OpenAI GPT-6 Cyber : ओपनएआयने लाँच केले नवे मॉडेल, सॉफ्टवेअरमधील चुका शोधणार

ओपनएआयने (OpenAI) सॉफ्टवेअरमधील सुरक्षेच्या त्रुटी शोधण्यासाठी आणि त्या दुरुस्त करण्यासाठी 'GPT-6 Cyber' हे नवीन मॉडेल लाँच केले आहे. या मॉडेलने फायरफॉक्समधील ८१ आणि लिनक्स कर्नल मधील ९४८ त्रुटी शोधून काढल्या आहेत. सायबर सुरक्षेच्या क्षेत्रात हे एक मोठे पाऊल मानले जात आहे.

मुंबई : ओपनएआयने (OpenAI) 'GPT-6 Cyber' हे नवीन सायबर सिक्युरिटी मॉडेल लाँच केले आहे. सॉफ्टवेअरमधील सुरक्षेच्या त्रुटी शोधणे, त्यांची चाचणी करणे आणि त्या दुरुस्त करण्यासाठी सिक्युरिटी टीमला मदत करणे, हा यामागचा मुख्य उद्देश आहे. कंपनीने दिलेल्या माहितीनुसार, या मॉडेलने फायरफॉक्स (Firefox) ब्राउझरमधील ८१ अज्ञात आणि गंभीर त्रुटी शोधून काढल्या आहेत. तसेच, लिनक्स कर्नल (Linux kernel) मधील ९४८ त्रुटींवर काम करणारे एक्सप्लॉइट्स (exploits) तयार केले आहेत. यावरून सॉफ्टवेअरमधील धोके ओळखण्याची या मॉडेलची क्षमता दिसून येते. ओपनएआयने म्हटले आहे की, "आम्ही GPT-6 Cyber सादर करत आहोत. सुरक्षेच्या संशोधनातील ही एक मोठी झेप आहे. हे मॉडेल त्रुटी शोधण्यात आणि दुरुस्त करण्यात अधिक सक्षम आहे."

ओपनएआयच्या मते, मोझिलाने (Mozilla) फायरफॉक्समधील या ८१ त्रुटींना 'हाय सिव्हिअरिटी' (अतिगंभीर) श्रेणीत ठेवले आहे. ओपनएआयने मोझिलासोबत पुरावे, चाचण्या आणि पॅचेस शेअर केले. रिपोर्ट मिळाल्यानंतर लगेचच मोझिलाने या त्रुटी दुरुस्त करण्यास सुरुवात केली. याशिवाय, मॉडेलने फायरफॉक्समधील ३० ज्ञात त्रुटीही शोधल्या, ज्या आधीच्या अंदाजापेक्षा जास्त गंभीर होत्या.

कामगिरी आणि तांत्रिक बेंचमार्क

लिनक्स कर्नलच्या टेस्टिंगमध्ये, GPT-6 Cyber ने १,७२४ त्रुटी शोधल्या आणि त्यातील ९४८ त्रुटींसाठी वर्किंग एक्सप्लॉइट्स तयार केले. ओपनएआयने सांगितले की, त्यांच्या जुन्या 'GPT-5.6 Sol' मॉडेलने याच सिस्टीमवर १६६ त्रुटी शोधल्या होत्या. त्या तुलनेत नवीन मॉडेलची कामगिरी पाच पटीने अधिक आहे. कंपनीने ३०४ गंभीर त्रुटींची माहिती आणि संभाव्य पॅचेस मेंटेनर्सना दिले आहेत, तर इतर दुरुस्त्यांवर काम सुरू आहे.

एक्सप्लॉइटजिम (ExploitGym) बेंचमार्कवर या मॉडेलने ४८.५ टक्के गुण मिळवले. जुन्या GPT-5.6 Cyber ला यात ३२.१ टक्के गुण मिळाले होते. ओपनएआयच्या मते, जुन्या मॉडेलच्या तुलनेत ही ५१ टक्क्यांची सुधारणा आहे. वेब पेनिट्रेशन टेस्टिंगच्या नवीन बेंचमार्कवर, GPT-6 Cyber ने ४०.३ टक्के रिकॉल स्कोअर नोंदवला, तर GPT-6 Astra चा स्कोअर ३२ टक्के होता. रिमोटएक्सप्लॉइटबेंच (RemoteExploitBench) या दुसऱ्या टेस्टमध्ये, GPT-6 Cyber ने ९५ टक्के कामे पूर्ण केली. दुसरीकडे, डेब्रेक ब्लू (Daybreak Blue) असलेल्या GPT-6 Astra ने सर्व कामे नाकारली. ओपनएआयने सांगितले की, GPT-6 Cyber फक्त एकच काम पूर्ण करू शकले नाही, कारण ते रिमोटली काम करत नव्हते.

सुरक्षा आणि अधिकृततेत वाढ

मॉडेलला अधिकृत टेस्टिंगच्या मर्यादेत ठेवण्यातही सुधारणा झाल्याचे ओपनएआयने स्पष्ट केले. डिप्लॉयमेंट प्रॉम्प्टशिवाय ९९.९३ टक्के आणि प्रॉम्प्टसह १०० टक्के टेस्टमध्ये या मॉडेलने मंजूर कक्षेबाहेर जाणे टाळले. याआधीच्या GPT-5.6 Cyber ची हीच नोंद ९४.४९ टक्के होती. कंपनीने आपल्या प्रिपेडनेस फ्रेमवर्क अंतर्गत GPT-6 Cyber ला सायबर सिक्युरिटीसाठी "क्रिटिकल" (Critical) श्रेणीत ठेवले आहे, तर जुन्या मॉडेलला "हाय" (High) श्रेणी देण्यात आली होती.

सुरक्षेबाबतच्या चिंता

या मॉडेलच्या क्षमतेमुळे त्याचा गैरवापर होण्याची भीतीही व्यक्त केली जात आहे. ड्रॅगोस (Dragos) या सायबर सिक्युरिटी कंपनीने एका नियंत्रित लॅबमध्ये सायबर-परमिसिव्ह डेब्रेक रेड (Daybreak Red) मॉडेल्सचा वापर करून काही चाचण्या केल्या. एका डमी पॉवर प्लांट लॅबोरेटरीमध्ये केलेल्या टेस्टमध्ये, GPT-6 Cyber ने इंजिनिअरिंग सॉफ्टवेअरमधील दोन अज्ञात त्रुटी शोधल्या. या त्रुटींमुळे प्रोटेक्शन सेटिंग्स आणि सर्किट-ब्रेकर ट्रिप लॉजिकला धोका निर्माण होऊ शकतो. या टेस्टिंगनंतर मॉडेलच्या सुरक्षेत आणखी सुधारणा केल्याचे ओपनएआयने सांगितले.

कंपनीने सांगितले की, त्यांनी सायबर-विशिष्ट मॉनिटरिंग, थ्रेट मॉनिटरिंग, सँडबॉक्सिंग, मानवी देखरेख आणि महत्त्वपूर्ण पायाभूत सुविधांसाठी अतिरिक्त सुरक्षा उपाय लागू केले आहेत.

उपलब्धता आणि डिप्लॉयमेंट

सुरुवातीला ओपनएआय हे मॉडेल API आणि कोडेक्स (Codex) द्वारे निवडक डेब्रेक रेड ग्राहकांना उपलब्ध करून देत आहे. भविष्यात याचा विस्तार केला जाईल. डेब्रेक रेड हे प्रगत एक्सप्लॉइट डेव्हलपमेंट आणि अधिकृत टेस्टिंगसाठी डिझाइन केले आहे, तर डेब्रेक ब्लू हे त्रुटी तपासण्यासाठी आणि दुरुस्त्या करण्यासाठी वापरले जाते. कंपनीने सायबर सिक्युरिटी डिफेंडर्स आणि मर्यादित संसाधने असलेल्या संस्थांसाठी १ अब्ज डॉलर्सचा (USD 1 billion) डेब्रेक ग्रँट प्रोग्रामही जाहीर केला आहे. यात सरकारी संस्था आणि अत्यावश्यक सेवा पुरवठादारांचा समावेश आहे. तसेच, अधिकृत सुरक्षा चाचण्या करण्यासाठी महत्त्वपूर्ण पायाभूत सुविधांच्या डिफेंडर्ससाठी एक वेगळा गटही तयार करण्यात आला आहे. (ANI)

(हेडलाईन वगळता, या बातमीत एशियननेट न्यूजच्या संपादकीय टीमने कोणताही बदल केलेला नाही आणि ही बातमी सिंडिकेटेड फीडमधून प्रकाशित करण्यात आली आहे.)