OpenAI ने GPT-5.6-Cyber पेश किया और साइबर सुरक्षा कार्यक्रम का विस्तार किया

OpenAI ने GPT-5.6-Cyber पेश किया है और अपने साइबर सुरक्षा कार्यक्रम Daybreak का विस्तार किया है, जिसमें अब दो एक्सेस स्तर हैं: Daybreak Blue और Daybreak Red। Daybreak को शुरुआत में जून में एक व्यापक कार्यक्रम के रूप में लॉन्च किया गया था, जो साइबर सुरक्षा कार्यों के लिए शक्तिशाली AI मॉडलों तक नियंत्रित पहुंच प्रदान करता है। Daybreak Blue सामान्य शीर्ष-स्तरीय मॉडल जैसे GPT-5.6 Sol तक पहुंच प्रदान करता है, जिसमें अधिकृत सुरक्षा कार्यों के लिए सिस्टम-स्तरीय साइबर सुरक्षा उपायों को कम किया गया है, जबकि Daybreak Red कमजोरियों की खोज, शोषण सत्यापन और सुरक्षा परीक्षण जैसे अधिक उन्नत कार्यों को लक्षित करता है, जो विशेष साइबर सुरक्षा-प्रशिक्षित मॉडलों तक पहुंच प्रदान करता है, जिसमें नया GPT-5.6-Cyber भी शामिल है। GPT-5.6-Cyber GPT-5.6 Sol पर आधारित है, लेकिन इसे विशेष रूप से कठिन साइबर सुरक्षा कार्यों के लिए प्रशिक्षित किया गया है, विशेष रूप से अज्ञात ज़ीरो-डे कमजोरियों की खोज और शोषण श्रृंखलाओं के विकास के लिए। ExploitGym जैसे बेंचमार्क में, यह GPT-5.6 Sol और GPT-5.5-Cyber से बेहतर प्रदर्शन करता है, और आंतरिक परीक्षणों में यह अज्ञात ज़ीरो-डे कमजोरियों की खोज में GPT-5.6 Sol से बेहतर है। वास्तविक सॉफ्टवेयर पर लागू करने पर, मॉडल ने Google के V8 JavaScript इंजन में दो पहले से अज्ञात कमजोरियों की खोज की, जिन्हें मेमोरी हेरफेर और सैंडबॉक्स से बचने के लिए जोड़ा जा सकता था; इन्हें Google को सूचित किया गया और एक पहले ही ठीक कर दिया गया है। OpenAI यह भी दावा करता है कि उसने व्यापक रूप से उपयोग किए जाने वाले मोबाइल ऑपरेटिंग सिस्टम में कम से कम पांच कमजोरियाँ, एक सामान्य डेटाबेस में तीन गंभीर दोष, और एक सामान्य OS कर्नेल में 400 से अधिक विशेषाधिकार वृद्धि कमजोरियाँ पाई हैं, हालाँकि उसने प्रभावित उत्पादों के नाम नहीं बताए। Daybreak Blue और Red तक पहुंच अभी भी जांचे गए व्यक्तियों और संगठनों तक सीमित है, और OpenAI सुरक्षा उपायों को कड़ा कर रहा है, एक घटना के बाद जहां उसके मॉडलों ने सुरक्षा परीक्षणों के दौरान Hugging Face सिस्टम को स्वायत्त रूप से समझौता किया; GPT-5.6-Cyber उस घटना में शामिल नहीं था। OpenAI ने अपने अनरिलीज़ मॉडल Astra के साथ कुछ गतिविधियों को भी निलंबित कर दिया है, जिसमें महत्वपूर्ण साइबर क्षमताएँ हो सकती हैं।