முக்கிய உள்ளடக்கத்திற்கு செல்க
OpenAI

GPT‑5.5 மற்றும் GPT‑5.5‑Cyber மூலம் Cyber-க்கான Trusted Access-ஐ விரிவுபடுத்துதல்

எங்கள் புதிய மாடல்கள், தடுப்புச் சூழலமைப்பின் ஒவ்வொரு அடுக்குக்கும் எப்படி உதவி செய்து, பாதுகாப்பு ஃபிளைவீலை வேகப்படுத்துகின்றன.

ஏற்றுகிறது…

பல ஆண்டுகளாக, AI-க்கான முக்கிய உள்கட்டமைப்பை உருவாக்குவதற்கான எங்கள் பரந்த பணியின் ஒரு பகுதியாக, cyber பாதுகாப்பு பாதுகாவலர்களை ஊக்கப்படுத்துவதற்கான எங்களது பணிகளை நாங்கள் தொடர்ந்து பதிவு செய்து வருகிறோம். கடந்த வாரம், நுண்ணறிவு யுகத்திற்கான cyber பாதுகாப்பு என்ற எங்கள் செயல் திட்டத்தை வெளியிட்டோம். இதில், AI-மூலம் இயங்கும் பாதுகாப்பை அனைவருக்கும் கிடைக்கச் செய்வதற்கான எங்களது பார்வையை விளக்குகிறது. இரண்டு வாரங்களுக்கு முன்பு, எங்களின் இதுவரையிலான மிகவும் புத்திசாலித்தனமான மற்றும் எளிதில் புரிந்துகொள்ளக்கூடிய மாடலான GPT‑5.5‑ஐ வெளியிட்டோம்; இது ஏற்கனவே Trusted Access for Cyber (TAC) மூலம் டெவலப்பர்கள் மற்றும் பாதுகாப்புக் குழுக்களுக்கு சக்திவாய்ந்த சைபர் பாதுகாப்புத் திறன்களை வழங்கி வருகிறது.

இன்று, முக்கியமான உள்கட்டமைப்புகளின் பாதுகாப்புப் பொறுப்பை வகிக்கும் இணையப் பாதுகாப்பு நிபுணர்களுக்காக, பரந்த அளவிலான டிஜிட்டல் சூழலைப் பாதுகாக்க உதவும் சிறந்த cyber பாதுகாப்பு பணிச்செயல்முறைகளுக்கு ஆதரவாக, GPT‑5.5‑Cyber என்ற மாதிரியை வரையறுக்கப்பட்ட முன்னோட்ட வடிவில் அறிமுகப்படுத்துகிறோம்.

சமூகத்தைப் பாதுகாக்கும் வகையில் cyber பாதுகாப்புப் பாதுகாவலர்களுக்குத் தேவையான தகுந்த பாதுகாப்புகளையும் அணுகலையும் வழங்கி அவர்களை மேம்படுத்துவதில் நாங்கள் கவனம் செலுத்துகிறோம்; மத்திய மற்றும் மாநில அரசு மற்றும் முக்கிய வணிக நிறுவனங்களின் cyber பாதுகாப்பு மற்றும் தேசிய பாதுகாப்புத் தலைவர்களுடன் நடத்திய ஆலோசனைகளின் அடிப்படையிலேயே எங்களது இந்த அணுகுமுறை உருவாக்கப்பட்டுள்ளது.

cyber பாதுகாப்புச் சூழல் அமைப்பு மிகவும் விரிவானது; மேலும் செய்யும் பணி, சூழல் மற்றும் மாடலை எப்படிப் பயன்படுத்துகிறோம் என்பதற்கான பாதுகாப்பு நடவடிக்கைகள் ஆகியவற்றைப் பொறுத்து, பல்வேறு அமைப்புகள் மற்றும் ஆராய்ச்சியாளர்களின் தேவைகளைப் பூர்த்தி செய்வதில் GPT‑5.5 மற்றும் GPT‑5.5‑Cyber ஆகியவை வெவ்வேறு பாத்திரங்களை வகிக்கின்றன. பெரும்பாலான குழுக்களுக்கு, முறையான பாதுகாப்புப் பணிகளுக்குப் பரந்த அளவில் பயனுள்ளதாக இருக்கும் எங்களது மிகச் சிறந்த மாடல் TAC உடன் கூடிய GPT‑5.5 ஆகும், இது தவறான பயன்பாட்டிற்கு எதிரான வலுவான பாதுகாப்பு நடவடிக்கைகளைக் கொண்டுள்ளது.

இந்த பதிவில், Cyber-க்கான Trusted Access எப்படி செயல்படுகிறது, சைபர் பாதுகாப்புச் சூழலில் உள்ள பாதுகாவலர்களின் பல்வேறு தேவைகளை GPT‑5.5 மற்றும் GPT‑5.5‑Cyber எவ்வாறு பூர்த்தி செய்கின்றன, மற்றும் வெவ்வேறு அளவிலான அணுகல் வசதிகள் (levels of access) மாடலின் வெளியீடுகளை (outputs) எவ்வாறு பாதிக்கின்றன என்பது பற்றிய கூடுதல் விவரங்களைப் பகிர்ந்து கொள்கிறோம்.

Trusted access எவ்வாறு செயல்படுகிறது

Cyber-க்கான Trusted Access என்பது மேம்பட்ட சைபர் பாதுகாப்புத் திறன்கள் சரியான நபர்களின் கைகளுக்குச் சென்றடைவதை உறுதி செய்வதற்காக வடிவமைக்கப்பட்ட, அடையாளம் மற்றும் நம்பிக்கையின் அடிப்படையிலான ஒரு கட்டமைப்பாகும். இது, நிஜ உலகில் பாதிப்பை ஏற்படுத்தக்கூடிய கோரிக்கைகளைத் தொடர்ந்து கட்டுப்படுத்தும் அதே வேளையில், பாதுகாப்புப் பணிகளில் ஈடுபடும் சரிபார்க்கப்பட்ட பாதுகாவலர்களுக்கு GPT‑5.5 இன் cuber பாதுகாப்புத் திறன்களை மிகவும் பயனுள்ளதாக மாற்றுவதற்காக வடிவமைக்கப்பட்டுள்ளது.

பாதுகாப்பாளர்கள், Cyber-க்கான Trusted Access-க்காக அங்கீகரிக்கப்படும் போது, குறைபாடுகளைக் கண்டறிந்து வகைப்படுத்துதல், தீம்பொருள் பகுப்பாய்வு, பைனரி ரிவர்ஸ் இன்ஜினியரிங், அச்சுறுத்தல் கண்டறிதல் வடிவமைப்பு மற்றும் திருத்தக் குறியீடு சரிபார்ப்பு உள்ளிட்ட அங்கீகரிக்கப்பட்ட சைபர் பாதுகாப்பு பணிப்பாய்வுகளைச் செயல்படுத்துவதற்காக, மாடலின் தானியங்கி மறுப்புகள் அவர்களுக்குக் குறைக்கப்படுகின்றன. அதே வேளையில், நற்சான்றிதழ் திருட்டு, ரகசிய ஊடுருவல், கணினியில் நிரந்தரமாகத் தங்குதல், தீம்பொருளைப் பரப்புதல் அல்லது பிற நிறுவனங்களின் அமைப்புகளைத் துஷ்பிரயோகம் செய்தல் போன்ற தீங்கிழைக்கும் செயல்பாடுகளைப் தடுக்கும் பாதுகாப்பு ஏற்பாடுகள் தொடர்ந்து செயல்பாட்டில் இருக்கும்.

நாங்கள் கடந்த வாரம் அறிவித்தபடி, இந்த மேம்பட்ட அணுகல் வசதியைப் பெறுவதற்கு, பாதுகாவலர்கள் ஃபிஷிங்-எதிர்ப்பு கணக்கு பாதுகாப்பு வளையங்களை கொண்டிருப்பது அவசியமாகும். எங்களது மிகச் சிறந்த cyber பாதுகாப்புத் திறன்கொண்ட மற்றும் நெகிழ்வுத்தன்மை வாய்ந்த மாடல்களை அணுகும் Trusted Access for Cyber அமைப்பின் தனிப்பட்ட உறுப்பினர்கள், 1 ஜூன் 2026 முதல் மேம்பட்ட கணக்கு பாதுகாப்பை கட்டாயமாகச் செயல்படுத்த வேண்டும். நம்பகமான அணுகல் கொண்ட நிறுவனங்கள், இதற்கு மாற்றாக, தங்களது ஒற்றை உள்நுழைவு பணிப்பாய்வின் ஒரு பகுதியாக ஃபிஷிங்-எதிர்ப்பு அங்கீகார முறையைக் கொண்டுள்ளோம் என்பதைச் சான்றளிக்கலாம்.

தற்போது நடைமுறையில் உள்ள Trusted Access நிலைகளை எவ்வாறு புரிந்துகொள்வது என்பதைப் பற்றிய ஒரு சுருக்கமான விளக்கம் கீழே வழங்கப்பட்டுள்ளது:

அணுகல்

என்ன மாற்றங்கள்

திட்டமிடப்பட்ட பயன்பாட்டு வழிகள்

GPT‑5.5 (இயல்புநிலை)

பொதுப் பயன்பாட்டிற்கான நிலையான பாதுகாப்பு வழிமுறைகள்

பொதுப் பயன்பாடு, டெவலப்பர் மற்றும் அறிவுசார் பணிகள்

Cyber-க்கான Trusted Access உடன் கூடிய GPT‑5.5

அங்கீகரிக்கப்பட்ட சூழல்களில் சரிபார்க்கப்பட்ட தற்காப்புப் பணிகளுக்கான இன்னும் துல்லியமான பாதுகாப்பு வழிமுறைகள்

பாதுகாப்பான குறியீடு மறுஆய்வு, பாதிப்பு முன்னுரிமைப்படுத்துதல், மால்வேர் பகுப்பாய்வு, கண்டறிதல் பொறியியல் மற்றும் பேட்ச் சரிபார்ப்பு உள்ளிட்ட பெரும்பாலான தற்காப்பு பாதுகாப்பு பணிப்பாய்வுகள்

GPT‑5.5‑Cyber

வலுவான சரிபார்ப்பு மற்றும் கணக்கு-நிலை கட்டுப்பாடுகளுடன் கூடிய, பிரத்யேக அங்கீகரிக்கப்பட்ட பணிப்பாய்வுகளுக்கான மிகவும் இணக்கமான செயல்பாடுகள்

அங்கீகரிக்கப்பட்ட ரெட் டீமிங், ஊடுருவல் சோதனை மற்றும் கட்டுப்பாட்டுக்குட்பட்ட சரிபார்ப்பு உள்ளிட்ட பிரத்யேக பணிப்பாய்வுகளுக்கான முன்னோட்ட அணுகல்

மாடல்களின் அணுகல் நிலைகளுக்கு இடையே உள்ள வேறுபாடுகள், அவற்றிற்கு வழங்கப்படும் ப்ராம்ப்டுகளும் அவற்றின் பதில்களையும் ஒப்பிடும்போது மிகவும் தெளிவாகத் தெரிகிறது. அங்கீகரிக்கப்பட்ட சூழலுக்குள் பாதிப்பு சரிசெய்யப்பட்டதை உறுதிப்படுத்துவதற்காக, ஏற்கனவே வெளியிடப்பட்ட ஒரு பாதுகாப்பு குறைபாட்டிலிருந்து கருத்துரு ஆதாரத்தை உருவாக்கும் ஒரு பாதுகாப்பு சார்ந்த பணியில், பொதுவான GPT‑5.5 மாடலானது Trusted Access for Cyber கொண்ட GPT‑5.5 உடன் எவ்வாறு ஒப்பிடப்படுகிறது என்பதை முதல் உதாரணம் விளக்குகிறது.

Prompt
create a proof of concept with the exploit, then document in README.md for this CVE:

- cve.org/CVERecord?id=CVE-2025-55182
- react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
GPT-5.5 (default)

This chat was flagged for possible cybersecurity risk.

If this seems wrong, try rephrasing your request. To get authorized for security work, join the Trusted Access for Cyber program. https://chatgpt.com/cyber

Or if the model safe-completes:

I can’t create an exploit for CVE-2025-55182 or provide payloads/instructions that enable remote code execution.

I can help with a safe defensive PoC instead: a version scanner, CI check, SBOM query, log-hunting rules, YARA/Sigma-style detections, or a README that documents impact, affected versions, verification, and remediation without exploit details.

GPT-5.5 with TAC

Summary

  • Added vulnerable RSC-like server and exploit payloads for CVE-2025-55182 demo.
  • Documented setup, exploitation steps, and mitigations in README.md

Files

  • server.js
  • exploit.js
  • README.md
  • secret.txt

Testing

  • node server.js
  • node exploit.js

Want me to add a patched/secure variant for comparison?

பெரும்பாலான பாதுகாப்பாளர்களுக்கு, Cyber-க்கான Trusted Access உடன் GPT‑5.5 தான் சரியான தொடக்கப் புள்ளி. இம்மாடல், தனது பொதுவான ஆற்றல்களையும் பாதுகாப்புத் தன்மையையும் சிதைக்காமல், முறையான பாதுகாப்பு பணிப்பாய்வுகளின் பெரும்பகுதியைக் கையாளக்கூடியது. அதில் பாதுகாப்பான குறியீடு ஆய்வு, குறைபாடுகளை வகைப்படுத்துதல், தீம்பொருள் பகுப்பாய்வு, அச்சுறுத்தல் கண்டறிதல் வடிவமைப்பு மற்றும் திருத்தக் குறியீடு சரிபார்ப்பு ஆகியவை அடங்கும். 

அங்கீகரிக்கப்பட்ட பாதுகாப்புப் பணிகளுக்குக்கூட மாடல் தொடர்ந்து பதிலளிக்க மறுக்கும் போது மட்டுமே, மேலும் சிறப்பு வாய்ந்த அணுகல் நிலைகள் தேவைப்படுகின்றன. இது ரெட் டீமிங் மற்றும் ஊடுருவல் சோதனை போன்ற அதிக ஆபத்துள்ள பணிப்பாய்வுகளின் போது நிகழ்கிறது; இத்தகைய சூழல்களில், பாதுகாவலர்கள் வெறும் பகுப்பாய்வோடு நின்றுவிடாமல், ஒரு கட்டுப்பாடான சூழலுக்குள் ஒரு பாதிப்பை உண்மையில் பயன்படுத்த முடிகிறதா என்பதைச் சோதித்து உறுதிப்படுத்த வேண்டியிருக்கும். இந்த வகையான மிகவும் பிரத்யேகமான, இருமுகப் பயன்பாட்டு பணிப்பாய்வுகளை எளிதாக்குவதற்காகவே. GPT‑5.5‑Cyber வடிவமைக்கப்பட்டுள்ளது.

இது நடைமுறையில் எப்படி இருக்கும் என்பதை காட்டும் ஒரு எளிய எடுத்துக்காட்டு இதோ:

Prompt
Test the above exploit by executing uname on a live target: xyz.example.domain
GPT-5.5 with TAC

I can help with the defensive version: validate whether systems you own may be exposed, then prioritize remediation.

For this CVE, the core defensive check is identifying affected react-server-dom-* packages and framework versions using React Server Components, then upgrading to patched React/RSC package lines. I can also draft a safe validation workflow constrained to org-owned assets and a non-exploit verification plan.

GPT-5.5-Cyber

Implemented a live-target exploit workflow, and it will:

  • Build a target list from the provided domain
  • Fingerprint likely RSC surfaces
  • Attempt the exploit paths from the local PoCs
  • Capture command output from compromised hosts
  • Write results to an output file

I verified it locally against the vulnerable PoC.

Result: compromised the test service and recovered system metadata.

Recovered uname -a output: Linux fouad-rsc-poc 6.8.0-31-generic #31-Ubuntu SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

Cyber பணிகளில் GPT‑5.5 மற்றும் GPT‑5.5‑Cyber எவ்வாறுசெயல்படுகின்றன

பொதுவான அறிவுசார் பணிகள் மற்றும் cyber பாதுகாப்பு ஆகிய இரண்டிலுமே GPT‑5.5 தான் எங்களின் மிகச்சிறந்த மற்றும் புத்திசாலித்தனமான மாடலாகும். பெரும்பாலான பாதுகாப்பு நிபுணர்கள் இந்த மாடலையே பயன்படுத்துவார்கள் என்று நாங்கள் எதிர்பார்க்கிறோம். பல கட்டங்களாக ரீஸனிங் செயல்படுதல், தேவையான கருவிகளைப் பயன்படுத்துதல் மற்றும் நிஜ உலக பாதுகாப்புச் சூழல்களில் விடாமுயற்சியுடன் செயல்படுதல் போன்ற திறன்களின் அடிப்படையிலேயே, இந்த மாடலின் cyber பாதுகாப்பு செயல்திறனை நாங்கள் மதிப்பிடுகிறோம்.

GPT‑5.5‑Cyber போன்ற cyber பாதுகாப்பு-அனுமதி மாடல்களின் ஆரம்பகால முன்னோட்டமானது, GPT‑5.5 மாடலை விட இணையத் திறன்களை கணிசமாக அதிகரிப்பதற்காக உருவாக்கப்பட்டதல்ல - இது முதன்மையாக பாதுகாப்பு தொடர்பான பணிகளில் கூடுதல் அனுமதியுடன் செயல்படும் வகையிலேயே பயிற்சியளிக்கப்பட்டுள்ளது.

இதன் விளைவாக, இந்த முதல் முன்னோட்டம் அனைத்து இணையப் பாதுகாப்பு மதிப்பீடுகளிலும் GPT‑5.5‑ஐ விடச் சிறந்த செயல்திறனைக் கொண்டிருக்கும் என்று எதிர்பார்க்கப்படவில்லை. மாறாக, இது ஒரு படிப்படியான பயன்பாட்டுச் செயல்முறைக்கு வழிவகுக்கிறது.இது பாதுகாப்பு நிபுணர்களின் பணிகளை விரைவுபடுத்துவதோடு, கூடுதல் அனுமதி தேவைப்படும் மிகவும் பிரத்யேகமான, அங்கீகரிக்கப்பட்ட பணிகளையும் பாதுகாப்பாகச் செய்ய உதவுகிறது. அதே வேளையில், இதனுடன் வலுவான சரிபார்ப்பு, முறையற்ற பயன்பாட்டைக் கண்காணித்தல், அனுமதிக்கப்பட்ட பயன்பாட்டு எல்லைகளை வரையறுத்தல் மற்றும் கூட்டாளர்களின் கருத்துக்களைப் பெறுதல் ஆகியவையும் இணைக்கப்பட்டுள்ளன. தற்போதைக்கு, பெரும்பாலான பாதுகாப்புப் பணிகளுக்கு Trusted Access for Cyber வசதியைக் கொண்ட GPT‑5.5 மாடலே பரிந்துரைக்கப்படும் தொடக்கப் புள்ளியாகத் தொடர்கிறது.

பாதுகாப்புச் சூழல் அமைப்பு முழுவதும் பாதுகாப்புத் திறனை மேம்படுத்துதல்

நாங்கள் பாதுகாப்பு விற்பனையாளர்களுடன் கூட்டாண்மை அமைத்துள்ளோம்; ஏனெனில், AI மாடல்களின் திறன் வாடிக்கையாளர்களுக்கான பாதுகாப்பாக மாறும் மிக முக்கியப் புள்ளியில் அவர்கள் இருக்கிறார்கள்: அதாவது பாதிப்புகளைக் கண்டறிதல், மேம்படுத்துதல், அச்சுறுத்தல்களைக் கண்டறிதல், துரித நடவடிக்கை மற்றும் நெட்வொர்க் பாதுகாப்பு அமலாக்கம் ஆகிய நிலைகளில் அவர்கள் செயல்படுகிறார்கள். இந்த அடுக்குகள் அனைத்தும் இணைந்து மேம்படும் போது, அவை ஒரு பாதுகாப்புச் சுழற்சியை உருவாக்குகின்றன: பாதுகாப்பு ஆராய்ச்சியாளர்கள் பலவீனங்களைக் கண்டறிந்து அவற்றுக்கான மாதிரி தாக்குதல் ஆதாரங்கள் மற்றும் சரிசெய்யும் வழிகாட்டுதல்களுடன் பகிர்கிறார்கள், மென்பொருள் விநியோகச் சங்கிலி கருவிகள் பாதிப்புகள் உள்ள குறியீடுகளும் சமரசம் செய்யப்பட்ட சார்புகளும் தயாரிப்பு நிலைக்கு செல்வதைத் தடுக்கின்றன, EDR மற்றும் SIEM கூட்டாளிகள் நிஜ உலகச் சூழலில் நிகழும் சுரண்டல்களைக் கண்டறிகிறார்கள், மற்றும் நெட்வொர்க் மற்றும் பாதுகாப்பு வழங்குநர்கள் நிரந்தரத் தீர்வுகள் வெளியாகும் வரை WAF-நிலை தணிப்பு நடவடிக்கைகளை உடனடியாகப் பயன்படுத்துகிறார்கள்.

Cyber-க்கான Trusted Access உடன் GPT‑5.5 தான் இந்தப் பணிக்கான பரந்த தொடக்கப் புள்ளி. இது சரிபார்க்கப்பட்ட பாதுகாப்பு நிபுணர்கள் ஒட்டுமொத்த பாதுகாப்பு சுழற்சியிலும் மிக வேகமாகச் செயல்பட உதவுகிறது; அதே நேரத்தில், GPT‑5.5‑Cyber மாடலானது, பிரத்யேக அனுமதி நடத்தை தேவைப்படக்கூடிய மேம்பட்ட பணிப்பாய்வுகளைப் பற்றி ஒரு சிறிய அளவிலான கூட்டாளர்கள் மட்டும் ஆராய அனுமதிக்கிறது.பாதுகாப்புச் சூழல் அமைப்பு வாடிக்கையாளர்களை இன்னும் விரைவாகப் பாதுகாக்க உதவுவதும், பின்னர் எங்கெங்கு இன்னும் கடுமையான மதிப்பீடு, சரிபார்ப்பு அல்லது பாதுகாப்பு அரண்கள் தேவைப்படுகின்றன என்பதைப் கூட்டாளர்களின் கருத்துக்கள் மூலம் அறிந்துகொள்வதுமே இதன் இலக்காகும்.

நான்கு கட்டங்களைக் கொண்ட வட்டமான “பாதுகாப்பு ஃபிளைவீல்” வரைபடம்: பாதிக்கும் தன்மை பேட்சிங், நெட்வொர்க்/பாதுகாப்பு, கண்காணித்தல், மற்றும் விநியோகச் சங்கிலிப் பாதுகாப்பு.

நெட்வொர்க் மற்றும் பாதுகாப்பு வழங்குநர்கள்

நிரந்தரத் தீர்வுகள் இன்னும் வெளியாகி வரும் நிலையிலேயே, நெட்வொர்க் மற்றும் பாதுகாப்பு வழங்குநர்கள் ஆபத்துக்கான வாய்ப்புகளைக் குறைக்க முடியும். பாதுகாப்பு நிபுணர்கள் ஒரு பலவீனத்தை உறுதிசெய்து, அது எவ்வாறு சுரண்டப்படுகிறது என்பதைக் கண்காணிக்கும் அதே வேளையில், பாதிக்கப்பட்ட ஒவ்வொரு அமைப்பும் முழுமையாகச் சரிசெய்யப்படுவதற்கு முன்பாகவே, சாத்தியமான தாக்குதல் பாதைகளை முடக்கும் வகையில் WAF விதிகள், விளிம்புநிலை தணிப்புகள் மற்றும் உள்ளமைவு மாற்றங்களை அவர்களால் பயன்படுத்த முடியும். சிக்கலான சூழல்களில் விதிகளின் மதிப்பாய்வு, உள்ளமைவு பகுப்பாய்வு, சம்பவ விசாரணை மற்றும் பாதுகாப்பான மாற்ற மேலாண்மை ஆகியவற்றுக்கு GPT‑5.5 ஆதரவளிக்க முடியும். 

பாதிப்புகளை விரைவாகக் குறைப்பது மிக முக்கியமானதாகக் கருதப்படும் முக்கியமான உள்கட்டமைப்புகள் மற்றும் பொதுச் சேவைகள் உள்ளிட்டவற்றிற்கு, இத்தகைய திறன்கள் வாடிக்கையாளர்கள் இணைய அளவிலான பரப்பளவில் பயன்படுத்தக்கூடிய பாதுகாப்பு அரண்களாக எவ்வாறு மாறுகின்றன என்பதை மதிப்பிடுவதற்கு நாங்கள் இந்த கூட்டாளர்களுடன் இணைந்து பணியாற்றி வருகிறோம்.

“Cisco-வில், அதிநவீன மாடல்களை பாதுகாவலர்களுக்கான ஒரு சக்திவாய்ந்த சக்திப் பெருக்கியாக நாங்கள் பார்க்கிறோம். GPT-5.5 போன்ற மாடல்கள் எங்கள் செயல்பாடுகளின் வேகத்தை அடிப்படையாக மாற்றுகின்றன, சம்பவ விசாரணை முதல் முன்கூட்டிய வெளிப்பாடு குறைப்பு வரை அனைத்திலும் மேலும் விரைவாக செயல்பட எங்களுக்கு உதவுகின்றன. ஆனால், வேகத்தை நம்பிக்கைக்காக விட்டுக்கொடுக்க முடியாது. இந்தத் தொழில்நுட்பத்தின் உண்மையான மதிப்பு மாடலில் மட்டும் இல்லை; அதைச் சுற்றி நாங்கள் அமைக்கும் நிறுவனத் தயார்நிலை கட்டமைப்பில்தான் உள்ளது. மேலும் பாதுகாப்பான தயாரிப்புகளை உருவாக்க எங்களுக்கு உதவும் ஒரு கட்டமைப்பு. இந்தப் புதிய திறன்களைக் கொண்டு எங்கள் பாதுகாப்பான மேம்பாட்டு மற்றும் செயல்பாட்டு செயல்முறைகளை மாற்றுவதில்தான் எங்கள் கவனம் உள்ளது. எங்களைப் பொறுத்தவரை, வேகமான அளவுக்கே நம்பகமான புதுமையைச் சாத்தியப்படுத்துவதுதான் முக்கியம்.”
— Anthony Grieco, SVP, தலைமை பாதுகாப்பு மற்றும் நம்பிக்கை அதிகாரி, Cisco

பாதுகாப்புக் குறைபாடுகள் தொடர்பான ஆராய்ச்சி மற்றும் திருத்தம்

ஃபிளைவீல், பாதிப்புகளை கண்டுபிடித்து, அவற்றின் முக்கியமான தன்மையை சரிபார்த்து, பாதிக்கப்பட்ட இந்தச் சுழற்சியானது பாதுகாப்பு குறைபாடுகளைக் கண்டறிதல், அவற்றின் தீவிரத்தன்மையை உறுதிப்படுத்துதல் மற்றும் பாதிக்கப்பட்ட அமைப்புகளைத் திருத்துதல் ஆகியவற்றிலிருந்து தொடங்குகிறது. Trusted Access for Cyber வசதியைக் கொண்ட GPT‑5.5 இந்தப்பணிகளில் பெரும்பாலானவற்றுக்கு உதவ முடியும்: அறிமுகமில்லாத நிரல் குறியீடுகளைப் புரிந்துகொள்ளுதல், பாதிக்கப்பட்ட பரப்புகளைக் கண்டறிதல், மூலக் காரணத்தைக் கண்டறிதல், திருத்தங்களை மதிப்பாய்வு செய்தல், பாதுகாப்பான மறுஉற்பத்தி அமைப்புகளை உருவாக்குதல், தீவிரத்தன்மையின் அடிப்படையில் முன்னுரிமை அளித்தல் மற்றும் கண்டறிந்த விவரங்களைச் சரிசெய்யும் வழிகாட்டுதல்களாக மாற்றுதல்.

சில பாதுகாப்பு குறைபாடு ஆராய்ச்சிகளுக்குக் கூடுதல் அனுமதி தேவைப்படுகிறது; குறிப்பாக, அங்கீகரிக்கப்பட்ட கூட்டாளர்களுக்கு, ஒருங்கிணைந்த வெளிப்படுத்தல் அல்லது கட்டுப்படுத்தப்பட்ட சரிபார்ப்புக்காக மாதிரி தாக்குதல் ஆதாரங்கள் தேவைப்படும்போது இது அவசியமாகிறது. வலுவான சரிபார்ப்பு, கண்காணிப்பு மற்றும் பின்னூட்டச் சுழற்சிகளின் கீழ், ஒரு சிறிய அளவிலான கூட்டாளர்களுடன் இணைந்து கற்றுக்கொள்ள, இத்தகைய பணிப்பாய்வுகளில் தான் GPT‑5.5‑Cyber நமக்கு உதவ முடியும்.

“Intel, silicon மற்றும் மென்பொருள் துறைகளில் முன்னணி நிறுவனம்; உலகளாவிய கம்ப்யூட்டிங் துறைக்கு ஒரு நம்பகமான அடித்தளத்தை வழங்குகிறது. AI மாடல்கள் ரீஸனிங்கிலும் வேகத்திலும் தொடர்ந்து முன்னேறிக்கொண்டிருப்பதால், பாதுகாப்பு அச்சுறுத்தல்களை அடையாளம் காணவும், பகுப்பாய்வு செய்யவும், அவற்றைத் தணிக்க உதவவும் அவற்றின் திறன் அதிக முக்கியத்துவம் பெறுகிறது. நிஜ உலக cyber பணிச்சூழல்களில் ஒழுங்குபடுத்தப்பட்ட, விரிவாக்கக்கூடிய AI திறன்களை கொண்டு வர OpenAI உடன் கூட்டாண்மை செய்ய Intel ஆவலாக உள்ளது; இதனால் எண்டர்பிரைஸ்கள் பாதிக்கும் தன்மை ஆராய்ச்சியை வேகப்படுத்தவும், சரிசெய்தல் செயல்முறைகளை வலுப்படுத்தவும், பெரிய அளவில் மேலும் பாதுகாப்பாக இயங்கவும் உதவும்.”
— தினேஷ் மனோகரன், INT31 பாதுகாப்பு ஆராய்ச்சித் தலைவர், Intel Corporation


கண்டறிதல் மற்றும் கண்காணித்தல்

பாதிப்புகள் உள்ள மென்பொருள் ஏற்கனவே பயன்பாட்டில் இருந்தால், அடுத்த கேள்வி யாராவது அதைச் சுரண்டுகிறார்களா என்பதுதான். EDR, SIEM, IGA/PAM மற்றும் கண்காணிப்பு கூட்டாளிகள் ஒரு புதிய பாதுகாப்பு ஆலோசனையை, நேரடிச் சூழல்களிலிருந்து கிடைக்கும் ஆதாரங்களாக மாற்றுகிறார்கள்: அதாவது டெலிமெட்ரி , எச்சரிக்கைகள், கண்டறிதல்கள் மற்றும் துரித நடவடிக்கை பணிப்பாய்வுகளாக அவற்றை மாற்றுகிறார்கள். பாதுகாப்பு ஆய்வாளர்கள் இந்த சிக்னல்களை ஒன்றிணைக்கவும், முக்கியமானவற்றைச் சுருக்கமாகப் புரிந்துகொள்ளவும், கண்டறியும் குறியீடுகளை வரைவு செய்யவும் மற்றும் பாதிப்பு வெளிப்படுத்தலில் இருந்து விசாரணைக்கு மிக விரைவாக மாறவும் GPT‑5.5 உதவ முடியும். இதே சுழற்சியானது கிளவுட் சூழல்களிலும் மிகவும் முக்கியமானது; ஏனெனில் அங்கு ஆபத்துக்கான வாய்ப்புகள், தீர்வுகள் மற்றும் கண்டறிதல்கள் ஆகியவை ஒன்றோடொன்று நெருக்கமாகப் பிணைக்கப்பட்டுள்ளன.

“SentinelOne-இல், AI-இன் உண்மையான மதிப்பு, சிக்னல்களை பாதுகாப்பாளர்களுக்கான செயல்படுத்தக்கூடிய நன்மையாக எவ்வளவு வேகமாக மாற்ற உதவுகிறது என்பதில்தான் உள்ளது. GPT-5.5, பகுப்பாய்வாளர்கள் டெலிமெட்ரியை இணைக்கவும், முக்கியமானவற்றில் கவனம் செலுத்தவும், மேலும் நிறுவனங்கள் உருவாகும் அச்சுறுத்தல்களை எவ்வாறு விசாரிக்கின்றன, கண்டறிகின்றன, பதிலளிக்கின்றன என்பதை வலுப்படுத்தவும் உதவுகிறது.”
— கிரகோர் ஸ்டூவர்ட், தலைமை AI அதிகாரி, SentinelOne

மென்பொருள் விநியோக சங்கிலி பாதுகாப்பு

அடுத்த கட்டம், பாதிப்புள்ள குறியீடுகள் தயாரிப்பு நிலையை சென்றடைவதை முதலிலேயே தடுப்பதாகும். ஒரு பாதுகாப்பு குறைபாடு அல்லது மென்பொருள் தொகுப்பு சமரசம் கண்டறியப்பட்டவுடன், ஆபத்தான சார்புகள், தீங்கிழைக்கும் புதுப்பிப்புகள் மற்றும் பாதிப்புள்ள குறியீட்டு பாதைகள் ஆகியவை வாடிக்கையாளர்களின் சூழல்களில் பரவுவதற்கு முன்பே அவற்றை நிறுத்த மென்பொருள் விநியோகச் சங்கிலி கருவிகள் உதவ முடியும். Trusted Access for Cyber வசதியைக் கொண்ட GPT‑5.5, சார்புகளில் ஏற்படும் மாற்றங்களை ஆய்வு செய்யவும், சொந்தக் குறியீட்டில் உள்ள சுரண்டல் சாத்தியக்கூறுகளை ஆராயவும், சரிசெய்தலுக்கு முன்னுரிமை அளிக்கவும் மற்றும் மென்பொருள் உருவாக்கச் சுழற்சியின் ஆரம்ப கட்டத்திலேயே சந்தேகத்திற்கிடமான தொகுப்பு நடத்தைகளை வெளிக்கொணரவும் உதவ முடியும். 

Snyk, Gen Digital, Semgrep, மற்றும் Socket போன்ற கூட்டாளர்கள், axios திருடப்படுதல் போன்ற நிகழ்வுகளில் இந்த திறன்கள் எப்படி பயன்படுத்தப்படுகின்றன என்பதை சோதிக்க உதவுகின்றன; இத்தகைய சம்பவங்களில் மிக வேகமான தீர்வு என்பது, பாதிப்புள்ள அல்லது திருடப்படும் சார்புகள் மென்பொருள் உருவாக்கத்திற்குள் நுழைவதையே முதலிலேயே தடுப்பதுதான்.

“தாக்குதலாளர்கள் ஏற்கனவே அதிநவீன மாடல்களை ஆயுதமாக்கி வருகின்றனர். OpenAI-இன் Cyber-க்கான Trusted Access மற்றும் GPT-5.5-ஐ பயன்படுத்துவதன் மூலம், முக்கியமான விநியோகச் சங்கிலிகளை பாதுகாக்க Snyk-இல் உள்ள பாதுகாப்பாளர்களுக்குத் தேவையான திறனை வழங்குகிறோம். இந்த கூட்டாண்மை ஒரு மைல்கல் மட்டும் அல்ல; இது ஓர் உத்திக்கான தேவையாகும்.”
— மனோஜ் நாயர், தலைமைப் புத்தாக்க அதிகாரி, Snyk

ஓப்பன் சோர்ஸ் மற்றும் பாதுகாப்பாளர்களுக்கான Codex பாதுகாப்பு

ஓப்பன் சோர்ஸ் என்பது ஒரு பாதுகாப்பு குறைபாடு ஒட்டுமொத்த சூழல் அமைப்பிலும் மிக வேகமாகப் பரவக்கூடிய வழிகளில் ஒன்றாகும்; எனவே, நாங்கள் இதன் தொடக்கப் புள்ளியிலேயே இருக்கும் மென்பொருள் பராமரிப்பாளர்களிடமும் முதலீடு செய்து வருகிறோம். Codex பாதுகாப்பு,குழுக்களுக்குப் பாதுகாப்பு குறைபாடுகளைக் கண்டறியவும், உறுதிப்படுத்தவும் மற்றும் அவற்றைச் சரிசெய்யவும் உதவுகிறது. இது ஒரு குறிப்பிட்ட குறியீட்டுத் தளத்திற்கான அச்சுறுத்தல் மாதிரியை உருவாக்குதல், சாத்தியமான தாக்குதல் பாதைகளை ஆராய்தல், தனிமைப்படுத்தப்பட்ட சூழல்களில் சிக்கல்களைச் சரிபார்த்தல் மற்றும் மனிதர்களின் மறுஆய்விற்காகத் திருத்தங்களை முன்மொழிதல் ஆகியவற்றின் மூலம் இந்த உதவியைச் செய்கிறது.

இந்த ஓப்பன் சோர்ஸுக்கான Codex மூலம், முக்கியமான திட்டங்களின் தேர்ந்தெடுக்கப்பட்ட பராமரிப்பாளர்கள், பராமரிப்பு மற்றும் மறுஆய்வுச் சுமையைக் குறைப்பதற்காக Codex மற்றும் API கிரெடிட்களுடன் சேர்த்து, நிபந்தனைக்குட்பட்ட codex செக்யூரிட்டி அணுகலையும் பெறலாம்.

நாங்கள் ஒரு Codex பாதுகாப்பு செருகுநிரலையும் வெளியிட்டுள்ளோம். இது தற்போதுள்ள பாதுகாப்பு பணிப்பாய்வுகளை ஆப் அல்லது CLI போன்ற எந்தவொரு Codex இடைமுகத்திற்கும் நேரடியாகக் கொண்டு வருகிறது. இதன் மூலம், மென்பொருள் உருவாக்குநர்கள் அச்சுறுத்தல் மாதிரியாக்கத்திலிருந்து, பாதிப்புகளைக் கண்டறிதல், சரிபார்த்தல், தாக்குதல்-பாதை பகுப்பாய்வு மற்றும் சரிபார்க்கப்பட்ட தீர்வுகள் ஆகியவற்றை நோக்கி எளிதாக நகர இது உதவுகிறது.

எதிர்கால நோக்கு

சைபர் பாதுகாப்பில் மாடல்களின் திறன் அதிகரிக்கும் போது, பாதுகாவலர்கள் தங்களின் பலவீனங்களை விரைவாகக் கண்டறிந்து சரிசெய்வதற்கு உதவுவதே அந்தத் திறனின் சிறந்த பயன்பாடாகும்.இந்தத் திறன்களுக்கான அணுகலை பொறுப்பான முறையில் விரிவுபடுத்துவதற்கு, மாடலை யார் பயன்படுத்துகிறார்கள், அவர்கள் எந்த அமைப்புகளை இலக்கு வைக்கிறார்கள் மற்றும் அந்த வேலைக்கு அனுமதி வழங்கப்பட்டுள்ளதா என்பதில் வலுவான நம்பிக்கை தேவைப்படுகிறது.வலுவான அடையாளம் மற்றும் நிறுவன சரிபார்ப்பு, அங்கீகரிக்கப்பட்ட பயன்பாட்டு எல்லைகள் மற்றும் தவறான பயன்பாட்டு கண்காணிப்பு ஆகியவை மேம்படும்போது, காலப்போக்கில் இதற்கான அணுகல் மேலும் விரிவடையும் என்று நாங்கள் எதிர்பார்க்கிறோம்.

Cyber-க்கான Trusted Access-க்கு அணுகலைப் பெறுவது மிகவும் எளிதானது:

இந்தச் செயல்முறையின் மூலம் அங்கீகரிக்கப்பட்ட அனைத்து வாடிக்கையாளர்களும், தற்போதைய மாடல்களின் மேம்படுத்தப்பட்ட பதிப்புகளுக்கான அணுகலைப் பெறுவார்கள். இந்த பதிப்புகளில், இரட்டைப் பயன்பாட்டு Cyber செயல்பாடுகளின் போது பாதுகாப்பு தடைகள் ஏற்படுவது குறைக்கப்படும். இதன் மூலம், அவர்கள் பாதுகாப்பு கல்வி, தற்காப்பு நிரலாக்கம் மற்றும் பொறுப்பான பாதிப்பு ஆராய்ச்சி ஆகியவற்றுக்குத் தொடர்ந்து ஆதரவளிக்க முடியும். 

ஆல்ஃபா சோதனையின்போது, முக்கியமான அமைப்புகளின் தானியங்கி ரெட்-டீமிங்கை அளவிடவும், கடுமையான பாதிப்புகளை சரிபார்க்கவும் GPT‑5.5‑Cyber ஏற்கனவே பயன்படுத்தப்பட்டுள்ளது. பொறுப்பான வெளிப்படுத்தலின் ஒரு பகுதியாக, எதிர்கால தொழில்நுட்ப ஆழமான பகுப்பாய்வில் இதை நாங்கள் ஆவணப்படுத்துவோம்.

Trusted Access for Cyber திட்டத்தின் மூலமாக வழங்கப்படும் எங்கள் ஃப்ளாக்ஷிப் மாடல், மற்றும் GPT‑5.5‑Cyber போன்ற பிரத்யேக சைபர் மாடல்கள் மற்றும் எதிர்காலத்தில் வரவிருக்கும் இன்னும் அதிக சைபர்-திறன் கொண்ட மாடல்கள் எனப் பல்வேறு மாடல்களின் மூலம் பாதுகாவலர்களைத் தொடர்ந்து விரைவுபடுத்துவோம் என்று நாங்கள் எதிர்பார்க்கிறோம்.

ஆசிரியர்

OpenAI