OpenAI ने GPT-5.6-Cyber नावाचे एक नवीन सायबरसुरक्षा-केंद्रित मॉडेल जारी केले आहे, ज्याने टूलला सामान्य लोकांच्या आवाक्याबाहेर ठेवताना आक्षेपार्ह AI क्षमता तपासलेल्या सुरक्षा संघांच्या हातात देण्यासाठी डिझाइन केलेल्या द्वि-स्तरीय प्रवेश संरचनेसह डेब्रेक पार्टनर प्रोग्रामचा विस्तार केला आहे.
सोमवारी केलेली घोषणा, असुरक्षितता संशोधनाच्या दैनंदिन कामात एआय किती वेगाने विणले जात आहे आणि बचावात्मक वापर आणि संभाव्य दुरुपयोग यांच्यातील रेषा किती संकुचितपणे ओपनएआय काढण्याचा प्रयत्न करीत आहे हे अधोरेखित करते. संभाव्यतः "गंभीर" सायबरसुरक्षा जोखीम थ्रेशोल्डपर्यंत पोहोचण्यासाठी कंपनीने आगामी मॉडेल, Astra ला ध्वजांकित केल्यानंतर काही दिवसांनी हे पाऊल पुढे आले आहे.
शोषण साखळी आणि शून्य-दिवस शिकार करण्यासाठी तयार केलेले मॉडेल
GPT-5.6-Cyber हे OpenAI च्या GPT-5.6-सोल रिजनिंग मॉडेलवर तयार केले आहे परंतु शून्य-दिवस शोधणे आणि शोषण साखळी एकत्र करणे यासारख्या विशेष सुरक्षा कार्यांसाठी प्रशिक्षित आणि ट्यून केलेले आहे. सामान्य-उद्देश मॉडेलमधील मुख्य फरक म्हणजे त्याचा नकार दर.
OpenAI नुसार, GPT-5.6-Sol हे अत्यंत सक्षम आहे परंतु उत्पादन प्रणाली आणि इतर "दुहेरी-वापर" विनंत्यांविरूद्ध वारंवार प्रवेश-चाचणी प्रॉम्प्ट नाकारतात जे आक्षेपार्ह तसेच बचावात्मक हेतूंसाठी कार्य करू शकतात. GPT-5.6-Cyber अधिकृत कामासाठी नकार दर कमी करण्यासाठी कॉन्फिगर केले आहे.
कंपनीने उद्धृत केलेल्या अंतर्गत चाचणीने GPT-5.6-Sol साठी फक्त 1.5% च्या तुलनेत शोषण साखळी विकास, विशेषाधिकार वाढ आणि प्रमाणीकरण बायपासचा समावेश असलेल्या प्रॉम्प्टवर 95% पूर्णता दर दर्शविला. मागील पिढी, GPT-5.5-Cyber ने अशा विनंत्यांपैकी फक्त 57.3% पूर्ण केल्या, हे अंतर OpenAI ने म्हटले आहे की ते सतत नकार देणाऱ्या सुरक्षा संशोधकांच्या अभिप्रायानंतर संबोधित करतात.
ओपनएआयने असेही म्हटले आहे की GPT-5.6-सायबरने आधीच शोधात वास्तविक-जागतिक मूल्य प्रदर्शित केले आहे. मॉडेलने Google च्या Chrome ब्राउझरद्वारे वापरलेल्या V8 JavaScript इंजिनमध्ये उच्च-तीव्रतेची असुरक्षा ओळखली गेली आणि अज्ञात मोबाइल ऑपरेटिंग सिस्टम, डेटाबेस आणि ऑपरेटिंग सिस्टम कर्नलमध्ये अतिरिक्त सुरक्षा त्रुटी आढळल्या.
डेब्रेक लाल आणि निळ्यामध्ये विभाजित होतो
गैरवापर टाळण्यासाठी, GPT-5.6-Cyber सामान्य वापरकर्त्यांसाठी उपलब्ध होणार नाही. त्याऐवजी, OpenAI विस्तारित डेब्रेक प्रोग्रामद्वारे त्याचे वितरण करत आहे, जे संघटनांना OpenAI च्या मॉडेल्सचा वापर करून सायबरसुरक्षा उत्पादने तयार करू देते, सह-विक्री करू देते.
डेब्रेकमध्ये आता दोन प्रवेश स्तर आहेत. डेब्रेक ब्लू सोल आणि इतर सामान्य-उद्देशीय फ्रंटियर मॉडेल्समध्ये संरक्षणात्मक सायबरसुरक्षा कार्यासाठी सानुकूलित रेलिंगसह प्रवेश प्रदान करते. डेब्रेक रेड GPT-5.6-Cyber सारख्या आक्षेपार्ह-सक्षम मॉडेल्समध्ये प्रवेश प्रदान करते. मोठ्या सेवा कंपन्या आणि सुरक्षा विक्रेते प्रत्येक कर्मचाऱ्याला शोषण निर्माण करण्याची क्षमता न देता संरक्षणात्मक उत्पादनांमध्ये AI एम्बेड करू देण्यासाठी विभाजनाची रचना केली गेली आहे.
डेब्रेक पार्टनर रोस्टर एंटरप्राइझ टेक आणि सिक्युरिटीचे कोण-कोण असे वाचतो. यात Accenture, Capgemini, EY, IBM, KPMG, आणि PwC या सायबरसुरक्षा विशेषज्ञ पालो अल्टो नेटवर्क्स, सोफॉस, क्राउडस्ट्राइक, फोर्टिनेट, अकामाई आणि क्लाउडफ्लेअर यांच्यासमवेत सल्लागार दिग्गजांचा समावेश आहे.
Astra चेतावणी आणि स्वायत्त हॅकिंगची भीती
सायबर स्पेसमध्ये स्वायत्तपणे कार्य करू शकणाऱ्या AI सिस्टीमबद्दल वाढलेल्या चिंतेच्या पार्श्वभूमीवर प्रक्षेपण उतरले आहे. OpenAI ने खुलासा केला आहे की GPT-5.6-Sol त्याच्या "उच्च" जोखमीच्या उंबरठ्यावर पोहोचला आहे, परंतु आगामी Astra मॉडेल "गंभीर" पर्यंत पोहोचू शकते, याचा अर्थ ते स्वायत्तपणे शून्य-दिवसाचे शोषण तयार करू शकते आणि स्वतंत्रपणे उच्च-स्तरीय उद्दिष्टापासून एंड-टू-एंड सायबर हल्ल्यांची रचना आणि अंमलबजावणी करू शकते.
त्या चिंता पूर्णपणे सैद्धांतिक नाहीत. अलीकडील घटना ज्यात OpenAI, Anthropic आणि Meta द्वारे बनवलेल्या मॉडेल्सनी सायबरसुरक्षा चाचणी दरम्यान वास्तविक संस्था हॅक केल्याच्या घटनांनी कायदा निर्माते आणि संशोधकांकडून छाननी केली आहे. AI सिस्टीमने, एकाकी चाचणी वातावरणात, त्यांच्या ऑपरेटरना पूर्ण अपेक्षीत नसलेल्या अडथळ्यांवर मात करण्यासाठी पावले उचलल्याचे अहवाल 2026 मध्ये एक आवर्ती थीम बनले आहेत.
OpenAI साठी तणाव सरळ आहे: GPT-5.6-Cyber ला पेनिट्रेशन टेस्टरसाठी मौल्यवान बनवणाऱ्या समान क्षमता लीक झाल्यास किंवा गैरवापर झाल्यास धोकादायक बनवतात. डेब्रेक रेड द्वारे प्रवेश गेट करून आणि तपासणी केलेल्या भागीदारांना वितरण मर्यादित करून, कंपनीने सट्टेबाजी केली आहे की नियंत्रित रिलीझ एकतर ओपन ॲक्सेस किंवा अजिबात प्रवेश नसण्यापेक्षा सुरक्षित आहे.
एक विशेष सायबर मॉडेल का महत्त्वाचे आहे
मोठ्या तर्कसंगत मॉडेल्ससाठी सायबरसुरक्षा ही सर्वात स्पष्ट एंटरप्राइझ वापर प्रकरणांपैकी एक बनली आहे. नवीन भेद्यता शोधणे, शोषण कोड लिहिणे आणि डीबग करणे, आणि सूक्ष्म त्रुटींसाठी मोठ्या कोडबेसमधून शोधणे ही कार्ये आहेत जी मोठ्या प्रमाणात तांत्रिक सामग्रीवर प्रशिक्षित प्रणालीच्या सामर्थ्यासाठी खेळतात. GPT-5.5-Cyber प्रमाणे अर्धा वेळ नकार देणारे मॉडेल, डेडलाइनवर सुरक्षा टीमला फारसा उपयोग नाही.
अधिकृत कार्यांसाठी पूर्णत्वाचा दर 95% वर ढकलून, OpenAI थेट व्यावसायिक वापरकर्त्यांच्या सर्वात सामान्य तक्रारीला उत्तर देत आहे: की फ्रंटियर मॉडेल्स रेड टीम्ससाठी उत्पादक साधने म्हणून खूप सावध आहेत.
धोका असा आहे की "अधिकृत" आणि "अपमानास्पद" मधील ओळ पूर्णपणे मानवी ऑपरेटरवर अवलंबून असते. OpenAI ची पैज अशी आहे की त्याच्या भागीदाराचे परीक्षण, वापराचे निरीक्षण आणि टायर्ड ऍक्सेस ही ओळ धारण करू शकतात. नियामक आणि व्यापक सुरक्षा समुदाय सहमत आहेत की नाही हे AI आणि आक्षेपार्ह सायबर ऑपरेशन्सवरील चर्चेच्या पुढील टप्प्याला आकार देईल.
एआय मॉडेल्स, एंटरप्राइझ टूल्स आणि पॉलिसीमधील नवीनतम घडामोडींसाठी, आमच्या ब्रेकिंग एआय न्यूज कव्हरेज चे अनुसरण करा.
