते:

एजंटच्या चेन-ऑफ-थॉटमधील उतारे
“Can't assume extra API or attack controller not target. We should only target binary/server.”
एजंटच्या चेन-ऑफ-थॉटमधील उतारे
“don't explore out of scope credentials.”

सुरक्षा टीम्ससाठी प्रत्यक्ष कामातील परिणाम

GPT‑6 Cyber आताच सुरक्षा टीम्सना असुरक्षितता शोधण्यात, त्यांचा परिणाम पडताळण्यात आणि दुरुस्त्या तयार करण्यात मदत करत आहे. ग्राहक मोठ्या कोडबेसेसवर काम करण्यासाठी, दीर्घकाळ चालणाऱ्या एक्स्प्लॉइट डेव्हलप करण्यासाठी आणि सुरक्षा परीक्षणासाठी ते वापरत आहेत:

9पैकी 1
“GPT‑6 Cyber हे सायबर संरक्षणासाठी जागतिक दर्जाचे मॉडेल आहे. 2026 च्या सुरुवातीला Firefox चा कोडबेस जगातील सर्वाधिक सुरक्षा बळकट केलेल्या आणि बारकाईने तपासलेल्या कोडबेसेसपैकी एक होता. अत्याधुनिक मॉडेलच्या अनेक पिढ्यांच्या मदतीने त्याची सुरक्षा आणखी बळकट केल्यानंतरही, GPT‑6 Cyber ने पूर्वी अज्ञात असलेल्या उच्च-तीव्रतेच्या असुरक्षितता शोधल्या, आर्किटेक्चरमधील सुधारणांची गरज ओळखली आणि लाखो वापरकर्त्यांपर्यंत दुरुस्त्या पोहोचवण्यात आम्हाला मदत केली.”
- ब्रायन ग्रिनस्टेड, विशिष्ट श्रेणीचे इंजिनिअर, Firefox

आमच्या स्वतःच्या सिस्टम्स सुरक्षित करण्यासाठीही आम्ही GPT‑6 Cyber ची मदत घेतली आहे. अत्याधुनिक मॉडेलच्या प्रशिक्षणासाठी वापरल्या जाणाऱ्या पायाभूत सुविधांची सुरक्षा बळकट करण्याबाबत⁠ आम्ही अलीकडे प्रसिद्ध केलेल्या कामात हे प्रमुख मॉडेलपैकी एक होते. नियंत्रित रेड टीमिंग मोहिमांमध्ये, GPT‑6 Cyber आणि इतर OpenAI मॉडेल वापरणाऱ्या एजंटनी असुरक्षिततांची साखळी जोडून microVM च्या मर्यादा ओलांडल्या आणि त्यांच्या आधारभूत होस्टवर कोड चालवला. या निष्कर्षांच्या आधारे आम्ही सॉफ्टवेअर दुरुस्त केले, नेटवर्कवरील निर्बंध अधिक कडक केले आणि देखभालकर्त्यांना व विक्रेत्यांना समस्यांची माहिती दिली.

आमचे असुरक्षितता संशोधक मुक्त-स्रोत सॉफ्टवेअरमधील असुरक्षितता मोठ्या प्रमाणावर शोधण्यासाठी आणि पडताळण्यासाठीही GPT‑6 Cyber वापरतात. वर्षानुवर्षे बारकाईने तपासल्या गेलेल्या सॉफ्टवेअरमध्ये या कामातून पूर्वी अज्ञात असलेल्या त्रुटी सापडल्या आहेत:

  • Firefox मध्ये 81 नवीन असुरक्षितता सापडल्या. असुरक्षितता शोधणे आणि उच्च दर्जाच्या दुरुस्त्या सुचवणे या कामांसाठी मोठ्या प्रमाणावर चालणाऱ्या स्वायत्त कार्यप्रवाहांत GPT‑6 Cyber योग्य ठरू शकते. एका असुरक्षितता संशोधन मोहिमेत GPT‑6 Cyber ने 81 नवीन असुरक्षिततांसाठी पुरावे आणि पुनरुत्पादनीय चाचण्या तयार केल्या. Mozilla ने त्यांना उच्च तीव्रतेच्या श्रेणीत वर्गीकृत केले. याशिवाय, आधीपासून ज्ञात असलेल्या आणखी 30 समस्या पूर्वीच्या अहवालांपेक्षा अधिक गंभीर असल्याचेही त्याने दाखवले. आम्ही हे निष्कर्ष Mozilla ला कळवले आणि त्यांच्या इंजिनिअर्सना दुरुस्त्या तयार करण्यात मदत व्हावी म्हणून प्रस्तावित दुरुस्त्याही दिल्या. Mozilla ने या कामाला पाठिंबा दिला आणि अहवाल मिळाल्यानंतर लवकरच दुरुस्त्या समाविष्ट करण्यास सुरुवात केली⁠(नवीन विंडोमध्ये उघडेल).

  • Linux केर्नलमधील 948 असुरक्षिततांसाठी⁠ एक्स्प्लॉइट डेव्हलप करणे. GPT‑6 Cyber ने 1,724 असुरक्षितता पुनरुत्पादित केल्या आणि 948 असुरक्षिततांसाठी कार्यक्षम एक्स्प्लॉइट तयार केले. त्याच संशोधन हार्नेससह GPT‑5.6 Sol ने 166 असुरक्षिततांचा फायदा घेतला होता; त्याच्या पाचपटीहून अधिक हे प्रमाण आहे. Linux समुदायाच्या मार्गदर्शनानुसार, आम्ही 304 अतिगंभीर निष्कर्ष संभाव्य दुरुस्त्यांसह देखभालकर्त्यांना कळवले आणि इतर असुरक्षितता दुरुस्त करून घेण्याचे काम सुरू आहे.

  • रिमोट कोड चालवण्याच्या अतिगंभीर असुरक्षिततांचा डेमो देणे. Node.js आणि इतर सॉफ्टवेअरमध्ये वापरल्या जाणाऱ्या Brotli या कॉम्प्रेशन लायब्ररीतील अतिगंभीर असुरक्षिततेबद्दल⁠(नवीन विंडोमध्ये उघडेल) आम्ही अलीकडे चर्चा केली. ही त्रुटी वापरून संबंधित ॲप्लिकेशन्समध्ये दूरस्थपणे कोड कसा चालवता येऊ शकतो, हे दाखवणारे एक्स्प्लॉइट तयार करण्यासाठी आणि पडताळण्यासाठी आमच्या सुरक्षा संशोधकांनी इतर OpenAI मॉडेलसोबत GPT‑6 Cyber वापरले.

गैरवापर शोधणे आणि उच्च-जोखमीच्या कृती रोखणे

मॉडेल अधिक सक्षम होत आहेत आणि अधिक सुरक्षा असुरक्षितता शोधत आहेत. त्याचबरोबर हानी पोहोचवण्यासाठी त्यांचा वापर करण्याचे प्रयत्नही वाढताना दिसत आहेत. यात दुर्भावनापूर्ण सायबर हल्लेखोरांचे प्रयत्न आणि आमच्या मॉडेलचे ज्ञान दुसऱ्या मॉडेलमध्ये उतरवू पाहणाऱ्या विरोधी गटांचे प्रयत्न यांचा समावेश आहे. म्हणूनच GPT‑6 Cyber च्या वाढीव क्षमतांसोबत आम्ही अधिक मजबूत सुरक्षा उपाय जोडले आहेत. ते गैरवापर शोधून रोखतात आणि मॉडेलच्या कृती वापरकर्त्याच्या उद्देश व अधिकृततेच्या मर्यादेत ठेवतात.

GPT‑6 Cyber उपलब्ध करून देताना आम्ही पुढील संरक्षणे जोडली आणि बळकट केली (संपूर्ण माहितीसाठी सिस्टम कार्ड⁠(नवीन विंडोमध्ये उघडेल) पहा):

  • सायबर कार्यांतील उद्देशविसंगत वर्तनाचे निरीक्षण. वैध एक्स्प्लॉइट डेव्हलपमेंट आणि चाचणी यांची दखल घेत, कृती वापरकर्त्याने दिलेल्या अधिकृततेशी जुळतात का, यावर आम्ही लक्ष ठेवतो.

  • नव्याने उद्भवणाऱ्या धोक्यांचे लक्ष्यित निरीक्षण. उदाहरणार्थ, PHP मधील अतिगंभीर असुरक्षिततांची माहिती समन्वयाने जाहीर करताना, कार्यरत PHP सर्व्हरविरुद्ध एक्स्प्लॉइट डेव्हलप करण्याच्या प्रयत्नांवर लक्ष्यित निरीक्षण सुरू केले. त्याच वेळी, प्रभावित सिस्टम्स दुरुस्त करणाऱ्या सुरक्षा टीम्सना मदत सुरू ठेवली.

  • खाजगी सुरक्षा प्रक्रिया (PSP). संबंधित संवादांतील गैरवापर तपासण्यासाठी आम्ही ऑटोमेटेड तपासण्या वापरतो. नेहमीची डेटा राखून ठेवण्याची पद्धतच पूर्वनिर्धारित राहते. झीरो डेटा रिटेन्शन⁠(नवीन विंडोमध्ये उघडेल) वापरणाऱ्या API ग्राहकांना सामान्यतः PSP⁠(नवीन विंडोमध्ये उघडेल) वापरणे आवश्यक असते. यात ग्राहकाच्या स्टोरेजमध्ये 30 दिवस ठेवलेल्या एन्क्रिप्टेड नोंदी तपासल्या जातात; प्रॉम्प्ट आणि प्रतिसाद OpenAI कर्मचाऱ्यांना दिसत नाहीत.

  • चोरी झालेल्या क्रेडेंशियल्सच्या वापरापासून संरक्षण. Daybreak Red API ॲक्सेससाठी आम्ही पूर्वनिर्धारितपणे अनुमत IP पत्त्यांची सूची आवश्यक करतो. मर्यादित अपवाद वगळता, विनंत्या केवळ मंजूर नेटवर्कवरूनच करता येतात. क्रेडेन्शियल्स धोक्यात आली आहेत का, यावरही आम्ही लक्ष ठेवतो.

  • सँडबॉक्स आणि देखरेख. आधीच्या मॉडेलप्रमाणेच, उच्च-जोखमीच्या कार्यप्रवाहांसाठी आम्ही सँडबॉक्सिंग⁠(नवीन विंडोमध्ये उघडेल), कृतींचे परीक्षण⁠(नवीन विंडोमध्ये उघडेल) आणि मानवी देखरेखीची शिफारस करतो.

  • उच्च-जोखमीच्या सायबर सहाय्याविरुद्ध संरक्षण. अत्यावश्यक सिस्टम्सशी संबंधित उच्च-जोखमीच्या कृती रोखण्यासाठी आम्ही नवीन तपासण्या वापरतो (अधिक माहिती खाली दिली आहे).

अत्यावश्यक पायाभूत सुविधांचे संरक्षण

GPT‑6 Cyber चे सुरक्षा उपाय आणि ॲक्सेस ठरवताना अत्यावश्यक पायाभूत सुविधांच्या संरक्षणाला प्राधान्य दिले आहे. यात वीज प्लांट, जलशुद्धीकरण केंद्रे आणि त्यांना आधार देणारे परिचालन तंत्रज्ञान व औद्योगिक नियंत्रण प्रणाली (OT/ICS) यांचा समावेश आहे. या सिस्टम्सचे संरक्षण करणाऱ्या टीम्सना आमची सर्वाधिक सक्षम मॉडेल उपलब्ध करून देतानाच, अनधिकृत हल्ले रोखण्यासाठी सुरक्षा उपायही बळकट करायचे आहेत.

सर्वात आधी, या सुरक्षा टीम्सना सक्षम करण्यासाठी आमचा 1 अब्ज अमेरिकी डॉलरचा आघाडीवरील सुरक्षा टीम्ससाठी Daybreak⁠ अनुदान कार्यक्रम ॲक्सेसच्या खर्चात सवलत देतो. सरकारी संस्था आणि अत्यावश्यक सेवा पुरवठादार यांसारख्या मर्यादित साधनसंपत्ती असलेल्या टीम्ससाठी हा कार्यक्रम आहे. अत्यावश्यक पायाभूत सुविधांचे संरक्षण करणाऱ्या मंजूर टीम्ससाठी आम्ही Daybreak Red अंतर्गत एक नवीन गटही सुरू करत आहोत (अत्यावश्यक पायाभूत सुविधांसाठी Daybreak Red). यात त्यांना अत्यावश्यक सिस्टम्सच्या अधिकृत चाचण्या घेण्याची परवानगी मिळते, तर मॉडेलच्या उद्देशविसंगत वर्तनाविरुद्धचे सुरक्षा उपाय कायम राहतात.

दुसरे म्हणजे, Daybreak Red आणि Blue प्लॅटफॉर्म्सचा गैरवापर रोखण्यासाठी आम्ही सुरक्षा उपाय सुधारले आहेत. औद्योगिक नियंत्रणे किंवा सुरक्षिततेसाठी अत्यावश्यक सिस्टम्स धोक्यात आणणारे, उपकरणांत हस्तक्षेप करणारे किंवा गंभीर दुखापत, विनाशकारी भौतिक नुकसान वा जीवघेणा सेवा खंड घडवणारे सहाय्य आणि क्षमता विकास रोखणे हा त्यांचा उद्देश आहे. खालील आकृतीत चार ॲक्सेस कॉन्फिगरेशनमधील सुरक्षा लेबल लावण्याच्या प्रमाणांची तुलना आहे. GPT‑6 Cyber सोबत लागू करत असलेल्या अलीकडील सुधारणांपूर्वीची आणि नंतरची आकडेवारी यात दाखवली आहे.

सुरक्षा उपायांनी अधिक कृती रोखल्या म्हणजे ते नेहमीच चांगले, असे नाही. या मूल्यमापनातील अनेक तंत्रे वैध सुरक्षा कामासाठीही आवश्यक आहेत: सिस्टम्स समजून घेणे, असुरक्षितता शोधणे आणि दुरुस्त्या हल्ल्यासमोर टिकतात का हे पडताळणे. म्हणून 100% प्रमाणाचे लक्ष्य ठेवण्याऐवजी, वैध संशोधन आणि दुरुस्तीच्या कामाला मिळणाऱ्या सहाय्यासोबत आम्ही या प्रमाणांचे मूल्यमापन करतो.

अत्यावश्यक पायाभूत सुविधांचे संरक्षण करण्यात आमची मॉडेल कशी मदत करू शकतात हे तपासण्यासाठी आम्ही विस्तारित परिचालन तंत्रज्ञान (xOT) सायबरसुरक्षा सेवा देणाऱ्या जागतिक पुरवठादार Dragos सोबत भागीदारी केली. Dragos ने नियंत्रित प्रयोगशाळेतील वातावरणात सायबर कार्यांसाठी अधिक मोकळीक असलेली Daybreak Red मॉडेल वापरून मूल्यमापने केली. यात नेटवर्कचा शोध आणि मालमत्तांची यादी करण्यापासून लक्ष्यित टेहळणी, संवेदनशील डेटा बाहेर काढणे आणि उपकरणांवर अनधिकृत, संभाव्य धोकादायक कृती करणे अशा क्रमाने वाढणाऱ्या विनंत्यांचा समावेश होता.

“Dragos ने एका अत्याधुनिक मॉडेलला वीज प्लांटच्या बनावट रेंजवर कामाला लावले आणि जवळजवळ काहीच माहिती दिली नाही. त्याने स्वतःच असंबंधित IT घटकांमधून OT मालमत्ता वेगळ्या ओळखल्या. त्यानंतर संरक्षणात्मक रिलेचा डेटा हाताळणाऱ्या इंजिनिअरिंग सॉफ्टवेअरमध्ये दोन अज्ञात, दुरुस्ती न झालेल्या असुरक्षितता शोधल्या. त्यातून संरक्षणाची सेटिंग्ज आणि ब्रेकर ट्रिप होण्याचे तर्क उघड झाले. कोणत्याही प्रत्यक्ष उपकरणाला हात लावण्यापूर्वी हल्लेखोराला नेमका हाच आराखडा हवा असतो. हल्ल्यापूर्वी आवश्यक असलेल्या टेहळणीसाठी आणि असुरक्षितता संशोधनासाठी लागणाऱ्या किमान कौशल्याची पातळी कमी होत आहे. या विषयावर OpenAI सोबत काम केल्याने, प्रत्यक्ष हल्लेखोरांनी वापरण्यापूर्वीच OT नेटवर्कमधून ते कोणता मार्ग घेऊ शकतात हे OpenAI ला दिसते. त्यामुळे असे हल्ले कसे घडू शकतात यानुसार सुरक्षा उपाय तयार होतात आणि या सिस्टम्सचे संरक्षण करणाऱ्यांसाठी मॉडेल उपयुक्तही राहतात.”
—रॉब टी. ली, मुख्य AI अधिकारी, Dragos

Dragos च्या अभिप्रायावरून आम्ही सुरक्षा उपाय सुधारले. अधिकृत चाचण्यांवर अनावश्यक निर्बंध न घालता हानिकारक सहाय्य रोखणे हे आमचे उद्दिष्ट होते. मूल्यमापनांच्या तपशिलांसाठी त्यांचा अंतिम अहवाल पहा⁠(नवीन विंडोमध्ये उघडेल). AI च्या मदतीने भेदन चाचण्या आणि रेड टीमिंग करण्यासाठी आम्ही इतर आक्रमक सुरक्षा सेवा पुरवठादार व संयुक्त आक्रमक-संरक्षक टीम्ससोबत भागीदारी वाढवत आहोत. औद्योगिक संरक्षणात आमच्या मॉडेलची परिणामकारकता व सुरक्षा उपाय तपासण्यासाठी ऊर्जा कंपन्या, इतर अत्यावश्यक पायाभूत सुविधा संचालक आणि राष्ट्रीय प्रयोगशाळांसोबतही काम करत आहोत. OT/ICS शी संबंधित मॉडेलचा वापर शोधण्यासाठी आम्ही धोक्यांच्या तपासातील गुंतवणूकही वाढवली आहे. भागीदार आणि सुरक्षा समुदायाच्या अभिप्रायावरून आम्ही सुरक्षा उपाय सतत सुधारत राहू. सुरक्षा उपायांना हानिकारक कृती न आढळल्यास किंवा वैध कामात अडथळा आल्यास /feedback द्वारे मिळणारे अहवालही यात विचारात घेतले जातील.

विश्वासार्ह सुरक्षा टीम्ससाठी ॲक्सेसचा विस्तार

GPT‑6 Cyber सुरुवातीला मंजूर Daybreak Red ग्राहकांच्या निवडक गटाला API आणि Codex द्वारे उपलब्ध आहे. लवकरच आम्ही टप्प्याटप्प्याने सर्व Daybreak Red ग्राहकांना ॲक्सेस देऊ. तसेच सर्व Daybreak Red ग्राहकांना GPT‑5.6 Cyber उपलब्ध करून देत आहोत. GPT‑6 Astra साठी Daybreak Blue चा अल्फा ॲक्सेस आम्ही अधिक संस्था आणि स्वतंत्र सुरक्षा संशोधकांपर्यंत वाढवत आहोत; तुम्हाला स्वारस्य असल्यास आम्हाला कळवा⁠(नवीन विंडोमध्ये उघडेल).

नवीन वापरकर्ते आणि संस्था Daybreak साठी अर्ज करू शकतात⁠ आणि आमची सायबर कौशल्ये, उत्पादने व भागीदार⁠ यांच्या मदतीने सुरुवात करू शकतात.