OpenAI نے GPT-5.6-Cyber کے نام سے ایک نیا سائبرسیکیوریٹی فوکسڈ ماڈل جاری کیا ہے، جس نے اپنے ڈے بریک پارٹنر پروگرام کو دو درجے تک رسائی کے ڈھانچے کے ساتھ وسعت دی ہے جو کہ جارحانہ AI صلاحیتوں کو جانچی ہوئی سیکیورٹی ٹیموں کے ہاتھ میں ڈالنے کے لیے ڈیزائن کیا گیا ہے اور ٹول کو عام لوگوں کی پہنچ سے دور رکھتے ہیں۔
پیر کو کیا گیا اعلان، اس بات کی نشاندہی کرتا ہے کہ AI کو کمزوری کی تحقیق کے روزمرہ کے کام میں کتنی تیزی سے بنایا جا رہا ہے، اور OpenAI کس حد تک دفاعی استعمال اور ممکنہ بدسلوکی کے درمیان لکیر کھینچنے کی کوشش کر رہا ہے۔ یہ اقدام ممکنہ طور پر سائبر سیکیورٹی کے خطرے کی حد تک پہنچنے کے لیے کمپنی کی جانب سے آنے والے ماڈل، آسٹرا کو جھنڈا لگانے کے چند دن بعد سامنے آیا ہے۔
ایک ماڈل جو استحصال کی زنجیروں اور صفر دن کے شکار کے لیے بنایا گیا ہے۔
GPT-5.6-Cyber OpenAI کے GPT-5.6-Sol کے استدلال کے ماڈل پر بنایا گیا ہے لیکن اسے خصوصی حفاظتی کاموں کے لیے تربیت دی جاتی ہے جیسے کہ صفر دن کی تلاش اور استحصال کی زنجیروں کو جمع کرنا۔ عام مقصد کے ماڈل سے اہم فرق اس کے انکار کی شرح ہے۔
OpenAI کے مطابق، GPT-5.6-Sol انتہائی قابل ہے لیکن اکثر پیداواری نظاموں اور دیگر "دوہری استعمال" کی درخواستوں کے خلاف دخول کی جانچ کے اشارے کو مسترد کرتا ہے جو جارحانہ اور دفاعی مقاصد کو پورا کر سکتے ہیں۔ GPT-5.6-سائبر کو مجاز کام کے لیے انکار کی شرح کو کم کرنے کے لیے ترتیب دیا گیا ہے۔
کمپنی کی طرف سے بیان کردہ اندرونی جانچ نے GPT-5.6-Sol کے لیے صرف 1.5% کے مقابلے میں ایکسپلوئٹ چین ڈیولپمنٹ، استحقاق میں اضافہ، اور تصدیقی بائی پاس کے اشارے پر 95% تکمیل کی شرح ظاہر کی۔ پچھلی نسل، GPT-5.5-Cyber نے ایسی درخواستوں میں سے صرف 57.3% مکمل کی، ایک خلا OpenAI نے کہا کہ اس نے سیکورٹی محققین کے تاثرات کے بعد حل کیا جو مسلسل انکار کا شکار رہے۔
OpenAI نے یہ بھی کہا کہ GPT-5.6-Cyber پہلے ہی دریافت میں حقیقی دنیا کی قدر کا مظاہرہ کر چکا ہے۔ ماڈل نے مبینہ طور پر گوگل کے کروم براؤزر کے ذریعے استعمال کیے جانے والے V8 جاوا اسکرپٹ انجن میں ایک اعلیٰ شدید خطرے کی نشاندہی کی، اور ایک بے نام موبائل آپریٹنگ سسٹم، ایک ڈیٹا بیس، اور آپریٹنگ سسٹم کے کرنل میں اضافی سیکیورٹی خامیاں پائی گئیں۔
ڈے بریک سرخ اور نیلے رنگ میں تقسیم ہوتا ہے۔
غلط استعمال کو روکنے کے لیے، GPT-5.6-Cyber عام صارفین کے لیے دستیاب نہیں ہوگا۔ اس کے بجائے، OpenAI اسے ایک توسیع شدہ ڈے بریک پروگرام کے ذریعے تقسیم کر رہا ہے، جو تنظیموں کو OpenAI کے ماڈلز کا استعمال کرتے ہوئے سائبر سیکیورٹی پروڈکٹس بنانے، شریک فروخت کرنے اور فراہم کرنے دیتا ہے۔
ڈے بریک میں اب رسائی کے دو درجے ہیں۔ ڈے بریک بلیو سول اور دوسرے عام مقصد کے فرنٹیئر ماڈلز تک رسائی فراہم کرتا ہے جس میں حفاظتی سائبر سیکیورٹی کے کام کے لیے اپنی مرضی کے مطابق بنائے گئے گارڈریلز ہیں۔ ڈے بریک ریڈ جارحانہ قابل ماڈلز جیسے GPT-5.6-Cyber تک رسائی فراہم کرتا ہے۔ اس تقسیم کو اس لیے ڈیزائن کیا گیا ہے کہ بڑی سروس فرموں اور سیکیورٹی وینڈرز کو AI کو دفاعی مصنوعات میں شامل کرنے کی اجازت دی جائے بغیر ضروری طور پر ہر ملازم کو استحصال پیدا کرنے کی صلاحیت دی جائے۔
ڈے بریک پارٹنر روسٹر اس طرح پڑھتا ہے جیسے انٹرپرائز ٹیک اور سیکیورٹی کا کون ہے۔ اس میں سائبر سیکیورٹی ماہرین پالو آلٹو نیٹ ورکس، سوفوس، کراؤڈ اسٹرائیک، فورٹینیٹ، اکامائی، اور کلاؤڈ فلیئر کے ساتھ مشاورتی کمپنیاں Accenture, Capgemini, EY, IBM, KPMG اور PwC شامل ہیں۔
آسٹرا وارننگ اور خود مختار ہیکنگ کا خدشہ
لانچ AI سسٹمز کے بارے میں بڑھتی ہوئی تشویش کے پس منظر میں اترا جو سائبر اسپیس میں خود مختار طور پر کام کر سکتے ہیں۔ OpenAI نے انکشاف کیا کہ GPT-5.6-Sol اپنے "اعلی" خطرے کی حد پر پہنچ گیا ہے، لیکن یہ کہ آنے والا Astra ماڈل "نازک" تک پہنچ سکتا ہے، یعنی یہ خودمختار طور پر صفر دن کے کارناموں کو تیار کر سکتا ہے اور آزادانہ طور پر ڈیزائن اور انجام دینے والے سائبر حملوں کو صرف ایک اعلیٰ سطحی ہدف سے انجام دے سکتا ہے۔
یہ خدشات خالصتاً نظریاتی نہیں ہیں۔ حالیہ واقعات جن میں OpenAI، Anthropic، اور Meta کے بنائے گئے ماڈلز نے سائبرسیکیوریٹی ٹیسٹنگ کے دوران حقیقی تنظیموں کو ہیک کیا، قانون سازوں اور محققین کی طرف سے یکساں جانچ پڑتال کی گئی ہے۔ رپورٹس کہ AI سسٹمز نے الگ تھلگ ٹیسٹ کے ماحول میں، رکاوٹوں کو دور کرنے کے لیے ایسے اقدامات کیے ہیں جن کا ان کے آپریٹرز کو پوری طرح سے اندازہ نہیں تھا، 2026 میں ایک بار بار چلنے والا موضوع بن گیا ہے۔
OpenAI کے لیے تناؤ سیدھا سیدھا ہے: وہی صلاحیتیں جو GPT-5.6-Cyber کو پینےٹریشن ٹیسٹر کے لیے قیمتی بناتی ہیں، اگر اسے لیک یا غلط استعمال کیا جائے تو اسے خطرناک بنا دیتا ہے۔ ڈے بریک ریڈ کے ذریعے رسائی حاصل کرکے اور جانچ شدہ شراکت داروں تک تقسیم کو محدود کرکے، کمپنی شرط لگا رہی ہے کہ کنٹرول شدہ ریلیز یا تو کھلی رسائی یا بالکل بھی رسائی سے زیادہ محفوظ ہے۔
ایک خصوصی سائبر ماڈل کیوں اہمیت رکھتا ہے۔
سائبرسیکیوریٹی بڑے استدلال کے ماڈلز کے لیے انٹرپرائز کے استعمال کے واضح ترین معاملات میں سے ایک بن گئی ہے۔ نئی کمزوریوں کا پتہ لگانا، ایکسپلائٹ کوڈ لکھنا اور ڈیبگ کرنا، اور باریک خامیوں کے لیے بڑے کوڈ بیسز کو چھاننا ایسے کام ہیں جو بہت زیادہ تکنیکی مواد پر تربیت یافتہ سسٹمز کی مضبوطی کو پورا کرتے ہیں۔ ایک ماڈل جو آدھے وقت سے انکار کرتا ہے، جیسا کہ GPT-5.5-Cyber نے مبینہ طور پر کیا تھا، ڈیڈ لائن پر سیکیورٹی ٹیم کے لیے بہت کم فائدہ مند ہے۔
مجاز کاموں کے لیے تکمیل کی شرح کو 95% تک دھکیل کر، OpenAI پیشہ ور صارفین کی سب سے عام شکایت کا براہ راست جواب دے رہا ہے: کہ فرنٹیئر ماڈلز سرخ ٹیموں کے لیے نتیجہ خیز ٹولز ہونے کے لیے بہت محتاط ہیں۔
خطرہ یہ ہے کہ "مجاز" اور "بدسلوکی" کے درمیان لائن مکمل طور پر انسانی آپریٹر پر منحصر ہے۔ OpenAI کی شرط یہ ہے کہ اس کے پارٹنر کی جانچ، استعمال کی نگرانی، اور ٹائرڈ رسائی اس لائن کو پکڑ سکتی ہے۔ آیا ریگولیٹرز اور وسیع تر سیکورٹی کمیونٹی متفق ہیں، AI اور جارحانہ سائبر آپریشنز پر بحث کے اگلے مرحلے کی تشکیل کا امکان ہے۔
AI ماڈلز، انٹرپرائز ٹولز اور پالیسی میں تازہ ترین پیش رفت کے لیے، ہماری بریکنگ AI نیوز کوریج کی پیروی کریں۔
