5 नवंबर 2026 को OpenAI ने GPT-6 Cyber पेश किया। यह GPT-6 Astra का एक संस्करण है जिसे ख़ास तौर पर अधिकृत सुरक्षा काम के लिए प्रशिक्षित किया गया है: खामियाँ खोजना, उन्हें साबित करने के लिए एक्सप्लॉइट बनाना और वेबसाइटों की पेनिट्रेशन टेस्टिंग करना। लेकिन यह हर कंपनी के लिए खुला नहीं है: पहुँच सिर्फ़ Daybreak Red कार्यक्रम तक सीमित है, उन संगठनों के लिए जिन्हें OpenAI पहचान की जाँच और सिंगल साइन-ऑन व मल्टी-फ़ैक्टर ऑथेंटिकेशन जैसी सुरक्षा शर्तों के बाद मंज़ूरी देता है। ज़्यादातर सऊदी कंपनियों के लिए अभी अहम इसे इस्तेमाल करना नहीं, बल्कि वह है जो यह दिखाता है: OpenAI के टेस्ट में मॉडल ने 48.45% लक्ष्यों का दुरुपयोग किया, ज़्यादा मज़बूत सुरक्षा चालू करने पर यह 36.94% पर आ गया, और किसी भी पूरी तरह मज़बूत लक्ष्य पर सफल नहीं हुआ। अपडेट और सुरक्षा को मज़बूत करना अब भी सबसे अच्छा बचाव है।
GPT-6 Cyber क्या है?
OpenAI के प्रकाशित सिस्टम कार्ड के अनुसार मॉडल को रीइनफ़ोर्समेंट लर्निंग से क्रैश दोहराने, काम करने वाले एक्सप्लॉइट बनाने और कोड में खामियाँ खोजने जैसे कामों पर प्रशिक्षित किया गया, और प्रशिक्षण संकेत इसे उपयोगकर्ता की अनुमति वाले दायरे में रखते हैं और बिना कहे कुछ करने से रोकते हैं। रक्षात्मक उपयोग के आकलन में इसने सामान्य सुरक्षा सहायता और खामी ठीक करने के 100% काम, एक्सप्लॉइट बनाने के 96% काम और रेड टीम के 97% काम पूरे किए।
OpenAI अपने तैयारी ढाँचे में इस मॉडल को साइबर सुरक्षा में "क्रिटिकल" दर्जा देता है, वही दर्जा जो उसने GPT-6 Astra को दिया था, यानी इस क्षेत्र में जोखिम का सबसे ऊँचा स्तर।
टेस्ट नतीजे क्या बताते हैं?
| टेस्ट | क्या मापता है | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | दूर के लक्ष्य में तय खामी का दुरुपयोग करना | 48.45% | 42.43% |
| मज़बूत ExploitGym | वही टेस्ट, लेकिन एड्रेस स्पेस रैंडमाइज़ेशन और स्टैक सुरक्षा जैसे मज़बूत बचाव के साथ | 36.94% | 29.69% |
| SEC-Bench Pro | V8 जैसे बड़े JavaScript इंजनों में खामियाँ खोजना | 87.02% | 85.38% |
| हाल में सामने आई खामियाँ | Chrome और V8 की नई खामियों के लिए काम करने वाला एक्सप्लॉइट बनाना | 42% | 39% |
असली सॉफ़्टवेयर और हार्डवेयर पर Irregular के बाहरी आकलन में मॉडल ने 288 में से 90 चुनौतियाँ हल कीं, और इसके सफल हमलों में ब्राउज़र, मोबाइल फ़ोन और क्लाउड डेटाबेस की ज़ीरो-डे खामियाँ शामिल थीं। लेकिन Irregular ने पूरी तरह मज़बूत लक्ष्यों पर कोई सफल हमला नहीं देखा, और मॉडल 15 सबसे कठिन चुनौतियों में से एक भी हल नहीं कर सका। OpenAI ख़ुद मानता है कि हाल में सामने आई खामियों का भरोसेमंद दुरुपयोग इस मॉडल के लिए "अब भी कठिन" है: यह एक ताक़तवर औज़ार है, न रुकने वाला हमलावर नहीं, और फ़र्क़ आपके अपडेट की रफ़्तार और सुरक्षा की मज़बूती से पड़ता है।
इसे कौन इस्तेमाल कर सकता है?
सिस्टम कार्ड कहता है कि GPT-6 Cyber सिर्फ़ मंज़ूर Daybreak Red उपयोगकर्ताओं और संगठनों के लिए उपलब्ध है। OpenAI संगठन के साइबर सुरक्षा उपयोग, सुरक्षा तरीकों और क़ानूनी घोषणाओं के आधार पर आवेदन जाँचता है, और संगठनों से माँगता है:
- सिंगल साइन-ऑन (SSO) और मल्टी-फ़ैक्टर ऑथेंटिकेशन।
- प्रबंधित डिवाइस, और हर कर्मचारी को उतनी ही पहुँच जितनी ज़रूरी है।
- लॉगिन क्रेडेंशियल की सुरक्षा और उन्हें समय-समय पर बदलना, कर्मचारियों के उपयोग की निगरानी, और किसी भी संदिग्ध दुरुपयोग की सूचना देना।
- API तक पहुँच सिर्फ़ कंपनी के मंज़ूर IP पतों से।
OpenAI ने ऐसी जाँचें भी जोड़ीं जो औद्योगिक नियंत्रण प्रणालियों, ज़रूरी सेवाओं और चुनाव प्रणालियों के ख़िलाफ़ ऊँचे जोखिम वाली मदद रोकती हैं, और इन्हें औद्योगिक सुरक्षा की विशेषज्ञ कंपनी Dragos के साथ परखा। अगर आप कभी आवेदन न भी करें, तो ये शर्तें अपने खातों की सुरक्षा मापने की अच्छी सूची हैं।
व्यक्तियों को पहुँच सिर्फ़ OpenAI के न्योते पर मिलती है, पहचान और जीवित व्यक्ति होने की जाँच, पेशेवर योग्यता का सबूत और क़ानूनी घोषणा के बाद, और खाते को कम से कम एक भौतिक FIDO2 सुरक्षा कुंजी से बचाना ज़रूरी है। संदेश साफ़ है: OpenAI भी इतने ताक़तवर औज़ार की सुरक्षा के लिए सिर्फ़ पासवर्ड पर भरोसा नहीं करता।
आपकी कंपनी के लिए इसका क्या मतलब है?
- सामने आई खामियों का दुरुपयोग जल्दी होगा। जो मॉडल ब्राउज़र की 42% नई खामियों के लिए काम करने वाला एक्सप्लॉइट बना लेता है, उसका मतलब है कि खामी सामने आने और दुरुपयोग के बीच का समय घट रहा है, जैसा हमने PHP2Shell खामी और AI से मिली FortiGate खामियों में देखा।
- सुरक्षा मज़बूत करना काम करता है। ज़्यादा मज़बूत सुरक्षा ने मॉडल की सफलता 48.45% से घटाकर 36.94% कर दी, और Irregular के आकलन में पूरी तरह मज़बूत लक्ष्य नहीं भेदे गए। काम आसान करने के लिए ऑपरेटिंग सिस्टम और ब्राउज़र की सुरक्षा बंद न करें।
- बचाव करने वालों को भी फ़ायदा है। अगर आपकी सॉफ़्टवेयर कंपनी या ऐप है, तो अपने पेनिट्रेशन टेस्टिंग प्रदाता से पूछें कि वह कौन से AI टूल इस्तेमाल करता है, और टेस्ट का अनुमत दायरा लिखित में तय करें।
अपनी कंपनी के सॉफ़्टवेयर को अभी बचाने के 5 कदम
- ऑटोमैटिक अपडेट चालू करें, कर्मचारियों के डिवाइस पर ब्राउज़र और ऑपरेटिंग सिस्टम के लिए; ब्राउज़र उन लक्ष्यों में से है जिन पर मॉडल को सबसे ज़्यादा परखा गया।
- इंटरनेट पर खुली हर चीज़ जानें, सर्वर और फ़ायरवॉल से लेकर एडमिन पैनल तक, और कोई सुधार आते ही पहले उन्हें अपडेट करें।
- OpenAI की शर्तें अपने खातों पर लागू करें: सिंगल साइन-ऑन, मल्टी-फ़ैक्टर ऑथेंटिकेशन, न्यूनतम पहुँच और प्रबंधित डिवाइस।
- हमलावर से पहले अपना सॉफ़्टवेयर परखें। अपने डेवलपर या सुरक्षा प्रदाता से कोड में खामियों की जाँच करवाएँ, लिखित दायरे और साफ़ मंज़ूरी के साथ।
- प्रतिक्रिया योजना तैयार रखें जो बताए कि अगर आपके इस्तेमाल वाले सिस्टम में गंभीर खामी घोषित हो, तो सेवा रोकने या सर्वर अलग करने का फ़ैसला कौन करेगा।
पूरी तस्वीर के लिए पढ़ें अपनी कंपनी को AI के जोखिमों से कैसे बचाएँ। Origami में हम कंपनियों के सॉफ़्टवेयर और सर्वर जाँचते हैं और खामियाँ किसी और के ढूँढने से पहले बंद करते हैं। अगर आप अपने सिस्टम की समीक्षा चाहते हैं, तो हमसे संपर्क करें।
स्रोत
सामान्य प्रश्न
GPT-6 Cyber क्या है?
यह GPT-6 Astra का एक संस्करण है जिसे OpenAI ने अधिकृत सुरक्षा काम के लिए प्रशिक्षित किया है, जैसे खामियाँ खोजना, उन्हें साबित करने के लिए एक्सप्लॉइट बनाना और वेबसाइटों की पेनिट्रेशन टेस्टिंग करना। इसे 5 नवंबर 2026 को पेश किया गया।
क्या मेरी कंपनी GPT-6 Cyber इस्तेमाल कर सकती है?
सिर्फ़ तब, जब OpenAI उसके उपयोग के मामलों, सुरक्षा तरीकों और क़ानूनी घोषणाओं की समीक्षा के बाद उसे Daybreak Red कार्यक्रम में मंज़ूरी दे, और सिंगल साइन-ऑन, मल्टी-फ़ैक्टर ऑथेंटिकेशन और प्रबंधित डिवाइस जैसी शर्तें पूरी हों।
क्या GPT-6 Cyber हमलावरों का काम आसान करता है?
OpenAI पहुँच सिर्फ़ मंज़ूर पक्षों तक सीमित रखता है और सुरक्षा उपाय व निगरानी जोड़ता है। लेकिन ऐसी क्षमताएँ आम तौर पर किसी खामी के सामने आने और उसके दुरुपयोग के बीच का समय घटाती हैं, इसलिए जल्दी अपडेट करना और अहम हो जाता है।
टेस्ट नतीजों से कंपनियों के लिए सबसे बड़ा सबक क्या है?
कि सुरक्षा मज़बूत करना काम करता है: ज़्यादा मज़बूत सुरक्षा से मॉडल की सफलता 48.45% से घटकर 36.94% रह गई, और Irregular के आकलन में यह किसी भी पूरी तरह मज़बूत लक्ष्य को नहीं भेद सका।
