OpenAI অনুমোদিত ডিফেন্ডারদের জন্য GPT-5.6-সাইবার খোলে

কি হয়েছে

OpenAI একটি বিশেষায়িত GPT-5.6-সাইবার মডেল সহ, প্রতিরক্ষামূলক কাজ এবং উন্নত সুরক্ষা গবেষণার জন্য পৃথক অ্যাক্সেস স্তর সহ 10 আগস্টে তার ডেব্রেক প্রোগ্রাম প্রসারিত করেছে।

ডেব্রেক ব্লু অনুমোদিত ডিফেন্ডারদের GPT-5.6 Sol দেয় সিস্টেম-স্তরের সাইবার ফিল্টার যেমন নিরাপদ কোড পর্যালোচনা, ম্যালওয়্যার বিশ্লেষণ, ঘটনার প্রতিক্রিয়া, দুর্বলতা আবিষ্কার এবং প্যাচ যাচাইকরণের জন্য সরিয়ে দেওয়া হয়। ডেব্রেক রেড অনুমোদিত শোষণ বৈধতা, অনুপ্রবেশ পরীক্ষা এবং অন্যান্য দ্বৈত-ব্যবহারের গবেষণার জন্য GPT-5.6-সাইবার যুক্ত করেছে যা সাধারণ মডেল এখনও প্রত্যাখ্যান করতে পারে।

OpenAI বলছে GPT-5.6-সাইবার তার অভ্যন্তরীণ অ্যাডভান্সড সাইবারসিকিউরিটি কমপ্লিশন রেট মূল্যায়নে 95% অনুরোধ সম্পূর্ণ করেছে, স্ট্যান্ডার্ড GPT-5.6 Sol-এর জন্য 1.5%, ডেব্রেক ব্লু-এর মাধ্যমে Sol-এর জন্য 2%, এবং ZXQZ1-57.3%। সংস্থাটি বলেছে যে পরীক্ষাটি এক্সপ্লয়েট-চেইন বিকাশ, প্রমাণীকরণ বাইপাস এবং বিশেষাধিকার বৃদ্ধির মতো পরিস্থিতিগুলিকে কভার করে; এটি মূল্যায়ন সেট প্রকাশ করেনি।

কোম্পানি দুটি পূর্বে অজানা V8 দুর্বলতাগুলি আবিষ্কার করতে সহায়তা করার জন্য মডেলটি ব্যবহার করে রিপোর্ট করেছে যা একসাথে শৃঙ্খলিত হতে পারে। Google প্রথমটি CVE-2026-15903 বরাদ্দ করেছে এবং এটি Chrome 150-এ প্যাচ করেছে। Google-এর রিলিজ অ্যাডভাইজরি স্বাধীনভাবে নিশ্চিত করে যে উচ্চ-তীব্রতার ত্রুটি V8-এ পড়তে এবং লেখার অনুমতি দেয়, যদিও এটি AI সিস্টেমকে এটিকে সাহায্য করে না।

OpenAI GPT-5.6-সাইবারকে GPT-5.6 Sol-এ নির্মিত একটি মডেল হিসাবে বর্ণনা করে এবং অবাধ আক্রমণাত্মক ব্যবহারের পরিবর্তে নির্বাচিত উচ্চ-ঝুঁকি, দ্বৈত-ব্যবহারের কাজগুলির জন্য প্রশিক্ষিত। ডেব্রেক রেড শুধুমাত্র অনুমোদিত ব্যক্তি এবং সংস্থার জন্য উপলব্ধ রয়েছে যারা অনুমোদিত কাজ পরিচালনা করে, পরিচয় যাচাইকরণ, অ্যাকাউন্ট নিরাপত্তা, পর্যবেক্ষণ, অনুমোদিত-ব্যবহারের বিধিনিষেধ এবং আইনি প্রত্যয়ন সহ। ঘোষণায় আরও বলা হয়েছে যে পৃথক ডেব্রেক অ্যাকাউন্টগুলির জন্য 1 সেপ্টেম্বর, 2026 থেকে শুরু হওয়া হার্ডওয়্যার সুরক্ষা কীগুলির প্রয়োজন হবে।

উত্স বিবরণ: OpenAI's GPT-5.6-Cyber and Daybreak announcement ↗

কেন এটা গুরুত্বপূর্ণ

রিলিজ একটি সীমান্ত মডেলের আরও বিপজ্জনক সাইবার ক্ষমতাগুলিকে একটি ছোট গবেষণা সেটিং থেকে একটি শাসিত অ্যাক্সেস প্রোগ্রামে নিয়ে যায়, পরীক্ষা করে যে আক্রমণকারীদের কাছে একই কৌশল ছড়িয়ে পড়ার আগে ডিফেন্ডাররা সেগুলি গ্রহণ করতে পারে কিনা।

প্রত্যাখ্যান হ্রাস করা পণ্যের কেন্দ্রবিন্দু: এমন একটি মডেল যা বাস্তবসম্মত শোষণের কাজকে প্রত্যাখ্যান করে তা সাধারণ ব্যবহারের জন্য নিরাপদ হতে পারে তবে সেই দলগুলির জন্য কম দরকারী যেগুলিকে অগ্রাধিকার দেওয়ার এবং ঠিক করার আগে একটি দুর্বলতা পুনরুত্পাদন করতে হবে। ডেব্রেক প্রতিটি ব্যবহারকারীর কাছে একটি নীতি প্রকাশ করার পরিবর্তে উচ্চ-ঝুঁকির শোষণ উন্নয়ন থেকে বিস্তৃত প্রতিরক্ষামূলক কাজগুলিকে আলাদা করে।

V8 ডিসক্লোজার হল সুনির্দিষ্ট প্রমাণ যে AI-সহায়তা দুর্বলতা গবেষণা স্থাপন করা সফ্টওয়্যার পর্যন্ত পৌঁছাতে পারে। এটি স্বায়ত্তশাসিত প্রতিরক্ষার দাবির চেয়েও সংকীর্ণ: OpenAI বলেছেন যে এর গবেষকরা অনুসন্ধানগুলি যাচাই করেছেন এবং Google এর সাথে সমন্বিত প্রকাশ করেছেন, যখন পাবলিক ক্রোম অ্যাডভাইজরি সম্পূর্ণ গবেষণা প্রক্রিয়ায় মডেলের ভূমিকার পরিবর্তে প্যাচড ত্রুটি রেকর্ড করে৷

OpenAI নিরাপত্তা পরামর্শ এবং প্রযুক্তি প্রদানকারীদের মাধ্যমে ডেব্রেক প্রসারিত করছে। অনুমোদিত অংশীদাররা অন্তর্নিহিত মডেলগুলিতে অ্যাক্সেস রাখে এবং সেগুলিকে গ্রাহকের ব্যস্ততার মধ্যে প্রয়োগ করে, যার মধ্যে পরিচয় যাচাইকরণ, সংজ্ঞায়িত স্কোপ, লগিং, পর্যবেক্ষণ এবং মানব পর্যালোচনা অন্তর্ভুক্ত থাকতে পারে।

সেই অংশীদারের নকশা পরিবর্তন করে যাকে বিচারের শেষ মাইল প্রদান করতে হবে। OpenAI বলে যে অন্তর্নিহিত মডেলের অ্যাক্সেস সরাসরি একজন গ্রাহকের কাছে স্থানান্তরিত হয় না; একজন অংশীদার ব্যস্ততা সংজ্ঞায়িত করে, ফলাফল পর্যালোচনা করে এবং পদক্ষেপের আগে তার নিজস্ব নিরাপত্তা দক্ষতা প্রয়োগ করে। অনুশীলনে, একটি দরকারী স্থাপনা তাই একটি অনুমানমূলক মডেল পরামর্শ থেকে একটি পুনরুত্পাদনযোগ্য ত্রুটি আলাদা করার, সম্মত সুযোগের মধ্যে পরীক্ষা চালিয়ে যেতে এবং একটি বাস্তব সফ্টওয়্যার-রক্ষণাবেক্ষণ প্রক্রিয়ার মাধ্যমে একটি নিশ্চিত সমাধান স্থানান্তর করতে অংশীদারের ক্ষমতার উপর নির্ভর করে।

পরবর্তী কি দেখতে

প্রতিশ্রুত সিস্টেম কার্ড, স্বাধীন বেঞ্চমার্ক পুনরুৎপাদন, অন্যান্য রিপোর্ট করা দুর্বলতাগুলির সম্পূর্ণ প্রকাশ এবং অ্যাক্সেস নিয়ন্ত্রণগুলি অপব্যবহার প্রতিরোধ করে এমন প্রমাণের জন্য দেখুন।

ঘোষণার বেশিরভাগ পারফরম্যান্স পরিসংখ্যান OpenAI এর অভ্যন্তরীণ বাস্তবায়নের অ্যাডভান্সড সাইবারসিকিউরিটি কমপ্লিশন রেট, এক্সপ্লয়েটজিম, এক্সপ্লয়েটবেঞ্চ এবং দুর্বলতা-রিপোর্টিং মূল্যায়ন থেকে এসেছে। কোম্পানি বলছে GPT-5.6-সাইবার প্রতিটি তুলনা জিতেনি: GPT-5.6 Sol একটি মূল্যায়নে আরও ভাল রিপোর্ট তৈরি করেছে এবং স্ট্যান্ডার্ড 300-টার্ন এক্সপ্লয়েটবেঞ্চ সেটিং আরও দক্ষতার সাথে সমাধান করেছে।

OpenAI GPT-5.6-সাইবারকে এর প্রিপারেডনেস ফ্রেমওয়ার্কের অধীনে সাইবার সিকিউরিটি সক্ষমতার জন্য উচ্চতায়, কিন্তু ক্রিটিক্যালের নিচে। এটি বলে যে একটি পূর্ণাঙ্গ সিস্টেম কার্ড পরে আসবে। যতক্ষণ না পদ্ধতি এবং ফলাফলগুলি পুনরুত্পাদন করার জন্য যথেষ্ট বিস্তারিতভাবে প্রকাশিত হয়, ঘোষণাটি বাস্তব-বিশ্বের আক্রমণাত্মক ক্ষমতার একটি স্বাধীন পরিমাপের পরিবর্তে অ্যাট্রিবিউটেড কোম্পানির দাবিগুলিকে সমর্থন করে৷

নিরাপত্তা কেস অপারেশনের উপর নির্ভর করে যতটা প্রশিক্ষণ। ব্যক্তিগত ডেব্রেক অ্যাকাউন্টগুলিকে অবশ্যই 1 সেপ্টেম্বর থেকে হার্ডওয়্যার নিরাপত্তা কীগুলি গ্রহণ করতে হবে এবং OpenAI বিচ্ছিন্ন পরিবেশ, স্কোপড অনুমতি, নিরীক্ষিত এজেন্ট ক্রিয়া এবং মানুষের তত্ত্বাবধানের সুপারিশ করে৷ দরকারী ফলো-আপ রিপোর্টিং প্রোগ্রামটি প্রসারিত হওয়ার সাথে সাথে অ্যাক্সেস প্রত্যাহার, শনাক্ত করা অপব্যবহার, প্রকাশের টাইমলাইন, প্যাচ ফলাফল এবং মিথ্যা ইতিবাচক দেখানো উচিত।

শিরোনাম সমাপ্তির হার তুলনা একটি গুরুত্বপূর্ণ পরিমাপ সতর্কতা আছে. OpenAI বলে যে প্রতিটি মডেল সর্বজনীনভাবে উপলব্ধ সর্বোচ্চ যুক্তির স্তরে চালিত হয়েছিল, এবং নোট করে যে GPT-5.6-সাইবার GPT-5.6 Sol এর তুলনায় একটি বড় যুক্তি বাজেট এবং আরও টোকেন ব্যবহার করে। একটি উচ্চ সমাপ্তির হার তাই বিশেষ প্রশিক্ষণ এবং গণনার একটি ভিন্ন পরিমাণ উভয়ই প্রতিফলিত করতে পারে। স্বাধীন পরীক্ষাগুলি শুধুমাত্র একটি প্রতিক্রিয়া উত্পাদিত হয়েছে কিনা তা না করে মিলিত বাজেট, টাস্ক নির্মাণ, প্রত্যাখ্যানের মানদণ্ড এবং অনিরাপদ বা অব্যবহারযোগ্য উত্তরগুলির হার রিপোর্ট করা উচিত।

প্রোগ্রামের একটি পরিপক্ক অ্যাকাউন্টের পুরো দুর্বলতা জীবনচক্র অনুসরণ করতে হবে। এর মানে রিপোর্ট করা যে কত ঘন ঘন একটি মডেল-উত্পাদিত সীসা মানুষের প্রজনন থেকে বেঁচে থাকে, কতগুলি অনুসন্ধান নকল বা কম তীব্রতা, বিক্রেতারা কত দ্রুত পদক্ষেপযোগ্য প্রতিবেদনগুলি গ্রহণ করে এবং জনসাধারণের প্রকাশের আগে প্যাচগুলি স্থাপন করা হয় কিনা। এটিও ব্যাখ্যা করা উচিত যে যখন একজন অংশীদারের গ্রাহক মডেলটিকে একটি পরীক্ষার সীমানা অতিক্রম করতে বলে, যখন একটি এজেন্ট উত্পাদন প্রমাণপত্রের সম্মুখীন হয়, বা যখন একটি প্রস্তাবিত শোষণ সরাসরি যাচাই করা খুব বিপজ্জনক হয়। এই নিয়ন্ত্রণগুলি নির্ধারণ করে যে নিম্ন প্রত্যাখ্যানের হার শুধুমাত্র দ্বৈত-ব্যবহারের কোডের সরবরাহ প্রসারিত করার পরিবর্তে পরিমাপযোগ্য প্রতিরক্ষামূলক মান তৈরি করে কিনা।

জনসাধারণেরও একজন গ্রাহকের অনুমোদন থেকে মডেলের ক্ষমতা আলাদা করতে সক্ষম হওয়া উচিত। OpenAI-এর অ্যাক্সেসের নিয়মগুলি মডেলের চারপাশে আইনি প্রত্যয়ন, পরিচয় পরীক্ষা, নিরীক্ষণ এবং স্কোপড কাজ রাখে, কিন্তু সেই নিয়ন্ত্রণগুলি সময়ের সাথে পরীক্ষা করা হবে বলে দাবি করা হয়। ঘটনার প্রতিবেদনে বলা উচিত যে একটি অনুরোধ অবরুদ্ধ করা হয়েছে, পর্যালোচনার জন্য বাড়ানো হয়েছে বা নথিভুক্ত এনগেজমেন্টের অধীনে অনুমতি দেওয়া হয়েছে, শোষণের বিশদ প্রকাশ না করে যা একটি আনপ্যাচড সিস্টেমকে আক্রমণ করা সহজ করে তুলবে।

সম্পর্কিত গাইড এবং কুইজ