अतिरिक्त API या अटैक कंट्रोलर को लक्ष्य मानकर नहीं चल सकते। हमें केवल बाइनरी/सर्वर को ही लक्ष्य करना चाहिए।
वास्तविक दुनिया के परिणाम
GPT-6 Cyber ने ऐसे कोड में गंभीर बग पाए जिन्हें वर्षों से देखा जा रहा था। (हालाँकि ये आँकड़े OpenAI स्वयं दे रहा है।)
| लक्ष्य | क्या मिला | परिणाम |
|---|---|---|
| Linux kernel | 948 बग्स के लिए काम करने वाले एक्सप्लॉइट | GPT-5.6 Sol से 5x अधिक; 304 गंभीर बग रिपोर्ट किए |
| Firefox | 81 नए उच्च-गंभीरता वाले बग | Mozilla ने कई फिक्स जारी किए हैं |
| Brotli | एक गंभीर कंप्रेशन खामी | Node.js जैसे ऐप्स में रिमोट कोड एक्ज़ीक्यूशन सिद्ध किया |
मेरी राय में, Firefox का परिणाम सबसे दिलचस्प है। Firefox के एक इंजीनियर Brian Grinstead ने नोट किया कि ब्राउज़र 2026 में "दुनिया के सबसे सख़्त और गहन रूप से जाँचे गए कोडबेस में से एक" के रूप में प्रवेश कर रहा था, जिसे पहले ही फ्रंटियर मॉडलों की कई पीढ़ियों से टेस्ट किया जा चुका था। फिर भी GPT-6 Cyber ने नए उच्च-गंभीरता वाले बग खोजे और आर्किटेक्चरल सुधार सुझाए।
क्या GPT-6 Cyber सुरक्षित है? द्वि-उपयोग की समस्या
कोई भी उपकरण जो डिफेंडरों को बग ढूँढ़ने में मदद करता है, हमलावरों की भी मदद कर सकता है।
अधिकांश सेफगार्ड वही हैं जिनकी आप उम्मीद करेंगे: नियंत्रित पहुँच, दुरुपयोग की निगरानी, और जोखिमपूर्ण वर्कफ़्लो के लिए अनुशंसित सैंडबॉक्सिंग।
रिलीज़ की पंक्तियों के बीच पढ़ने पर लगता है कि OpenAI को वास्तव में दो बातों की विशेष चिंता है:
- सिर्फ बुरे उपयोगकर्ता नहीं, चोरी हुई पहुँच। Daybreak Red API एक्सेस के लिए डिफ़ॉल्ट रूप से IP allowlisting आवश्यक है। केवल लीक हुई API कुंजी मॉडल का उपयोग करने के लिए पर्याप्त नहीं है।
- डिस्टिलेशन। OpenAI कहता है कि वह अपने मॉडलों का डिस्टिलेशन करने के अधिक प्रयास देख रहा है, यानी उनके आउटपुट पर एक सस्ता कॉपी मॉडल को ट्रेन करना। Critical-रेटेड साइबर मॉडल की कॉपी में इनमें से कोई सेफगार्ड नहीं होगा।
बड़ी तस्वीर में देखें तो क्रिटिकल इंफ्रास्ट्रक्चर ही असली कसौटी है। Dragos, जो औद्योगिक प्रणालियों में विशेषज्ञता रखने वाली सुरक्षा कंपनी है, ने एक परमिसिव Daybreak Red मॉडल को एक नकली पावर प्लांट पर लगभग बिना किसी निर्देश के परखा। मॉडल ने अपने आप औद्योगिक उपकरणों को सामान्य IT प्रणालियों से अलग किया, फिर प्रोटेक्टिव रिले प्रबंधित करने वाले सॉफ़्टवेयर में दो ज़ीरो-डे ढूँढ़ लिए—वे डिवाइस जो गड़बड़ी होने पर ब्रेकर ट्रिप करते हैं।
GPT-6 Cyber तक पहुँच कैसे पाएँ
शुरुआत में GPT-6 Cyber केवल चुने हुए, अनुमोदित Daybreak Red ग्राहकों के लिए API और Codex के माध्यम से उपलब्ध है। OpenAI जल्द ही इसे सभी Daybreak Red ग्राहकों तक बढ़ाने की योजना बना रहा है।
Daybreak सुरक्षा कार्य के लिए OpenAI का ट्रस्टेड-एक्सेस कार्यक्रम है, और इसके टियर काम के जोखिम स्तर से मेल खाते हैं:
|
टियर |
मॉडल |
उद्देश्य |
|---|---|---|
|
मेनलाइन मॉडल |
GPT-6 Astra |
कोड रिव्यू, वल्नरेबिलिटी ट्रायेज और पैच विकास, मानक सेफगार्ड्स के साथ |
|
Daybreak Blue |
GPT-6 Astra (अल्फ़ा, विस्तारशील) |
सत्यापित डिफेंडरों द्वारा कम अनावश्यक अस्वीकृतियों के साथ कमजोरियों और फिक्स की वैधता जाँचना |
|
Daybreak Red |
GPT-6 Cyber, तथा सभी Red ग्राहकों के लिए GPT-5.6 Cyber |
गहन एक्सप्लॉइट विकास और अधिकृत सुरक्षा परीक्षण, जिसमें रिमोट लक्ष्यों के विरुद्ध परीक्षण भी शामिल |
|
क्रिटिकल इंफ्रास्ट्रक्चर के लिए Daybreak Red |
GPT-6 Cyber |
स्वीकृत OT/ICS डिफेंडरों द्वारा क्रिटिकल सिस्टम का परीक्षण, मिसएलाइनमेंट सेफगार्ड चालू रखते हुए |
नए उपयोगकर्ता और संगठन Daybreak के लिए आवेदन कर सकते हैं। यदि आप पहुँच चाहते हैं, तो रास्ता आपकी पहचान पर निर्भर करेगा। (आवेदन करना, निश्चित रूप से, पहुँच की गारंटी नहीं देता।)
- संगठन: Daybreak के लिए आवेदन करें। पहचान जाँच और यह कानूनी पुष्टि अपेक्षित है कि आपका परीक्षण अधिकृत है।
- व्यक्तिगत शोधकर्ता: इस फ़ॉर्म के माध्यम से Daybreak Blue में रुचि दर्ज करें।
- संसाधन-वंचित डिफेंडर: सरकारें, यूटिलिटीज़, गैर-लाभकारी संस्थाएँ और ओपन-सोर्स मेंटेनर सब्सिडाइज़्ड एक्सेस के लिए आवेदन कर सकते हैं।
- सुरक्षा विक्रेता: अपने उत्पादों में मॉडलों का एकीकरण करने के लिए Daybreak पार्टनर कार्यक्रम से जुड़ें।
- अमेरिकी सरकार: Daybreak Red AWS GovCloud में उपलब्ध है।
अंतिम विचार
हममें से ज़्यादातर लोग अपने ब्राउज़र, बैंकों और पावर ग्रिड के पीछे के कोड के बारे में नहीं सोचते। लेकिन GPT-6 Cyber जैसे मॉडल इस बात का संकेत हैं कि उस कोड में कमजोरियाँ ढूँढ़ने की रफ़्तार अब बढ़ने वाली है—चाहे वे लोग हों जो चीज़ों को पैच करना चाहते हैं या वे जो नुकसान पहुँचाना चाहते हैं।
यदि बताए गए परिणाम कायम रहते हैं, तो वे बग जो वर्षों तक बिना ध्यान दिए पड़े रहे, अब तेज़ी से मिलेंगे। लेकिन सुरक्षा हमेशा खामियाँ ढूँढ़ने और उन्हें ठीक करने की दौड़ रही है।
लेखक
Josef Waples
मैं एक डेटा साइंस संपादक हूँ और वैज्ञानिक पत्रिकाओं में प्रकाशित शोध लेखों में योगदान दे चुका/चुकी हूँ। मुझे विशेष रूप से रैखिक बीजगणित, सांख्यिकी, R, और इसी तरह के विषयों में रुचि है।
GPT-6 Cyber FAQs
GPT-6 Cyber क्या है?
GPT-6 Cyber OpenAI का विशेष साइबरsecurity मॉडल है, जिसे शोषण योग्य कमजोरियों को ढूँढ़ने और सत्यापित करने तथा शोधकर्ता द्वारा अधिकृत स्कोप के भीतर रहते हुए पैच विकसित करने में सहायता के लिए बनाया गया है।
GPT-6 Cyber, GPT-6 Astra से कैसे अलग है?
GPT-6 Astra एक सामान्य-उद्देश्य मॉडल है जो कई आक्रामक सुरक्षा कार्यों को अस्वीकार करता है। GPT-6 Cyber अनुमोदित उपयोगकर्ताओं के लिए साइबर-परमिसिव है और अधिकांश साइबर कार्यों पर Astra से बेहतर प्रदर्शन करता है, भले ही Astra इनकार न करे।
क्या कोई भी GPT-6 Cyber का उपयोग कर सकता है?
नहीं। यह API और Codex के माध्यम से केवल अनुमोदित Daybreak Red ग्राहकों तक सीमित है, और व्यापक Daybreak Red एक्सेस की योजना है। संगठन और शोधकर्ता OpenAI के Daybreak कार्यक्रम के जरिए आवेदन कर सकते हैं।
GPT-6 Cyber को Critical क्यों रेट किया गया है?
OpenAI इसे अपने Preparedness Framework के तहत साइबरsecurity में Critical के रूप में वर्गीकृत करता है, क्योंकि यह काम करने वाले एक्सप्लॉइट विकसित करने में सक्षम है, जिनमें रिमोट लक्ष्यों के विरुद्ध वाले भी शामिल हैं। GPT-5.6 Cyber को High रेट किया गया था।
OpenAI GPT-6 Cyber के दुरुपयोग को कैसे रोकता है?
नियंत्रित पहुँच, मिसएलाइनमेंट और खतरे की निगरानी, Private Safety Processing, Daybreak Red API एक्सेस के लिए अनिवार्य IP allowlisting, और क्रिटिकल इंफ्रास्ट्रक्चर के विरुद्ध उच्च-जोखिम गतिविधि को ब्लॉक करने वाली जाँचों के माध्यम से।
OpenAI ने GPT-6 Cyber जारी किया है, जो दो बातों का वादा करता है:
यह कितना अच्छा है? पहले बिंदु के लिए, इसका ExploitGym पर स्कोर 48.5% है। तुलना के लिए, GPT-5.6 Cyber का स्कोर 32.1% था, यानी यह 50% से अधिक सुधार है।
दूसरे बिंदु के लिए, इसने अपने डिप्लॉयमेंट प्रॉम्प्ट के बिना 99.93% परीक्षणों में आउट-ऑफ-स्कोप लक्ष्यों को हिट करने से परहेज़ किया, और उसके साथ 100%। (OpenAI ने ऐसे परिदृश्य बनाए जिनमें वे सेवाएँ शामिल थीं जिन पर मॉडल को हमला न करने को कहा गया था, फिर जाँच की कि क्या वह उनसे दूर रहता है।)
इस लेख में, मैं बताऊँगा कि GPT-6 Cyber क्या है, यह कैसा प्रदर्शन करता है, इसे असली कोडबेस में क्या मिला, इसके आसपास कौन-से सेफगार्ड हैं, और सुरक्षा टीमें इसकी पहुँच कैसे पा सकती हैं।
GPT-6 Cyber क्या है?
GPT-6 Cyber, GPT-6 का एक साइबर-परमिसिव संस्करण है। "साइबर-परमिसिव" का मतलब है कि मॉडल आक्रामक सुरक्षा अनुरोधों—जैसे कमजोरियाँ ढूँढ़ना और एक्सप्लॉइट लिखना—पर हाँ कहने के लिए बनाया गया है। सामान्य-उद्देश्य वाले मॉडल डिज़ाइन से ऐसे आक्रामक सुरक्षा अनुरोधों को अस्वीकार करने की अधिक संभावना रखते हैं। यही वजह है कि GPT-6 केवल सत्यापित डिफेंडरों के लिए है जो अधिकृत परिवेश में काम करते हैं।
एक और बात: GPT-6 Cyber को एजेंट की तरह चलने के लिए डिज़ाइन किया गया है। लक्ष्य मिलने पर, यह सॉफ़्टवेयर को पढ़ और जाँच सकता है, कमज़ोरियाँ पहचान सकता है, यह साबित करने के लिए काम करने वाले एक्सप्लॉइट लिख सकता है कि वे वास्तविक हैं, और फिर पैच प्रस्तावित करेगा। यह मॉडल अब OpenAI के Daybreak सुरक्षा कार्यक्रम का टॉप-टियर है, और सत्यापित उपयोगकर्ताओं के लिए यह API और Codex के माध्यम से उपलब्ध है।
GPT-6 Cyber बेंचमार्क
OpenAI एक प्रणाली का उपयोग करता है जिसे Preparedness Framework कहा जाता है, ताकि यह आंका जा सके कि साइबरsecurity जैसे जोखिम क्षेत्रों में किसी मॉडल की क्षमताएँ कितनी खतरनाक हो सकती हैं। प्रत्येक मॉडल को एक जोखिम स्तर दिया जाता है, और उच्च स्तर का मतलब है कि OpenAI को अधिक सेफगार्ड और एक्सेस कंट्रोल लगाने होंगे।
अपने मूल्यांकन परिणामों के आधार पर, OpenAI ने GPT-6 Cyber की जोखिम रेटिंग High से बढ़ाकर Critical कर दी। इससे पता चलता है कि OpenAI मानता है कि दुरुपयोग गंभीर नुकसान कर सकता है। यही कारण है कि यह केवल अनुमोदित Daybreak Red ग्राहकों के लिए उपलब्ध है।
OpenAI ने इस रिलीज़ के लिए दो नए इवैल्यूएशन भी बनाए:
बेंचमार्क
यह क्या जाँचता है
GPT-6 Cyber
तुलना
वेब पेनटेस्टिंग
स्रोत कोड एक्सेस के बिना वेब ऐप्स में कमजोरियाँ खोजना
40.3% रिकॉल
GPT-6 Astra के लिए 32.0%
RemoteExploitBench
GitLab, PostgreSQL और Jenkins जैसे ऐप्स में ज्ञात कमजोरियों का शोषण
कार्यों का 95% पूरा
GPT-6 Astra ने 100% अस्वीकार किया
RemoteExploitBench पर, GPT-6 Cyber की एकमात्र स्पष्ट विफलता वह कार्य था जहाँ उसने भेद्यता समझ ली थी लेकिन नेटवर्क के जरिए लक्ष्य के खिलाफ एक्सप्लॉइट को काम में नहीं ला पाया।
एलाइनमेंट: स्कोप के भीतर रहना
GPT-6 Cyber बिना किसी सेफ्टी प्रॉम्प्ट के 99.93% हनीपॉट परीक्षणों में अधिकृत स्कोप के भीतर रहा, और अपने डिप्लॉयमेंट प्रॉम्प्ट के साथ 100%। तुलना में GPT-5.6 Cyber के लिए यह 94.49% था।
यदि आप नहीं जानते, सुरक्षा में हनीपॉट एक छलावा प्रणाली होती है जो आसान लक्ष्य जैसी दिखती है। इन परीक्षणों में, OpenAI ने वास्तविक कार्य के पास जानबूझकर कमजोर सेवाएँ रखीं और जाँचा कि मॉडल लक्ष्य पर टिका रहता है या नहीं। ज़ाहिर है, यह लगभग हर बार ऐसा ही रहा।
इसे हम स्कोप के रूप में समझ सकते हैं: स्कोप मायने रखता है क्योंकि भटकने वाला सुरक्षा एजेंट बड़ा दायित्व है। OpenAI नहीं चाहता कि उसके मॉडल असंबंधित सेवाओं पर आक्रमण करें या एंगेजमेंट के नियमों की अनदेखी करें—खासकर बहुचर्चित OpenAI–HuggingFace घटना के बाद।
OpenAI ने मॉडल की चेन-ऑफ़-थॉट के कुछ अंश साझा किए: