AI திறன்கள் முன்னேறும்போது சைபர் மீள்தன்மையை வலுப்படுத்துதல்

AI மாடல்களில் உள்ள மாடல் திறன்கள் வேகமாக முன்னேறி வருகின்றன; இது சைபர் பாதுகாப்பிற்கு குறிப்பிடத்தக்க நன்மைகளை வழங்குவதோடு, கவனமாக நிர்வகிக்கப்பட வேண்டிய புதிய இரட்டை-பயன்பாட்டு அபாயங்களையும் கொண்டு வருகிறது. உதாரணமாக, கேப்சர்-தி-ஃப்ளாக் (CTF) சவால்கள் மூலம் மதிப்பிடப்பட்ட திறன்கள், 2025 ஆகஸ்டில் GPT‑5⁠(புதிய சாளரத்தில் திறக்கும்) -இல் 27%-இலிருந்து 2025 நவம்பரில் GPT‑5.1‑Codex‑Max⁠(புதிய சாளரத்தில் திறக்கும்) -இல் 76%-ஆக உயர்ந்துள்ளன.

எதிர்கால AI மாடல்கள் இந்த பாதையில் தொடரும் என்று நாங்கள் எதிர்பார்க்கிறோம். தயாரிப்பில், ஒவ்வொரு புதிய மாடலும் எங்கள் பிரிபேர்ட்நெஸ் ஃப்ரேம்வொர்க்⁠(புதிய சாளரத்தில் திறக்கும்) மூலம் அளவிடப்படும் ‘உயர்’ அளவிலான சைபர் பாதுகாப்பு திறனை அடையக்கூடும் என நாங்கள் திட்டமிட்டு மதிப்பீடு செய்கிறோம். இதனால், நாங்கள் நன்கு பாதுகாக்கப்பட்ட அமைப்புகளுக்கு எதிராக செயல்படும் ஜீரோ-டே ரிமோட் எக்ஸ்ப்ளாய்ட்களை உருவாக்கக்கூடிய மாடல்கள், அல்லது நிஜ உலக விளைவுகளை நோக்கமாகக் கொண்ட சிக்கலான, மறைமுகமான நிறுவன அல்லது தொழில்துறை ஊடுருவல் செயல்பாடுகளுக்கு அர்த்தமுள்ள உதவி வழங்கக்கூடிய மாடல்கள் என்று பொருள் கொள்கிறோம். இந்த பதிவு, இந்த அளவிலான திறனை அடையும் மாடல்களுக்கான பாதுகாப்பு நடவடிக்கைகள் குறித்து நாங்கள் எவ்வாறு சிந்திக்கிறோம் என்பதையும், தவறான பயன்பாட்டைக் கட்டுப்படுத்தியபடி அவை பாதுகாப்பாளர்களுக்கு அர்த்தமுள்ள உதவி செய்வதை எவ்வாறு உறுதிசெய்கிறோம் என்பதையும் விளக்குகிறது.

இந்த திறன்கள் முன்னேறிக்கொண்டிருக்கையில், தற்காப்பு சைபர் பாதுகாப்புப் பணிகளுக்காக எங்களின் மாடல்களை வலுப்படுத்துவதிலும், குறியீட்டை ஆய்வு செய்வது மற்றும் பாதிப்புகளை சரிசெய்வது போன்ற பணிகளை பாதுகாப்பு நிபுணர்கள் எளிதாகச் செய்ய உதவும் கருவிகளை உருவாக்குவதிலும் OpenAI முதலீடு செய்கிறது. அடிக்கடி எண்ணிக்கையில் குறைவாகவும் வளங்கள் போதாமலும் இருக்கும் பாதுகாவலர்களுக்கு, எங்கள் மாடல்கள் மற்றும் தயாரிப்புகள் குறிப்பிடத்தக்க நன்மைகளை வழங்குவதே எங்கள் குறிக்கோள்.

மற்ற இரட்டை பயன்பாட்டுக்குரிய துறைகளைப் போலவே, தற்காப்பு மற்றும் தாக்குதல் சார்ந்த சைபர் பணிப்பாய்வுகள் பெரும்பாலும் அதே அடிப்படையான அறிவு மற்றும் நுட்பங்களையே சார்ந்திருக்கின்றன. இந்த சக்திவாய்ந்த திறன்கள் முக்கியமாக தற்காப்பு பயன்பாடுகளுக்குப் பயனளிப்பதையும், தீங்கிழைக்கும் நோக்கங்களுக்கான திறன் உயர்வை வரையறுப்பதையும் உறுதிசெய்ய உதவும் பாதுகாப்பு நடவடிக்கைகளில் நாங்கள் முதலீடு செய்து வருகிறோம். சைபர் பாதுகாப்பு கிட்டத்தட்ட ஒவ்வொரு துறையையும் பாதிக்கிறது; அதாவது, அறிவை கட்டுப்படுத்துவது அல்லது சரிபார்க்கப்பட்ட அணுகலை மட்டும் பயன்படுத்துவது போன்ற எந்த ஒரு பாதுகாப்பு வகையையும் மட்டும் நாம் நம்ப முடியாது. அதற்கு பதிலாக, ஆபத்தை சமநிலைப்படுத்தி பயனர்களுக்கு அதிகாரமளிக்கும் ஒரு ஆழமான பாதுகாப்பு அணுகுமுறை நமக்கு தேவை. நடைமுறையில், இதன் பொருள் திறன்கள் அணுகப்படும், வழிநடத்தப்படும் மற்றும் பயன்படுத்தப்படும் விதத்தை, மேம்பட்ட மாடல்கள் தவறாக பயன்படுத்துவதற்கான தடைகளை குறைப்பதற்குப் பதிலாக பாதுகாப்பை வலுப்படுத்தும் வகையில் வடிவமைப்பதாகும்.

இந்தப் பணியை நாங்கள் ஒருமுறை மேற்கொள்ளப்படும் முயற்சியாக அல்ல, பாதுகாப்பாளர்களுக்கு ஒரு முன்னிலை வழங்குவதிலும் பரந்த சூழலமைப்பு முழுவதும் உள்ள முக்கியமான உள்கட்டமைப்பின் பாதுகாப்பு நிலையை தொடர்ந்து வலுப்படுத்துவதிலும் நோக்கமுடைய தொடர்ச்சியான, நீண்டகால முதலீடாகக் காண்கிறோம்.

எங்கள் மாடல்கள் பாதுகாப்பாக செயல்படுவதற்காக வடிவமைக்கப்பட்டு பயிற்றுவிக்கப்பட்டுள்ளன. அவை சைபர் துஷ்பிரயோகத்தை முன்கூட்டியே கண்டறிந்து அதற்கு பதிலளிக்கும் அமைப்புகளால் ஆதரிக்கப்படுகின்றன. எங்கள் திறன்களும் அச்சுறுத்தல் சூழலும் மாறும்போது, இந்த பாதுகாப்புகளை நாங்கள் தொடர்ந்து மேம்படுத்துகிறோம். சைபர் பாதுகாப்பில் தவறான பயன்பாட்டை, பாதுகாப்பு நோக்கிலான பயன்பாடுகளை கடுமையாக பாதிக்காமல், எந்த அமைப்பும் முழுமையாகத் தடுக்க முடியும் என்று உறுதி அளிக்க முடியாது என்றாலும், பல அடுக்குகளைக் கொண்ட பாதுகாப்பு அடுக்கின் மூலம் அபாயத்தைக் குறைப்பதே எங்கள் உத்தியாகும்.

இதன் அடித்தளமாக, நாங்கள் ஆழமான பாதுகாப்பு அணுகுமுறையைப் பின்பற்றுகிறோம். அதற்காக, அணுகல் கட்டுப்பாடுகள், உள்கட்டமைப்பு வலுப்படுத்தல், வெளியேற்ற கட்டுப்பாடுகள் மற்றும் கண்காணிப்பு ஆகியவற்றின் ஒருங்கிணைப்பை நம்புகிறோம். இந்த நடவடிக்கைகளுக்கு துணையாக, கண்டறிதல் மற்றும் பதிலளிப்பு அமைப்புகளையும், பிரத்யேக அச்சுறுத்தல் நுண்ணறிவு மற்றும் உள்நிலை ஆபத்து திட்டங்களையும் நாங்கள் பயன்படுத்துகிறோம். இதன் மூலம் உருவாகி வரும் அச்சுறுத்தல்கள் விரைவாகக் கண்டறியப்பட்டு தடுக்கப்படுவதை உறுதிசெய்கிறோம். இந்த பாதுகாப்பு நடவடிக்கைகள் அச்சுறுத்தல் சூழலுக்கு ஏற்ப மாறிக்கொண்டே இருக்கும்படி வடிவமைக்கப்பட்டுள்ளன. மாற்றம் ஏற்படும் என்று நாங்கள் கருதுகிறோம். மேலும், விரைவாகவும் பொருத்தமாகவும் தகவமைத்துக்கொள்ளும் வகையில் நாங்கள் உருவாக்குகிறோம்.

இந்த அடித்தளத்தின் மீது:

• கல்வி மற்றும் தற்காப்பு பயன்பாட்டு நிகழ்வுகளுக்கு உதவிகரமாக இருக்கும் அதே நேரத்தில், தீங்கு விளைவிக்கும் கோரிக்கைகளை மாடல் மறுக்க அல்லது பாதுகாப்பாக பதிலளிக்க பயிற்சி அளித்தல். தெளிவான சைபர் துஷ்பிரயோகத்தை செயல்படுத்தக்கூடிய கோரிக்கைகளை எங்கள் ஃப்ரண்டியர் மாடல்கள் மறுக்க அல்லது பாதுகாப்பாக பதிலளிக்க நாங்கள் பயிற்சி அளித்து வருகிறோம், அதே நேரத்தில் நியாயமான தற்காப்பு மற்றும் கல்வி பயன்பாட்டு நிகழ்வுகளுக்கு அதிகபட்சமாக உதவிகரமாக இருக்கும்.
• கண்டறிதல் அமைப்புகள்: சாத்தியமான தீங்கிழைக்கும் சைபர் செயல்பாட்டைக் கண்டறிய, ஃப்ரண்டியர் மாடல்களைப் பயன்படுத்தும் தயாரிப்புகள் முழுவதும் அமைப்பு அளவிலான கண்காணிப்பை நாங்கள் மேம்படுத்தி பராமரிக்கிறோம். செயல்பாடு பாதுகாப்பற்றதாகத் தோன்றினால், நாங்கள் வெளியீட்டைத் தடுக்கலாம், ப்ராம்ப்ட்களை பாதுகாப்பான அல்லது குறைந்த திறன் கொண்ட மாடல்களுக்கு மாற்றலாம், அல்லது அமலாக்கத்திற்காக உயர்த்தலாம். எங்கள் அமலாக்கம் தானியங்கி மற்றும் மனித மதிப்பாய்வு இரண்டையும் இணைக்கிறது; இது சட்டத் தேவைகள், தீவிரம் மற்றும் மீண்டும் மீண்டும் நிகழும் நடத்தை போன்ற காரணிகளின் அடிப்படையில் செயல்படுகிறது. பாதுகாப்புத் தரநிலைகள் குறித்து ஒருமித்த நிலையை அடையவும், தெளிவான உயர்த்தல் நடைமுறைகளுடன் பொறுப்பான பயன்பாட்டை செயல்படுத்தவும், நாங்கள் டெவலப்பர்கள் மற்றும் நிறுவன வாடிக்கையாளர்களுடன் நெருக்கமாக இணைந்து செயல்படுகிறோம்.
• எண்ட்-டு-எண்ட் ரெட்-டீமிங்: எங்கள் பாதுகாப்பு அபாயக் குறைப்பு நடவடிக்கைகளை மதிப்பீடு செய்து மேம்படுத்த, ரெட்-டீமிங் நிபுணத்துவம் கொண்ட நிறுவனங்களுடன் நாங்கள் பணியாற்றி வருகிறோம். அவர்களின் பணி, உறுதியுடனும் நன்கு வளமுள்ளும் இருக்கும் ஒரு தாக்குதலாளர் செய்வதைப் போல, எண்ட்-டு-எண்ட் முறையில் செயல்பட்டு எங்களின் அனைத்து பாதுகாப்புகளையும் மீற முயற்சிப்பதாகும். இது இடைவெளிகளை முன்கூட்டியே கண்டறியவும் முழு அமைப்பையும் வலுப்படுத்தவும் உதவுகிறது.

தற்காப்பு சைபர் பாதுகாப்பு பயன்பாடுகளில் AI-யைப் பயன்படுத்துவதில் OpenAI ஆரம்பத்திலேயே முதலீடு செய்துள்ளது. எங்கள் மாடல்களையும் அவற்றின் பயன்பாட்டையும் மேம்படுத்த உலகளாவிய நிபுணர்களுடன் எங்கள் குழு நெருக்கமாக ஒருங்கிணைந்து செயல்படுகிறது. எங்கள் டிஜிட்டல் உலகை பாதுகாப்பாக மாற்ற அயராது உழைக்கும் சைபர் பாதுகாப்பு நிபுணர்களின் உலகளாவிய சமூகத்தை நாங்கள் மதிக்கிறோம். தற்காப்பு பாதுகாப்பை ஆதரிக்கும் சக்திவாய்ந்த கருவிகளை வழங்குவதில் நாங்கள் உறுதியாக உள்ளோம். புதிய பாதுகாப்பு நடவடிக்கைகளை அறிமுகப்படுத்தும் போது, AI எங்கு மீள்தன்மையை அர்த்தமுள்ள வகையில் வலுப்படுத்த முடியும் மற்றும் எங்கு சிந்தனையுடன் வடிவமைக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள் மிகவும் முக்கியமானவை என்பதை புரிந்துகொள்ள சைபர் பாதுகாப்பு சமூகத்துடன் நாங்கள் தொடர்ந்து பணியாற்றுவோம்.

இந்த ஒத்துழைப்புகளுடன், பாதுகாவலர்கள் வேகமாக செயல்பட உதவவும், எங்கள் பாதுகாப்பு நடவடிக்கைகளை நிஜ உலகத் தேவைகளில் அடிப்படையாக்கவும், பொறுப்பான சரிசெய்தலை விரைவுபடுத்தவும் வடிவமைக்கப்பட்ட முயற்சிகளை நாங்கள் உருவாக்கி வருகிறோம்.

சைபர் பாதுகாப்பில் பணிபுரியும் தகுதிபெற்ற பயனர்கள் மற்றும் வாடிக்கையாளர்களுக்கு பாதுகாப்பு பயன்பாட்டு வழக்குகளுக்காக எங்கள் சமீபத்திய மாடல்களில் மேம்படுத்தப்பட்ட திறன்களுக்கு அடுக்குநிலை அணுகலை வழங்கும் ஒரு நம்பகமான அணுகல் திட்டத்தை நாங்கள் விரைவில் அறிமுகப்படுத்த உள்ளோம். எந்த திறன்களுக்கு நாங்கள் பரவலான அணுகலை வழங்க முடியும், எவற்றுக்கு அடுக்குநிலை கட்டுப்பாடுகள் தேவைப்படும் என்பதற்கான சரியான எல்லையை நாங்கள் இன்னும் ஆராய்ந்து வருகிறோம். இது இந்த திட்டத்தின் எதிர்கால வடிவமைப்பை பாதிக்கக்கூடும். இந்த நம்பகமான அணுகல் திட்டம் ஒரு மீள்தன்மை கொண்ட சூழலமைப்பை நோக்கிய கட்டமைப்புக் கூறாக இருக்க வேண்டும் என்று நாங்கள் நோக்கமாகக் கொண்டுள்ளோம்.

Aardvark, எங்கள் ஏஜென்ட் பாதுகாப்பு ஆய்வாளர், இது டெவலப்பர்கள் மற்றும் பாதுகாப்புக் குழுக்களுக்கு பாதிப்புகளைப் பெரிய அளவில் கண்டறிந்து சரிசெய்ய உதவுகிறது, இப்போது தனிப்பட்ட பீட்டாவில் உள்ளது. இது குறியீட்டு தளங்களை ஸ்கேன் செய்து பாதிப்புகளைக் கண்டறிந்து, பராமரிப்பாளர்கள் விரைவாக ஏற்றுக்கொள்ளக்கூடிய பேட்ச்களை முன்மொழிகிறது. இது ஏற்கனவே முழு கோட்பேஸ்களையும் ரீஸனிங் செய்து, திறந்த மூல மென்பொருளில் புதுமையான CVEகளை கண்டறிந்துள்ளது. திறந்த மூல மென்பொருள் சூழல் மற்றும் விநியோகச் சங்கிலியின் பாதுகாப்புக்கு பங்களிக்க, தேர்ந்தெடுக்கப்பட்ட வணிகரீதியற்ற திறந்த மூல ரிபாசிட்டரிகளுக்கு இலவச கவரேஜை வழங்க நாங்கள் திட்டமிட்டுள்ளோம். பங்கேற்க இங்கே விண்ணப்பிக்கவும்.

நாங்கள் ஃப்ரண்டியர் ரிஸ்க் கவுன்சிலை அமைக்கவிருக்கிறோம், இது அனுபவமிக்க சைபர் பாதுகாவலர்களையும் பாதுகாப்புத் துறை நிபுணர்களையும் எங்கள் அணிகளுடன் நெருக்கமாக ஒத்துழைக்கச் செய்யும் ஆலோசனைக் குழுவாக இருக்கும். இந்த கவுன்சில் ஆரம்பத்தில் சைபர் பாதுகாப்பு மீது கவனம் செலுத்தும், மேலும் எதிர்காலத்தில் பிற ஃப்ரண்டியர் திறன் களங்களுக்கு விரிவடையும். உறுப்பினர்கள் பயனுள்ள, பொறுப்பான திறன் மற்றும் சாத்தியமான தவறான பயன்பாடு ஆகியவற்றுக்கிடையிலான எல்லை குறித்து ஆலோசனை வழங்குவார்கள், மேலும் இந்தக் கற்றல்கள் எங்கள் மதிப்பீடுகளையும் பாதுகாப்புகளையும் நேரடியாக வழிநடத்தும். கவுன்சில் பற்றிய மேலும் தகவலை விரைவில் பகிர்வோம். 

இறுதியாக, துறையில் உள்ள எந்த அதிநவீன மாடலிலிருந்தும் சைபர் தவறான பயன்பாடு சாத்தியமாக இருக்கலாம் என்று நாங்கள் எதிர்பார்க்கிறோம். இதனைச் சமாளிக்க, முன்னணி AI ஆய்வகங்கள் மற்றும் தொழில்துறை கூட்டாளர்களின் ஆதரவுடன் செயல்படும் இலாப நோக்கற்ற அமைப்பான ஃப்ரண்டியர் மாடல் மன்றத்தின் மூலம், அச்சுறுத்தல் மாதிரிகள் மற்றும் சிறந்த நடைமுறைகள் பற்றிய பகிரப்பட்ட புரிதலை உருவாக்க பிற ஃப்ரண்டியர் ஆய்வகங்களுடன் நாங்கள் இணைந்து பணியாற்றுகிறோம். இந்தச் சூழலில், AI திறன்கள் எவ்வாறு ஆயுதமாக்கப்படக்கூடும், வெவ்வேறு அச்சுறுத்தல் செய்பவர்களுக்கு முக்கிய இடையூறுகள் எங்கு உள்ளன, மற்றும் ஃப்ரண்டியர் மாடல்கள் எவ்வாறு அர்த்தமுள்ள மேம்பாட்டை வழங்கக்கூடும் என்பதைக் கண்டறிவதன் மூலம் அச்சுறுத்தல் மாதிரிகள் அபாயத்தைக் குறைக்க உதவுகிறது. இந்த ஒத்துழைப்பு, அச்சுறுத்தல் செயற்பாட்டாளர்கள் மற்றும் தாக்குதல் பாதைகள் குறித்து சூழலமைப்பு முழுவதும் ஒரே மாதிரியான புரிதலை உருவாக்குவதை நோக்கமாகக் கொண்டுள்ளது. இதன் மூலம் ஆய்வகங்கள், பராமரிப்பாளர்கள் மற்றும் பாதுகாவலர்கள் தங்களின் தணிப்பு நடவடிக்கைகளை மேம்படுத்தவும், முக்கியமான பாதுகாப்பு நுண்ணறிவுகள் சூழலமைப்பு முழுவதும் விரைவாகப் பரவுவதை உறுதிசெய்யவும் முடியும். நாங்கள் சைபர் பாதுகாப்பு மதிப்பீடுகளை⁠(புதிய சாளரத்தில் திறக்கும்) உருவாக்க வெளிப்புற குழுக்களுடன் இணைந்து செயல்படுகிறோம். சுயாதீன மதிப்பீடுகளின் ஒரு சூழல், மாடல்களின் திறன்கள் குறித்த பகிரப்பட்ட புரிதலை மேலும் மேம்படுத்த உதவும் என்று நாங்கள் நம்புகிறோம்.

மொத்தத்தில், இந்த முயற்சிகள் சூழலமைப்பின் பாதுகாப்பு (தற்காப்பு) பக்கத்தை வலுப்படுத்துவதற்கான எங்கள் நீண்டகால உறுதிப்பாட்டை பிரதிபலிக்கின்றன. மாடல்கள் மேலும் திறன் பெறும் போது, அந்தத் திறன்கள் பாதுகாப்பாளர்களுக்கு நடைமுறையான முன்னிலையாக மாறுவதை உறுதிப்படுத்த உதவுவதே எங்கள் இலக்கு—நிஜ உலகத் தேவைகளை அடிப்படையாகக் கொண்டு, நிபுணர் கருத்துகளால் வடிவமைக்கப்பட்டு, கவனத்துடன் செயல்படுத்தப்பட வேண்டும். இந்தப் பணியுடன் இணைந்து, பாரம்பரிய நடைமுறைகளில் இருந்து உருவாகாமல் போகக்கூடிய முக்கியமான முன்னேற்ற யோசனைகளை வெளிக்கொணரவும், கல்வித்துறை, தொழில்துறை, மற்றும் ஓப்பன்-சோர்ஸ் சமூகமெங்கும் இருந்து தைரியமான, படைப்பாற்றல்மிக்க பாதுகாப்பு அணுகுமுறைகளை கூட்டுத் திரட்டவும், பிற முயற்சிகளையும் சைபர் பாதுகாப்பு மானியங்களையும் ஆராய திட்டமிட்டுள்ளோம். மொத்தத்தில், இது தொடர்ந்து நடைபெறும் பணியாகும். நிஜ உலகப் பாதுகாப்பை மிகச் சிறப்பாக முன்னேற்றுவது எது என்பதை நாங்கள் கற்றுக்கொள்ளும் போதெல்லாம், இந்தத் திட்டங்களை தொடர்ந்து வளர்த்துச் செல்வோம்.