Firefox मा ८१ त्रुटि भेटिएपछि OpenAI ले GPT-6 Cyber लाई Critical दर्जा दियो

OpenAI ले आफ्नो नयाँ सुरक्षा मोडेललाई आफ्नै मापदण्डको सबैभन्दा उच्च जोखिम दर्जा दिएको छ। नोभेम्बर ५ मा छानिएका र प्रमाणित सुरक्षा टोलीका लागि जारी गरिएको GPT-6 Cyber ले कम्पनीको Preparedness Framework अन्तर्गत साइबर सुरक्षामा Critical दर्जा पाएको छ, जुन यसको पूर्ववर्ती GPT-5.6 Cyber ले पाएको High भन्दा एक तह माथि हो।

यो दर्जा OpenAI ले आफ्नै परीक्षणबाट जनाएका तथ्याङ्कमा आधारित छ। मोडेलले Firefox मा ८१ वटा पहिले अज्ञात कमजोरी भेट्टायो, जसलाई Mozilla ले उच्च गम्भीरतामा राखेको छ। Linux कर्नेलमा यसले १,७२४ वटा ज्ञात कमजोरी पुनः उत्पादन गर्‍यो र तीमध्ये ९४८ का लागि काम गर्ने एक्सप्लोइट बनायो, जसमा पहिले कसैले रिपोर्ट नगरेका ५८८ त्रुटि छन्। यस समाचारका सबै तथ्याङ्क OpenAI वा त्यसको घोषणाको समाचार कभरेजबाट आएका हुन्, र कुनै पनि कुल तथ्याङ्क स्वतन्त्र रूपमा प्रमाणित भएको छैन।

मोडेलले के गर्‍यो

मोडेलले दिइएको कमजोरीको फाइदा उठाउन सक्छ कि सक्दैन भनेर जाँच्ने ExploitGym परीक्षणमा GPT-6 Cyber ले ४८.५ प्रतिशत ल्यायो, जबकि GPT-5.6 Cyber ले ३२.१ प्रतिशत र यो बनेको सामान्य मोडेल GPT-6 Astra ले ४२.४ प्रतिशत ल्याएका थिए।

Linux को काम अक्टोबरको मध्यमा गरिएको स्वचालित परीक्षणबाट आयो। OpenAI का अनुसार मोडेलले २,३०८ उम्मेदवार नतिजा समीक्षा गर्‍यो, ९४८ फरक त्रुटिका लागि काम गर्ने स्थानीय विशेषाधिकार वृद्धिका एक्सप्लोइट बनायो, र यो काम करिब १२ लाख डलर API क्रेडिटमा गर्‍यो, अर्थात् प्रति एक्सप्लोइट करिब १,२७९ डलर। उही अनुसन्धान प्रणालीमा अघिल्लो GPT-5.6 Sol ले १६६ एक्सप्लोइट मात्र बनाएको थियो। OpenAI ले ३०४ गम्भीर नतिजा Linux कर्नेलका मर्मतकर्तालाई उम्मेदवार प्याचसहित पठाएको बताएको छ।

Firefox मा मोडेलले ८१ नयाँ उच्च गम्भीरताका त्रुटिका लागि प्रमाण र पुनः उत्पादन गर्न सकिने परीक्षण दियो, र पहिले ज्ञात ३० समस्या रिपोर्ट गरिएभन्दा गम्भीर रहेको देखायो। Mozilla ले Firefox का त्रुटि सच्याउन थालेको छ।

पहुँच कडाइका साथ सीमित छ

GPT-6 Cyber सार्वजनिक उत्पादन होइन। OpenAI ले यसलाई API र Codex मार्फत आफ्नो Daybreak Red कार्यक्रमका छानिएका स्वीकृत ग्राहकलाई दिइरहेको छ, र आगामी हप्ताहरूमा सबै Daybreak Red ग्राहकसम्म विस्तार हुनेछ। मोडेल कहिले, वा हुँदै हुन्छ कि भनेर कम्पनीले भनेको छैन।

यो सीमा नै स्पष्ट समस्याप्रति कम्पनीको मुख्य जवाफ हो। करिब १,२७९ डलरमा काम गर्ने एक्सप्लोइट बनाउन सक्ने उपकरण हात बदलिँदैमा त्यसो गर्न नसक्ने हुँदैन। OpenAI को धारणा छ, यो क्षमता पहिले प्रमाणित रक्षकहरूसँग हुनुपर्छ, ताकि त्रुटि प्रयोग हुनुअघि नै भेट्टाइन्छ र प्याच हुन्छ।

यो किन महत्त्वपूर्ण छ

सुरक्षा टोलीले वर्षौंदेखि कोड जाँच्न AI उपकरण प्रयोग गर्दै आएका छन्। यहाँ नयाँ कुरा भनेको सम्भावित त्रुटि भेट्टाउनेदेखि काम गर्ने एक्सप्लोइटले प्रमाणित गर्नेसम्मको कदम हो, एउटै अनुसन्धानमा सयौं कर्नेल त्रुटिको स्तरमा। यो क्षमता पहिले पाउने रक्षकले छिटो प्वाल टाल्न सक्छन्। यिनै तथ्याङ्क Critical लेबलको कारण पनि हुन्: OpenAI आफ्नै मापदण्डमा भन्दैछ, यस स्तरको आक्रामक क्षमतालाई उसँग भएको सबैभन्दा कडा नियन्त्रण चाहिन्छ।

स्रोतहरू

Security Affairs, MLQ News