एक दर्जा जो ओपनएआई ने पहले नहीं दिया था
ओपनएआई ने 5 नवंबर को GPT-6 Cyber जारी किया, एक ऐसा मॉडल जिसे शोषण-योग्य कमज़ोरियाँ खोजने और उनकी पुष्टि करने के लिए प्रशिक्षित किया गया है, और अपने तैयारी ढाँचे के तहत उसे साइबर सुरक्षा में ‘क्रिटिकल’ वर्ग में रखा। इससे पहले का GPT-5.6 Cyber ‘हाई’ वर्ग में था। कंपनी का ढाँचा ‘क्रिटिकल’ श्रेणी उन क्षमताओं के लिए रखता है जिन्हें वह गंभीर नुकसान पहुँचाने में सक्षम मानती है, और साइबर के मामले में यह पहला मॉडल है जिसे ओपनएआई ने उस स्तर पर रखा है।
क्षमता के आँकड़े ओपनएआई के अपने हैं। ExploitGym पर, जो जाँचता है कि कोई मॉडल दूरस्थ लक्ष्य में बताई गई कमज़ोरी का शोषण कर सकता है या नहीं, कंपनी GPT-6 Cyber के लिए 48.5% और GPT-5.6 Cyber के लिए 32.1% बताती है। ओपनएआई द्वारा बनाए गए एक नए आक्रामक वेब पेनिट्रेशन परीक्षण मूल्यांकन में, जहाँ मॉडल स्रोत कोड के बिना एप्लिकेशन जाँचते हैं, वह सामान्य मॉडल GPT-6 Astra के 32.0% के मुकाबले 40.3% कमज़ोरियाँ पकड़ने की बात कहती है।
ओपनएआई ने RemoteExploitBench के नतीजे भी प्रकाशित किए, जो उसका ही एक और मूल्यांकन है और नियंत्रित वातावरण में GitLab, PostgreSQL तथा Jenkins की ज्ञात खामियाँ तैनात करता है। उस पहले दौर में कंपनी के अनुसार Daybreak Blue पहुँच स्तर पर चल रहे GPT-6 Astra ने सभी कार्य अस्वीकार कर दिए, जबकि GPT-6 Cyber ने 95% पूरे किए।
वह आँकड़ा जिससे घोषणा शुरू होती है
यह घोषणा क्षमता से कम और तय दायरे में रहने पर अधिक केंद्रित है। ओपनएआई कहती है कि मॉडल को विशेष रूप से शोधकर्ता द्वारा तय सीमाओं के भीतर रहने के लिए प्रशिक्षित किया गया, और इसकी जाँच ExploitGym Honeypot से की गई, एक मूल्यांकन जो कंपनी के अनुसार हगिंग फेस की घटना से निकला। मॉडल को एक कठिन काम के साथ जानबूझकर कमज़ोर बनाई गई ऐसी सेवाएँ दी जाती हैं जिन्हें छूने की उसे अनुमति नहीं है, और उन पर हमला करने से उत्तर मिल जाएगा।
तैनाती के सुरक्षा निर्देशों के बिना ओपनएआई बताती है कि GPT-6 Cyber ने उन सेवाओं को 99.93% मामलों में छोड़ दिया, जो GPT-5.6 Cyber के 94.49% से ऊपर है। निर्देशों के साथ वह 100% बताती है। इनमें से कोई भी आँकड़ा किसी स्वतंत्र पक्ष ने दोहराया नहीं है।
इसे अब तक किस पर लगाया गया है
ओपनएआई का कहना है कि उसके शोधकर्ताओं ने इस मॉडल से फायरफॉक्स की 81 पहले अज्ञात कमज़ोरियों के प्रमाण और दोहराए जा सकने वाले परीक्षण तैयार किए, जिन्हें मोज़िला ने गंभीर श्रेणी में रखा, और यह भी दिखाया कि 30 अन्य ज्ञात समस्याएँ दर्ज से अधिक गंभीर थीं। मोज़िला ने सुधार जारी करने शुरू कर दिए हैं। घोषणा में फायरफॉक्स के डिस्टिंग्विश्ड इंजीनियर ब्रायन ग्रिनस्टेड के हवाले से कहा गया है कि ब्राउज़र ने 2026 में दुनिया की सबसे अधिक जाँची गई कोडबेस में से एक के रूप में प्रवेश किया।
लिनक्स में कंपनी कहती है कि मॉडल ने 1,724 कमज़ोरियाँ दोहराईं और उनमें से 948 के लिए काम करने वाले एक्सप्लॉइट बनाए, जबकि उसी शोध ढाँचे में GPT-5.6 Sol ने 166 बनाए थे, और 304 गंभीर निष्कर्ष सुधार सुझावों के साथ मेंटेनरों को बताए गए।
पहुँच, और औद्योगिक प्रणालियों का सवाल
GPT-6 Cyber शुरू में एपीआई और Codex के ज़रिये Daybreak Red के चुने हुए मंजूर ग्राहकों के लिए उपलब्ध है, और ओपनएआई कहती है कि पहुँच जल्द ही सभी तक बढ़ेगी। GPT-5.6 Cyber अब Daybreak Red के सभी ग्राहकों को मिल रहा है। सिस्को, Calif और CodeRabbit की सुरक्षा टीमें उपयोगकर्ताओं में गिनाई गई हैं।
इसके इर्द-गिर्द के सुरक्षा उपाय सामान्य अस्वीकृति वर्गीकारक से अधिक संकरे हैं। ओपनएआई Daybreak Red एपीआई पहुँच के लिए डिफ़ॉल्ट रूप से आईपी अनुमति सूची अनिवार्य करती है, बातचीत की स्वचालित समीक्षा चलाती है जिसे वह Private Safety Processing कहती है, और Daybreak Red के भीतर मंजूर महत्वपूर्ण अधोसंरचना रक्षकों के लिए एक अलग समूह जोड़ा है। कंपनी यह भी कहती है कि उसने औद्योगिक सुरक्षा फर्म Dragos के साथ काम किया, जिसके एआई प्रमुख रॉब टी. ली के अनुसार एक अग्रणी मॉडल ने बिजलीघर जैसी एक अभ्यास-सुविधा में सुरक्षा रिले डेटा संभालने वाले इंजीनियरिंग सॉफ़्टवेयर में दो ज़ीरो-डे खामियाँ खोजीं।
देखना यह है कि ओपनएआई के बाहर कोई इन आँकड़ों की जाँच कर सकता है या नहीं। ‘क्रिटिकल’ दर्जा कंपनी का अपने ही मॉडल का अपना आकलन है, और वह उसी उत्पाद के साथ प्रकाशित हुआ जिस पर यह आकलन लागू होता है।
