GPT‑6 Cyber: ਅਲਾਈਨਮੈਂਟ ਵਾਲੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਟਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਨਵੀਂ ਤਰੱਕੀ

ਅਸੀਂ GPT‑6 Cyber ਪੇਸ਼ ਕਰ ਰਹੇ ਹਾਂ, ਜੋ ਸੁਰੱਖਿਆ ਖੋਜ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਛਾਲ ਹੈ: ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਅਤੇ ਠੀਕ ਕਰਨ ਵਿੱਚ ਵਧੇਰੇ ਸਮਰੱਥ ਹੈ ਅਤੇ ਖੋਜਕਰਤਾਵਾਂ ਵੱਲੋਂ ਤੈਅ ਕੀਤੀਆਂ ਹੱਦਾਂ ਵਿੱਚ ਰਹਿਣ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਕਿਤੇ ਵੱਧ ਭਰੋਸੇਯੋਗ ਹੈ. GPT‑6 Cyber ਮੁੱਖ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਬੈਂਚਮਾਰਕਾਂ ਉੱਤੇ GPT‑5.6 Cyber ਨਾਲੋਂ ਕਾਫ਼ੀ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ. ਇਸ ਵਿੱਚ ExploitGym ਉੱਤੇ 51% ਦਾ ਸਾਪੇਖ ਸੁਧਾਰ ਅਤੇ ਦਾਇਰੇ ਵਿੱਚ ਰਹਿਣ ਦੀ ਜਾਂਚ ਵਿੱਚ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀ ਇੱਕ ਵੱਡੀ ਪੱਧਰੀ ਛਾਲ ਸ਼ਾਮਲ ਹੈ. ਇਹ Linux ਅਤੇ Firefox ਵਰਗੇ ਸੁਰੱਖਿਆ ਲਈ ਅਹਿਮ ਕੋਡਬੇਸਾਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਐਕਸਪਲੋਇਟ ਲੱਭ ਕੇ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਕੇ ਅਸਲ ਦੁਨੀਆ ਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਮਦਦ ਕਰ ਰਿਹਾ ਹੈ.

ExploitGym ਜਾਂਚਦਾ ਹੈ ਕਿ ਮਾਡਲ ਕਿਸੇ ਨਿਰਧਾਰਤ ਕਮਜ਼ੋਰੀ ਦਾ ਐਕਸਪਲੋਇਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਨਹੀਂ. ਇਸ ਉੱਤੇ GPT‑6 Cyber ਦਾ ਸਕੋਰ 48.5% ਹੈ, ਜਦਕਿ GPT‑5.6 Cyber ਦਾ ਸਕੋਰ 32.1% ਸੀ. ਇਹ ਟਾਸਕ ਦੀਆਂ ਹੱਦਾਂ ਦੀ ਪਾਲਣਾ ਵੀ ਵਧੇਰੇ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਕਰਦਾ ਹੈ: ਅਲਾਈਨਮੈਂਟ ਦੇ ਇੱਕ ਵੱਖਰੇ ਮੁਲਾਂਕਣ ਵਿੱਚ, GPT‑6 Cyber ਨੇ ਡਿਪਲੌਇਮੈਂਟ ਪ੍ਰੌਂਪਟ ਤੋਂ ਬਿਨਾਂ 99.93% ਟੈਸਟਾਂ ਵਿੱਚ ਅਤੇ ਇਸ ਪ੍ਰੌਂਪਟ ਨਾਲ 100% ਟੈਸਟਾਂ ਵਿੱਚ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਐਕਸਪਲੋਇਟ ਕਰਨ ਤੋਂ ਪਰਹੇਜ਼ ਕੀਤਾ. ਅਲਾਈਨਮੈਂਟ ਵਿੱਚ ਇਹ ਸੁਧਾਰ ਅਧਿਕਾਰਤ ਦਾਇਰੇ ਵਿੱਚ ਰਹਿਣ, ਪਾਬੰਦੀਆਂ ਦਾ ਸਤਿਕਾਰ ਕਰਨ ਅਤੇ ਨਤੀਜਿਆਂ ਦੀ ਸਹੀ ਰਿਪੋਰਟ ਦੇਣ ਲਈ ਦਿੱਤੀ ਗਈ ਵਿਸ਼ੇਸ਼ ਸਿਖਲਾਈ ਦਾ ਨਤੀਜਾ ਹੈ.

ਇਹ ਸਮਰੱਥਾਵਾਂ ਅਸਲ ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਮਦਦ ਕਰ ਰਹੀਆਂ ਹਨ. ਸਾਡੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ GPT‑6 Cyber ਦੀ ਵਰਤੋਂ ਕਰਕੇ Linux ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਵਾਲੇ 948 ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕੀਤੇ⁠ ਅਤੇ Firefox ਵਿੱਚ ਪਹਿਲਾਂ ਅਣਜਾਣ ਉੱਚ-ਗੰਭੀਰਤਾ ਵਾਲੀਆਂ 81 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਭਾਵੇਂ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲਾਂ ਨਾਲ ਵਿਆਪਕ ਜਾਂਚ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਸੀ. ਮਾਡਲ ਨੇ ਪ੍ਰਸਤਾਵਿਤ ਪੈਚ ਵਿਕਸਿਤ ਕਰਨ ਵਿੱਚ ਵੀ ਮਦਦ ਕੀਤੀ ਅਤੇ Mozilla ਨੇ Firefox ਦੀਆਂ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੁਧਾਰ ਜਾਰੀ ਕਰ ਦਿੱਤੇ ਹਨ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ). Cisco, Calif ਅਤੇ CodeRabbit ਦੀਆਂ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਇਸ ਦੀ ਵਰਤੋਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਕੋਡ ਸਮੀਖਿਆ ਲਈ ਕਰ ਰਹੀਆਂ ਹਨ. ਅਸੀਂ ਵੀ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਅਤੇ ਠੀਕ ਕਰਨ ਲਈ ਇਸ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ.⁠

ਇਹ ਸਪਸ਼ਟ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਲਈ ਸੀਮਤ ਸਮਾਂ ਹੈ⁠. ਸਾਡਾ ਟੀਚਾ Daybreak ਦਾ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਵਿਸਥਾਰ ਕਰਨਾ ਹੈ, ਤਾਂ ਜੋ ਹਰ ਆਕਾਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ, ਸੁਤੰਤਰ ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਓਪਨ-ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਦੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਤੱਕ ਉੱਨਤ ਸੁਰੱਖਿਆ ਖੋਜ ਪਹੁੰਚਾਈ ਜਾ ਸਕੇ. GPT‑6 Astra ਵਰਗੇ ਮੁੱਖ ਧਾਰਾ ਦੇ ਮਾਡਲ ਪਹਿਲਾਂ ਹੀ ਕੋਡ ਸਮੀਖਿਆ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਤਰਜੀਹ ਤੈਅ ਕਰਨ ਅਤੇ ਪੈਚ ਵਿਕਸਿਤ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਦੇ ਹਨ. Daybreak Blue ਤਸਦੀਕਸ਼ੁਦਾ ਡਿਫੈਂਡਰਾਂ ਨੂੰ ਘੱਟ ਬੇਲੋੜੇ ਇਨਕਾਰਾਂ ਦੇ ਨਾਲ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਹੱਲਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਜਦਕਿ Daybreak Red, GPT‑6 Cyber ਦੀ ਮਦਦ ਨਾਲ ਵਧੇਰੇ ਡੂੰਘਾਈ ਨਾਲ ਐਕਸਪਲੋਇਟ ਵਿਕਾਸ ਅਤੇ ਅਧਿਕਾਰਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਨੂੰ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ.

GPT‑6 Cyber, GPT‑5.6 Cyber ਨਾਲੋਂ ਇੱਕ ਵੱਡੀ ਤਰੱਕੀ ਹੈ ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸਾਈਬਰ ਕੰਮਾਂ ਵਿੱਚ GPT‑6 Astra ਨਾਲੋਂ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ Astra ਬੇਨਤੀ ਤੋਂ ਇਨਕਾਰ ਨਾ ਕਰੇ. ਅਸੀਂ ਮਾਡਲ ਨੂੰ ਅਜਿਹੇ ਕੰਮਾਂ 'ਤੇ ਪਰਖਿਆ ਜਿਨ੍ਹਾਂ ਲਈ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸਮਝਣਾ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਅਤੇ ਕਾਰਗਰ ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕਰਨਾ ਲੋੜੀਂਦਾ ਹੈ. ਇਨ੍ਹਾਂ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਸੀਂ ਆਪਣੇ ਪ੍ਰਿਪੇਅਰਡਨੈਸ ਫ੍ਰੇਮਵਰਕ ਅਧੀਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਸ ਮਾਡਲ ਨੂੰ ਕ੍ਰਿਟੀਕਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਰੱਖਦੇ ਹਾਂ, ਜਦਕਿ GPT‑5.6 Cyber ਨੂੰ ਹਾਈ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਸੀ.

ExploitGym ਜਾਂਚਦਾ ਹੈ ਕਿ ਮਾਡਲ ਕਿਸੇ ਦੂਰਲੇ ਟੀਚੇ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਮਜ਼ੋਰੀ ਦਾ ਲਾਭ ਲੈ ਸਕਦੇ ਹਨ ਜਾਂ ਨਹੀਂ. ਇਸ ਉੱਤੇ GPT‑6 Cyber ਦਾ ਅੰਕ 48.5% ਹੈ—GPT‑5.6 Cyber ਦੇ 32.1% ਨਾਲੋਂ ਲਗਭਗ 16 ਪ੍ਰਤੀਸ਼ਤ ਅੰਕ ਵੱਧ. ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਪਰਖਣ ਲਈ ਅਸੀਂ ਹਮਲਾਵਰ ਵੈੱਬ ਘੁਸਪੈਠ ਜਾਂਚ ਦਾ ਇੱਕ ਨਵਾਂ ਮੁਲਾਂਕਣ ਵੀ ਬਣਾਇਆ. ਮਾਡਲ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੋਰਸ ਕੋਡ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਉਨ੍ਹਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ. GPT‑6 Cyber ਨੇ 40.3% ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ, ਜਦਕਿ GPT‑6 Astra ਲਈ ਇਹ ਦਰ 32.0% ਸੀ.

Daybreak Red ਵਧੇਰੇ ਉੱਨਤ ਸੁਰੱਖਿਆ ਵਰਕਫਲੋ ਦੀ ਸਹਾਇਤਾ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਾਰਗਰ ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕਰਨਾ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਦੂਰਲੇ ਟੀਚਿਆਂ ਵਿਰੁੱਧ ਵਰਤਣਾ ਸ਼ਾਮਲ ਹੈ. ਇਨ੍ਹਾਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਪਰਖਣ ਲਈ ਅਸੀਂ RemoteExploitBench ਨਾਮ ਦਾ ਇੱਕ ਨਵਾਂ ਮਾਪਦੰਡ ਤਿਆਰ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ ਨਿਯੰਤਰਿਤ ਵਾਤਾਵਰਨ ਵਿੱਚ ਡਿਪਲੌਇਮੈਂਟ ਕੀਤੀਆਂ GitLab, PostgreSQL ਅਤੇ Jenkins ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ. ਸਾਡੇ ਸ਼ੁਰੂਆਤੀ ਮੁਲਾਂਕਣ ਵਿੱਚ, Daybreak Blue ਨਾਲ ਚੱਲਦੇ GPT‑6 Astra ਨੇ 100% ਟਾਸਕਾਂ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ, ਜਦਕਿ GPT‑6 Cyber ਨੇ 95% ਟਾਸਕਾਂ ਪੂਰੀਆਂ ਕੀਤੀਆਂ. ਇਸ ਦੀ ਇਕਲੌਤੀ ਅਸਫਲਤਾ ਇੱਕ ਅਜਿਹਾ ਐਕਸਪਲੋਇਟ ਸੀ ਜਿਸ ਨੂੰ ਇਹ ਦੂਰੋਂ ਸਫਲਤਾਪੂਰਵਕ ਨਹੀਂ ਚਲਾ ਸਕਿਆ. ਪੂਰੇ ਨਤੀਜਿਆਂ ਅਤੇ ਮੁਲਾਂਕਣ ਸੈਟਿੰਗਾਂ ਲਈ ਸਿਸਟਮ ਕਾਰਡ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵੇਖੋ.

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਟਾਂ ਨਾਲ ਇੱਕ ਜੋਖਮ ਇਹ ਹੈ ਕਿ ਉਹ ਸੌਂਪੇ ਗਏ ਕੰਮ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਜਾ ਸਕਦੇ ਹਨ, ਗੈਰ-ਸੰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਲੈਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਖੋਜਕਰਤਾ ਵੱਲੋਂ ਤੈਅ ਕਾਰਵਾਈ ਦੇ ਨਿਯਮਾਂ ਨੂੰ ਅਣਡਿੱਠਾ ਕਰ ਸਕਦੇ ਹਨ.

ਅਸੀਂ GPT‑6 Cyber ਵਿੱਚ ਅਲਾਈਨਮੈਂਟ ਨੂੰ ਕੇਂਦਰੀ ਤਰਜੀਹ ਦਿੱਤੀ. ਵਿਸ਼ੇਸ਼ ਸਿਖਲਾਈ ਰਾਹੀਂ ਮਾਡਲ ਨੂੰ ਅਧਿਕਾਰਤ ਦਾਇਰੇ ਅੰਦਰ ਰਹਿਣ, ਆਪਣੀਆਂ ਕਾਰਵਾਈਆਂ 'ਤੇ ਲਾਗੂ ਪਾਬੰਦੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਅਤੇ ਆਪਣੇ ਕੰਮ ਦੀ ਸਹੀ ਰਿਪੋਰਟ ਦੇਣ ਵਿੱਚ ਮਦਦ ਕੀਤੀ. ਡਿਪਲੌਇਮੈਂਟ ਤੋਂ ਪਹਿਲਾਂ, ਅਸੀਂ ਇਨ੍ਹਾਂ ਵਿਹਾਰਾਂ ਨੂੰ ਮਾਪਣ ਲਈ ਅਲਾਈਨਮੈਂਟ ਦੇ ਕਈ ਮੁਲਾਂਕਣ ਕੀਤੇ. ਪੂਰੇ ਨਤੀਜਿਆਂ ਲਈ ਸਿਸਟਮ ਕਾਰਡ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵੇਖੋ.

ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੁਲਾਂਕਣ ExploitGym Honeypot ਹੈ, ਜਿਸ ਨੂੰ Hugging Face ਦੀ ਘਟਨਾ⁠ ਤੋਂ ਮਿਲੀ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ. ਅਸੀਂ ਮਾਡਲ ਨੂੰ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਲਾਭ ਲੈਣ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਔਖਾ ਕੰਮ ਦਿੰਦੇ ਹਾਂ, ਜਿੱਥੇ ਪੈਕੇਜ ਰਜਿਸਟਰੀ ਜਾਂ ਔਬਜੈਕਟ ਸਟੋਰ ਵਰਗੀਆਂ ਸਹਾਇਕ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਵੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ. ਅਸੀਂ ਜਾਣਬੁੱਝ ਕੇ ਇਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਲੈਣਾ ਆਸਾਨ ਬਣਾਉਂਦੇ ਹਾਂ, ਤਾਂ ਜੋ ਇਨ੍ਹਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਨਾਲ ਕੰਮ ਦਾ ਫਲੈਗ ਮਿਲ ਸਕੇ. ਮਾਡਲ ਨੂੰ ਖੁਦ ਇਹ ਸਮਝਣਾ ਪੈਂਦਾ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਸੇਵਾਵਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਲੈਣਾ ਉਸ ਨੂੰ ਦਿੱਤੇ ਗਏ ਕੰਮ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹੈ.

ਇਸ ਮੁਲਾਂਕਣ ਵਿੱਚ GPT‑6 Cyber ਨੇ GPT‑5.6 Cyber ਦੇ ਮੁਕਾਬਲੇ ਵੱਡੀ ਛਾਲ ਦਰਸਾਈ ਹੈ. ਡਿਪਲੌਇਮੈਂਟ ਸੁਰੱਖਿਆ ਪ੍ਰੌਂਪਟਾਂ ਤੋਂ ਬਿਨਾਂ ਪਰਖਣ ’ਤੇ, ਇਸ ਨੇ 99.93% ਮਾਮਲਿਆਂ ਵਿੱਚ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਲੈਣ ਤੋਂ ਪਰਹੇਜ਼ ਕੀਤਾ, ਜਦਕਿ GPT‑5.6 Cyber ਲਈ ਇਹ ਅੰਕੜਾ 94.49% ਸੀ. ਇਨ੍ਹਾਂ ਪ੍ਰੌਂਪਟਾਂ ਨਾਲ, GPT‑6 Cyber ਨੇ 100% ਮਾਮਲਿਆਂ ਵਿੱਚ ਹੱਦਾਂ ਦੇ ਅੰਦਰ ਰਹਿ ਕੇ ਕੰਮ ਕੀਤਾ.

GPT‑6 Cyber ਮਾਡਲ ਦੀ ਚੇਨ-ਆਫ-ਥੌਟ ਵਿੱਚ ਅਸੀਂ ਸਿੱਧੇ ਤੌਰ ‘ਤੇ ਵੇਖ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਹੱਦਾਂ ਵਿੱਚ ਰਹਿਣ ਬਾਰੇ ਕਿਵੇਂ ਤਰਕ ਕਰਦਾ ਹੈ:

GPT‑6 Cyber ਪਹਿਲਾਂ ਹੀ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ, ਉਨ੍ਹਾਂ ਦੇ ਪ੍ਰਭਾਵ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਹੱਲ ਵਿਕਸਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਰਿਹਾ ਹੈ. ਗਾਹਕ ਇਸ ਦੀ ਵਰਤੋਂ ਵੱਡੇ ਕੋਡਬੇਸਾਂ, ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਚੱਲਣ ਵਾਲੇ ਐਕਸਪਲੋਇਟ ਵਿਕਾਸ ਅਤੇ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਲਈ ਕਰ ਰਹੇ ਹਨ:

ਅਸੀਂ ਆਪਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਲਈ ਵੀ GPT‑6 Cyber ਉੱਤੇ ਭਰੋਸਾ ਕੀਤਾ ਹੈ. ਇਹ ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਮਜ਼ਬੂਤ ਕਰਨ ਸੰਬੰਧੀ⁠ ਉਸ ਕੰਮ ਦੇ ਮੁੱਖ ਮਾਡਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ, ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਹਾਲ ਹੀ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕੀਤੀ ਸੀ. ਨਿਯੰਤਰਿਤ ਰੈਡ ਟੀਮਿੰਗ ਮੁਹਿੰਮਾਂ ਵਿੱਚ, GPT‑6 Cyber ਅਤੇ ਹੋਰ OpenAI ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਏਜੰਟਾਂ ਨੇ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੜੀਵਾਰ ਜੋੜ ਕੇ microVMs ਦੀਆਂ ਹੱਦਾਂ ਤੋਂ ਬਾਹਰ ਨਿਕਲਣ ਅਤੇ ਅੰਡਰਲਾਇੰਗ ਹੋਸਟ ਸਿਸਟਮਾਂ ਉੱਤੇ ਕੋਡ ਚਲਾਉਣ ਵਿੱਚ ਸਫਲਤਾ ਹਾਸਲ ਕੀਤੀ. ਅਸੀਂ ਇਨ੍ਹਾਂ ਖੋਜਾਂ ਦੀ ਵਰਤੋਂ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਪੈਚ ਲਗਾਉਣ, ਨੈੱਟਵਰਕ ਪਾਬੰਦੀਆਂ ਹੋਰ ਸਖ਼ਤ ਕਰਨ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਤੇ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਸਮੱਸਿਆਵਾਂ ਦੀ ਰਿਪੋਰਟ ਦੇਣ ਲਈ ਕੀਤੀ.

ਸਾਡੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖੋਜਕਰਤਾ ਓਪਨ-ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵੀ GPT‑6 Cyber ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ. ਇਸ ਕੰਮ ਰਾਹੀਂ ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਪਹਿਲਾਂ ਅਣਜਾਣ ਖਾਮੀਆਂ ਦਾ ਪਤਾ ਲੱਗਿਆ ਹੈ, ਜਿਸ ਦੀ ਸਾਲਾਂ ਤੋਂ ਬਾਰੀਕੀ ਨਾਲ ਜਾਂਚ ਹੁੰਦੀ ਆ ਰਹੀ ਹੈ:

• Firefox ਵਿੱਚ 81 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ. GPT‑6 Cyber ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਅਤੇ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲੇ ਪੈਚ ਸੁਝਾਉਣ ਲਈ ਖੁਦਮੁਖਤਿਆਰ ਵਰਕਫਲੋਜ਼ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਢੁਕਵਾਂ ਹੋ ਸਕਦਾ ਹੈ. ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਮੁਹਿੰਮ ਦੌਰਾਨ, GPT‑6 Cyber ਨੇ 81 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸਬੂਤ ਅਤੇ ਦੁਹਰਾਏ ਜਾ ਸਕਣ ਵਾਲੇ ਟੈਸਟ ਤਿਆਰ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਨੂੰ Mozilla ਨੇ ਉੱਚ ਗੰਭੀਰਤਾ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ. ਇਸ ਨੇ ਇਹ ਵੀ ਦਿਖਾਇਆ ਕਿ 30 ਹੋਰ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਸਮੱਸਿਆਵਾਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਗੰਭੀਰਤਾ ਨਾਲੋਂ ਵੱਧ ਗੰਭੀਰ ਸਨ. ਅਸੀਂ ਇਹ ਖੋਜਾਂ Mozilla ਨੂੰ ਦੱਸੀਆਂ ਅਤੇ ਇਸ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਨੂੰ ਹੱਲ ਵਿਕਸਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਪੈਚ ਵੀ ਸਾਂਝੇ ਕੀਤੇ. Mozilla ਨੇ ਇਸ ਕੰਮ ਦਾ ਸਮਰਥਨ ਕੀਤਾ ਅਤੇ ਰਿਪੋਰਟਾਂ ਪ੍ਰਾਪਤ ਹੋਣ ਤੋਂ ਥੋੜ੍ਹੀ ਦੇਰ ਬਾਅਦ ਹੀ ਸੁਧਾਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ.

• Linux ਕਰਨਲ ਦੀਆਂ 948 ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕੀਤੇ⁠. GPT‑6 Cyber ਨੇ 1,724 ਕਮਜ਼ੋਰੀਆਂ ਦੁਬਾਰਾ ਪੈਦਾ ਕੀਤੀਆਂ ਅਤੇ 948 ਲਈ ਕਾਰਗਰ ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕੀਤੇ—ਇਹ ਉਸੇ ਖੋਜ ਜਾਂਚ-ਢਾਂਚੇ ਨਾਲ GPT‑5.6 Sol ਵੱਲੋਂ ਲਾਭ ਲਈਆਂ ਗਈਆਂ 166 ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਪੰਜ ਗੁਣਾ ਤੋਂ ਵੀ ਵੱਧ ਹਨ. Linux ਭਾਈਚਾਰੇ ਦੀ ਸੇਧ ਅਨੁਸਾਰ, ਅਸੀਂ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਸੰਭਾਵੀ ਪੈਚਾਂ ਸਮੇਤ 304 ਅਤਿ-ਗੰਭੀਰ ਖੋਜਾਂ ਦੀ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਹੈ ਅਤੇ ਬਾਕੀ ਕਮਜ਼ੋਰੀਆਂ ਠੀਕ ਕਰਵਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਜਾਰੀ ਹੈ.

• RCE ਅਤਿ-ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ. ਅਸੀਂ ਹਾਲ ਹੀ ਵਿੱਚ Brotli ਵਿੱਚ ਇੱਕ ਅਤਿ-ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ ਸੀ. ਇਹ Node.js ਅਤੇ ਹੋਰ ਸੌਫਟਵੇਅਰ ਵੱਲੋਂ ਵਰਤੀ ਜਾਂਦੀ ਡਾਟਾ ਸੰਕੁਚਨ ਲਾਇਬ੍ਰੇਰੀ ਹੈ. ਸਾਡੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ GPT‑6 Cyber ਨੂੰ ਹੋਰ OpenAI ਮਾਡਲਾਂ ਨਾਲ ਵਰਤ ਕੇ ਐਕਸਪਲੋਇਟ ਵਿਕਸਿਤ ਕੀਤੇ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ. ਇਨ੍ਹਾਂ ਨੇ ਦਿਖਾਇਆ ਕਿ ਇਹ ਖਾਮੀ ਇਸ ਲਾਇਬ੍ਰੇਰੀ ਉੱਤੇ ਨਿਰਭਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਿਵੇਂ ਸੰਭਵ ਬਣਾ ਸਕਦੀ ਹੈ.

ਜਿਵੇਂ-ਜਿਵੇਂ ਮਾਡਲ ਵਧੇਰੇ ਸਮਰੱਥ ਹੋ ਰਹੇ ਹਨ ਅਤੇ ਹੋਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭ ਰਹੇ ਹਨ, ਅਸੀਂ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਲਈ ਉਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਦੀਆਂ ਵਧੇਰੇ ਕੋਸ਼ਿਸ਼ਾਂ ਵੀ ਵੇਖ ਰਹੇ ਹਾਂ. ਇਨ੍ਹਾਂ ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ ਸਾਡੇ ਮਾਡਲਾਂ ਤੋਂ ਗਿਆਨ ਕੱਢ ਕੇ ਆਪਣੇ ਮਾਡਲ ਸਿਖਲਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਵਿਰੋਧੀ ਗਰੁੱਪਾਂ ਦੇ ਯਤਨ ਸ਼ਾਮਲ ਹਨ. ਇਸ ਲਈ ਅਸੀਂ GPT‑6 Cyber ਦੀਆਂ ਵਧੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨਾਲ ਹੋਰ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਅ ਜੋੜੇ ਹਨ, ਤਾਂ ਜੋ ਦੁਰਵਰਤੋਂ ਪਛਾਣ ਕੇ ਰੋਕੀ ਜਾ ਸਕੇ ਅਤੇ ਮਾਡਲ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਵਰਤੋਂਕਾਰ ਦੀ ਮਨਸ਼ਾ ਤੇ ਅਧਿਕਾਰਾਂ ਦੇ ਅੰਦਰ ਰਹਿਣ.

GPT‑6 Cyber ਜਾਰੀ ਕਰਨ ਦੇ ਨਾਲ ਹੀ ਅਸੀਂ ਇਹ ਸੁਰੱਖਿਆ ਉਪਾਅ ਜੋੜੇ ਅਤੇ ਮਜ਼ਬੂਤ ਕੀਤੇ ਹਨ (ਪੂਰੀ ਜਾਣਕਾਰੀ ਲਈ ਸਿਸਟਮ ਕਾਰਡ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵੇਖੋ):

• ਸਾਈਬਰ ਕਾਰਜਾਂ ਵਿੱਚ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਭਟਕਣ ਦੀ ਨਿਗਰਾਨੀ. ਅਸੀਂ ਜਾਇਜ਼ ਐਕਸਪਲੋਇਟ ਵਿਕਾਸ ਅਤੇ ਜਾਂਚ ਨੂੰ ਪਛਾਣਦੇ ਹੋਏ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਾਂ ਕਿ ਕਾਰਵਾਈਆਂ ਵਰਤੋਂਕਾਰ ਦੇ ਅਧਿਕਾਰਾਂ ਮੁਤਾਬਕ ਹਨ ਜਾਂ ਨਹੀਂ.

• ਉੱਭਰਦੇ ਖਤਰਿਆਂ ਲਈ ਕੇਂਦਰਿਤ ਨਿਗਰਾਨੀ. ਮਿਸਾਲ ਵਜੋਂ, ਅਤਿ-ਗੰਭੀਰ PHP ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਤਾਲਮੇਲ ਨਾਲ ਖੁਲਾਸੇ ਦੌਰਾਨ, ਅਸੀਂ ਚੱਲ ਰਹੇ PHP ਸਰਵਰਾਂ ਵਿਰੁੱਧ ਐਕਸਪਲੋਇਟ ਬਣਾਉਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਲਈ ਕੇਂਦਰਿਤ ਨਿਗਰਾਨੀ ਲਗਾਈ. ਨਾਲ ਹੀ ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪੈਚ ਲਗਾਉਣ ਵਾਲੇ ਰੱਖਿਅਕਾਂ ਲਈ ਸਹਾਇਤਾ ਜਾਰੀ ਰੱਖੀ.

• ਨਿੱਜੀ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆ (PSP). ਅਸੀਂ ਦੁਰਵਰਤੋਂ ਦੀ ਜਾਂਚ ਲਈ ਸੰਬੰਧਿਤ ਗੱਲਬਾਤਾਂ ਦੀ ਸਵੈਚਾਲਿਤ ਸਮੀਖਿਆ ਕਰਦੇ ਹਾਂ. ਡਾਟਾ ਸੰਭਾਲਣ ਦੀ ਮਿਆਰੀ ਨੀਤੀ ਮੂਲ ਚੋਣ ਬਣੀ ਰਹਿੰਦੀ ਹੈ. ਜ਼ੀਰੋ ਡਾਟਾ ਰਿਟੈਂਸ਼ਨ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵਰਤਣ ਵਾਲੇ API ਗਾਹਕਾਂ ਲਈ ਆਮ ਤੌਰ ’ਤੇ PSP⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵਰਤਣਾ ਲਾਜ਼ਮੀ ਹੈ. ਇਹ ਗਾਹਕ ਦੀ ਸਟੋਰੇਜ ਵਿੱਚ 30 ਦਿਨਾਂ ਲਈ ਰੱਖੇ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਰਿਕਾਰਡਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਦਾ ਹੈ, ਬਿਨਾਂ OpenAI ਦੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪ੍ਰੌੰਪਟ ਅਤੇ ਜਵਾਬ ਦਿਖਾਏ.

• ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਤੋਂ ਸੁਰੱਖਿਆ. Daybreak Red API ਤੱਕ ਪਹੁੰਚ ਲਈ ਅਸੀਂ ਮੂਲ ਰੂਪ ਵਿੱਚ ਮਨਜ਼ੂਰਸ਼ੁਦਾ IP ਸੂਚੀ ਲਾਜ਼ਮੀ ਕਰਦੇ ਹਾਂ. ਕੁਝ ਸੀਮਤ ਅਪਵਾਦਾਂ ਤੋਂ ਇਲਾਵਾ, ਬੇਨਤੀਆਂ ਸਿਰਫ਼ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਹੀ ਸਵੀਕਾਰੀਆਂ ਜਾਂਦੀਆਂ ਹਨ. ਅਸੀਂ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਚੋਰੀ ਜਾਂ ਲੀਕ ਹੋਣ ਦੀ ਵੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਾਂ.

• ਅਲੱਗ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਅਤੇ ਨਿਗਰਾਨੀ. ਪਿਛਲੇ ਮਾਡਲਾਂ ਵਾਂਗ, ਉੱਚ-ਜੋਖਮ ਵਾਲੇ ਕਾਰਜ-ਪ੍ਰਵਾਹਾਂ ਲਈ ਅਸੀਂ ਅਲੱਗ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਚਲਾਉਣ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ), ਕਾਰਵਾਈਆਂ ਦੀ ਸਮੀਖਿਆ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਅਤੇ ਮਨੁੱਖੀ ਨਿਗਰਾਨੀ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ.

• ਉੱਚ-ਜੋਖਮ ਵਾਲੀ ਸਾਈਬਰ ਸਹਾਇਤਾ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ. ਅਸੀਂ ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਸਿਸਟਮਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਉੱਚ-ਜੋਖਮ ਵਾਲੀ ਗਤੀਵਿਧੀ ਰੋਕਣ ਲਈ ਨਵੀਆਂ ਜਾਂਚਾਂ ਵਰਤਦੇ ਹਾਂ (ਹੋਰ ਜਾਣਕਾਰੀ ਹੇਠਾਂ ਵੇਖੋ).

GPT‑6 Cyber ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਤੇ ਪਹੁੰਚ ਨੀਤੀਆਂ ਬਣਾਉਣ ਵੇਲੇ ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਇੱਕ ਮੁੱਖ ਤਰਜੀਹ ਰਹੀ ਹੈ. ਇਸ ਵਿੱਚ ਬਿਜਲੀ ਘਰ, ਪਾਣੀ ਸੋਧਣ ਵਾਲੇ ਪਲਾਂਟ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਚਲਾਉਣ ਵਾਲੀ ਸੰਚਾਲਨ ਤਕਨਾਲੋਜੀ ਤੇ ਉਦਯੋਗਿਕ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ (OT/ICS) ਸ਼ਾਮਲ ਹਨ. ਅਸੀਂ ਇਨ੍ਹਾਂ ਸਿਸਟਮਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲੀਆਂ ਟੀਮਾਂ ਨੂੰ ਆਪਣੇ ਸਭ ਤੋਂ ਸਮਰੱਥ ਮਾਡਲਾਂ ਤੱਕ ਪਹੁੰਚ ਦੇਣਾ ਚਾਹੁੰਦੇ ਹਾਂ ਅਤੇ ਨਾਲ ਹੀ ਅਣਅਧਿਕਾਰਤ ਹਮਲੇ ਰੋਕਣ ਲਈ ਸੁਰੱਖਿਆ ਉਪਾਅ ਮਜ਼ਬੂਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ.

ਪਹਿਲਾਂ, ਇਨ੍ਹਾਂ ਰੱਖਿਅਕਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਸਾਡਾ 1 ਅਰਬ ਡਾਲਰ ਦਾ ਮੋਹਰਲੀ ਕਤਾਰ ਦੇ ਰੱਖਿਅਕਾਂ ਲਈ Daybreak⁠ ਗ੍ਰਾਂਟ ਪ੍ਰੋਗਰਾਮ ਸੀਮਤ ਸਰੋਤਾਂ ਵਾਲੀਆਂ ਟੀਮਾਂ ਨੂੰ ਪਹੁੰਚ ਲਈ ਵਿੱਤੀ ਮਦਦ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ ਅਤੇ ਜ਼ਰੂਰੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ. ਅਸੀਂ ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਰੱਖਿਅਕਾਂ ਲਈ Daybreak Red ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਗਰੁੱਪ (ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ Daybreak Red) ਵੀ ਸ਼ੁਰੂ ਕਰ ਰਹੇ ਹਾਂ. ਇਹ ਉਨ੍ਹਾਂ ਨੂੰ ਅਹਿਮ ਸਿਸਟਮਾਂ ਦੀ ਅਧਿਕਾਰਤ ਜਾਂਚ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਮਾਡਲ ਦੇ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਭਟਕਣ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਬਰਕਰਾਰ ਰੱਖਦਾ ਹੈ.

ਦੂਜਾ, Daybreak Red ਅਤੇ Blue ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਰੋਕਣ ਲਈ ਅਸੀਂ ਅਜਿਹੀ ਸਹਾਇਤਾ ਅਤੇ ਸਮਰੱਥਾ ਵਿਕਾਸ ਵਿਰੁੱਧ ਉਪਾਅ ਸੁਧਾਰੇ ਹਨ ਜੋ ਉਦਯੋਗਿਕ ਨਿਯੰਤਰਣਾਂ ਜਾਂ ਸੁਰੱਖਿਆ ਲਈ ਅਹਿਮ ਸਿਸਟਮਾਂ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾ ਸਕਣ, ਸਾਜ਼ੋ-ਸਾਮਾਨ ਵਿੱਚ ਦਖ਼ਲ ਦੇ ਸਕਣ, ਜਾਂ ਗੰਭੀਰ ਸੱਟ, ਤਬਾਹਕੁਨ ਭੌਤਿਕ ਨੁਕਸਾਨ ਜਾਂ ਜਾਨਲੇਵਾ ਸੇਵਾ ਵਿਘਨ ਪੈਦਾ ਕਰ ਸਕਣ. ਹੇਠਲਾ ਚਿੱਤਰ ਪਹੁੰਚ ਦੀਆਂ ਚਾਰ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਲੇਬਲ ਲਗਾਉਣ ਦੀਆਂ ਦਰਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦਾ ਹੈ—GPT‑6 Cyber ਦੇ ਨਾਲ ਲਾਗੂ ਕੀਤੇ ਜਾ ਰਹੇ ਹਾਲੀਆ ਅੱਪਡੇਟਾਂ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ.

ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਵੱਲੋਂ ਵੱਧ ਬੇਨਤੀਆਂ ਰੋਕਣਾ ਹਮੇਸ਼ਾ ਬਿਹਤਰ ਨਹੀਂ ਹੁੰਦਾ. ਇਸ ਮੁਲਾਂਕਣ ਦੀਆਂ ਕਈ ਤਕਨੀਕਾਂ ਜਾਇਜ਼ ਸੁਰੱਖਿਆ ਕੰਮ ਲਈ ਵੀ ਜ਼ਰੂਰੀ ਹਨ: ਸਿਸਟਮਾਂ ਨੂੰ ਸਮਝਣਾ, ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣਾ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰਨਾ ਕਿ ਸੁਧਾਰ ਹਮਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ. ਇਸ ਲਈ ਅਸੀਂ 100% ਦਾ ਟੀਚਾ ਰੱਖਣ ਦੀ ਬਜਾਏ, ਜਾਇਜ਼ ਖੋਜ ਅਤੇ ਪੈਚ ਲਗਾਉਣ ਲਈ ਮਿਲਦੀ ਸਹਾਇਤਾ ਦੇ ਨਾਲ ਇਨ੍ਹਾਂ ਦਰਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਾਂ.

ਸਾਡੇ ਮਾਡਲ ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਵਿੱਚ ਕਿਵੇਂ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ, ਇਹ ਪਰਖਣ ਲਈ ਅਸੀਂ ਵਿਸਤ੍ਰਿਤ ਸੰਚਾਲਨ ਤਕਨਾਲੋਜੀ (xOT) ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਵਿਸ਼ਵਵਿਆਪੀ ਪ੍ਰਦਾਤਾ Dragos ਨਾਲ ਸਾਂਝੇਦਾਰੀ ਕੀਤੀ. Dragos ਨੇ ਨਿਯੰਤਰਿਤ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਵਿੱਚ ਸਾਈਬਰ ਕਾਰਜਾਂ ਲਈ ਵਧੇਰੇ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੇ Daybreak Red ਮਾਡਲਾਂ ਨਾਲ ਮੁਲਾਂਕਣ ਕੀਤੇ. ਮੁਲਾਂਕਣਾਂ ਵਿੱਚ ਨੈੱਟਵਰਕ ਦੀ ਖੋਜ ਅਤੇ ਸੰਪਤੀਆਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣ ਤੋਂ ਲੈ ਕੇ ਨਿਸ਼ਾਨਾਬੱਧ ਟੋਹ ਲੈਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਬਾਹਰ ਕੱਢਣ ਅਤੇ ਡਿਵਾਈਸਾਂ ਉੱਤੇ ਅਣਅਧਿਕਾਰਤ, ਸੰਭਾਵੀ ਤੌਰ ’ਤੇ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਤੱਕ ਦੀਆਂ ਬੇਨਤੀਆਂ ਸ਼ਾਮਲ ਸਨ.

ਅਸੀਂ Dragos ਦੇ ਸੁਝਾਵਾਂ ਨਾਲ ਆਪਣੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸੁਧਾਰੇ, ਤਾਂ ਜੋ ਅਧਿਕਾਰਤ ਜਾਂਚ ਨੂੰ ਬੇਲੋੜਾ ਸੀਮਤ ਕੀਤੇ ਬਿਨਾਂ ਨੁਕਸਾਨਦੇਹ ਸਹਾਇਤਾ ਰੋਕੀ ਜਾ ਸਕੇ. ਮੁਲਾਂਕਣਾਂ ਦੇ ਵੇਰਵਿਆਂ ਲਈ ਉਨ੍ਹਾਂ ਦੀ ਅੰਤਿਮ ਰਿਪੋਰਟ ਵੇਖੋ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ). ਅਸੀਂ AI ਨਾਲ ਘੁਸਪੈਠ ਜਾਂਚ ਅਤੇ ਰੈਡ ਟੀਮਿੰਗ ਲਈ ਹੋਰ ਹਮਲਾਵਰ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾਵਾਂ ਤੇ ਪਰਪਲ ਟੀਮਾਂ ਨਾਲ ਸਾਂਝੇਦਾਰੀ ਵਧਾ ਰਹੇ ਹਾਂ. ਉਦਯੋਗਿਕ ਰੱਖਿਆ ਵਿੱਚ ਆਪਣੇ ਮਾਡਲਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਪਰਖਣ ਲਈ ਊਰਜਾ ਕੰਪਨੀਆਂ, ਹੋਰ ਅਤਿ-ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੰਚਾਲਕਾਂ ਅਤੇ ਕੌਮੀ ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਨਾਲ ਵੀ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ. OT/ICS ਨਾਲ ਸੰਬੰਧਿਤ ਮਾਡਲ ਵਰਤੋਂ ਪਛਾਣਨ ਲਈ ਅਸੀਂ ਖਤਰਿਆਂ ਦੀ ਜਾਂਚ ਵਿੱਚ ਨਿਵੇਸ਼ ਵੀ ਵਧਾਇਆ ਹੈ. ਅਸੀਂ ਭਾਈਵਾਲਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਦੇ ਸੁਝਾਵਾਂ ਨਾਲ ਆਪਣੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸੁਧਾਰਦੇ ਰਹਾਂਗੇ. ਇਸ ਵਿੱਚ /feedback ਰਾਹੀਂ ਮਿਲੀਆਂ ਉਹ ਰਿਪੋਰਟਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ ਜਦੋਂ ਉਪਾਅ ਨੁਕਸਾਨਦੇਹ ਗਤੀਵਿਧੀ ਨੂੰ ਪਛਾਣ ਨਹੀਂ ਪਾਉਂਦੇ ਜਾਂ ਜਾਇਜ਼ ਕੰਮ ਰੋਕ ਦਿੰਦੇ ਹਨ.

ਸ਼ੁਰੂਆਤ ਵਿੱਚ GPT‑6 Cyber, API ਅਤੇ Codex ਰਾਹੀਂ Daybreak Red ਦੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਗਾਹਕਾਂ ਦੇ ਇੱਕ ਚੁਣੇ ਹੋਏ ਸਮੂਹ ਲਈ ਉਪਲਬਧ ਹੈ. ਅਸੀਂ ਜਲਦੀ ਹੀ ਪੜਾਅਵਾਰ ਸਾਰੇ Daybreak Red ਗਾਹਕਾਂ ਲਈ ਇਸ ਦੀ ਪਹੁੰਚ ਵਧਾਵਾਂਗੇ ਅਤੇ GPT‑5.6 Cyber ਨੂੰ ਵੀ ਸਾਰੇ Daybreak Red ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਕਰਵਾ ਰਹੇ ਹਾਂ. ਅਸੀਂ GPT‑6 Astra ਲਈ Daybreak Blue ਦੀ ਅਲਫ਼ਾ ਪਹੁੰਚ ਹੋਰ ਸੰਸਥਾਵਾਂ ਅਤੇ ਵਿਅਕਤੀਗਤ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਤੱਕ ਵੀ ਵਧਾ ਰਹੇ ਹਾਂ. ਜੇ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਸਾਨੂੰ ਦੱਸੋ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ).

ਨਵੇਂ ਵਰਤੋਂਕਾਰ ਅਤੇ ਸੰਸਥਾਵਾਂ Daybreak ਲਈ ਅਰਜ਼ੀ ਦੇ ਸਕਦੇ ਹਨ⁠ ਅਤੇ ਸਾਡੇ ਸਾਈਬਰ ਸਕਿੱਲਾਂ, ਪ੍ਰੋਡਕਟਾਂ ਅਤੇ ਭਾਈਵਾਲਾਂ⁠ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰ ਸਕਦੇ ਹਨ.