Firefox में 81 खामियां मिलने के बाद OpenAI ने GPT-6 Cyber को Critical दर्जा दिया

OpenAI ने अपने नए सुरक्षा मॉडल को अपने ही पैमाने का सबसे ऊंचा जोखिम दर्जा दिया है। 5 नवंबर को जांचे हुए सुरक्षा दलों के एक छोटे समूह के लिए जारी GPT-6 Cyber को कंपनी के Preparedness Framework के तहत साइबर सुरक्षा में Critical दर्जा मिला है, जो उसके पिछले मॉडल GPT-5.6 Cyber को मिले High दर्जे से एक कदम ऊपर है।

यह दर्जा OpenAI के अपने परीक्षणों से बताए गए आंकड़ों पर टिका है। मॉडल ने Firefox में 81 पहले से अज्ञात कमजोरियां खोजीं, जिन्हें Mozilla ने उच्च गंभीरता में रखा। Linux कर्नेल में इसने 1,724 ज्ञात कमजोरियां फिर से पैदा कीं और उनमें से 948 के लिए काम करने वाले एक्सप्लॉइट बनाए, जिनमें 588 ऐसी खामियां थीं जिनकी पहले किसी ने रिपोर्ट नहीं की थी। इस खबर के सभी आंकड़े OpenAI या उसकी घोषणा की कवरेज से आए हैं, और किसी भी कुल आंकड़े की स्वतंत्र रूप से पुष्टि नहीं हुई है।

मॉडल ने क्या किया

ExploitGym में, जो यह जांचता है कि कोई मॉडल दी गई कमजोरी का फायदा उठा सकता है या नहीं, GPT-6 Cyber ने 48.5 प्रतिशत स्कोर किया, जबकि GPT-5.6 Cyber ने 32.1 प्रतिशत और GPT-6 Astra, जिस सामान्य मॉडल से यह बना है, ने 42.4 प्रतिशत स्कोर किया था।

Linux वाला काम अक्टूबर के मध्य में एक स्वचालित परीक्षण से आया। OpenAI के अनुसार मॉडल ने 2,308 संभावित नतीजों की समीक्षा की, 948 अलग खामियों के लिए काम करने वाले स्थानीय विशेषाधिकार बढ़ाने वाले एक्सप्लॉइट बनाए, और यह काम करीब 12 लाख डॉलर के API क्रेडिट में किया, यानी करीब 1,279 डॉलर प्रति एक्सप्लॉइट। उसी शोध प्रणाली में पिछले GPT-5.6 Sol ने 166 एक्सप्लॉइट बनाए थे। OpenAI कहती है कि उसने 304 गंभीर नतीजे Linux कर्नेल के रखरखावकर्ताओं को भेजे, हर एक के साथ प्रस्तावित पैच।

Firefox में मॉडल ने 81 नई उच्च गंभीरता वाली खामियों के लिए सबूत और दोहराए जा सकने वाले परीक्षण दिए, और दिखाया कि 30 पहले से ज्ञात समस्याएं शुरू में बताई गईं थीं उससे बदतर थीं। Mozilla ने Firefox की खामियां ठीक करना शुरू कर दिया है।

पहुंच सख्ती से सीमित है

GPT-6 Cyber कोई सार्वजनिक उत्पाद नहीं है। OpenAI इसे API और Codex के जरिए अपने Daybreak Red कार्यक्रम के चुनिंदा स्वीकृत ग्राहकों को दे रही है, और आने वाले हफ्तों में पहुंच सभी Daybreak Red ग्राहकों तक बढ़ेगी। कंपनी ने यह नहीं कहा कि मॉडल कब, या कभी, व्यापक रूप से उपलब्ध होगा।

यह सीमा ही स्पष्ट समस्या पर कंपनी का मुख्य जवाब है। करीब 1,279 डॉलर में काम करने वाला एक्सप्लॉइट बना सकने वाला उपकरण हाथ बदलने से ऐसा करना बंद नहीं कर देता। OpenAI का रुख है कि यह क्षमता पहले जांचे हुए रक्षकों के पास होनी चाहिए, ताकि खामियां इस्तेमाल होने से पहले खोजी और ठीक की जा सकें।

यह क्यों मायने रखता है

सुरक्षा दल वर्षों से कोड जांचने के लिए AI उपकरण इस्तेमाल करते आए हैं। यहां नया यह है कि संभावित खामी खोजने से आगे बढ़कर उसे काम करने वाले एक्सप्लॉइट से साबित किया गया, एक ही शोध अभियान में सैकड़ों कर्नेल खामियों के पैमाने पर। जो रक्षक यह क्षमता पहले पाएंगे, वे छेद तेजी से बंद कर सकेंगे। यही आंकड़े Critical लेबल की वजह भी हैं: OpenAI अपने ही ढांचे में कह रही है कि इस स्तर की आक्रामक क्षमता को उसके सबसे सख्त नियंत्रण चाहिए।

स्रोत

Security Affairs, MLQ News