5 نومبر 2026 کو OpenAI نے GPT-6 Cyber متعارف کرایا، جو GPT-6 Astra کا ایک نسخہ ہے جسے خاص طور پر مجاز سیکیورٹی کام کے لیے تربیت دی گئی: خامیاں ڈھونڈنا، انہیں ثابت کرنے کے لیے ایکسپلائٹ بنانا اور ویب سائٹس کی پینیٹریشن ٹیسٹنگ کرنا۔ لیکن یہ ہر کمپنی کے لیے کھلا نہیں: رسائی صرف Daybreak Red پروگرام تک محدود ہے، ان اداروں کے لیے جنہیں OpenAI شناخت کی جانچ اور سنگل سائن آن اور ملٹی فیکٹر تصدیق جیسی سیکیورٹی شرائط کے بعد منظور کرتا ہے۔ زیادہ تر سعودی کمپنیوں کے لیے ابھی اہم اسے استعمال کرنا نہیں، بلکہ وہ ہے جو یہ ظاہر کرتا ہے: OpenAI کے ٹیسٹ میں ماڈل نے 48.45% اہداف کا غلط استعمال کیا، زیادہ مضبوط حفاظت چالو کرنے پر یہ 36.94% پر آ گیا، اور کسی بھی مکمل طور پر مضبوط ہدف پر کامیاب نہیں ہوا۔ اپ ڈیٹ اور حفاظت کو مضبوط کرنا اب بھی سب سے مضبوط دفاع ہے۔
GPT-6 Cyber کیا ہے؟
OpenAI کے شائع کردہ سسٹم کارڈ کے مطابق ماڈل کو ری انفورسمنٹ لرننگ سے کریش دہرانے، کام کرنے والے ایکسپلائٹ بنانے اور کوڈ میں خامیاں ڈھونڈنے جیسے کاموں پر تربیت دی گئی، اور تربیتی اشارے اسے صارف کی اجازت والے دائرے میں رکھتے ہیں اور بغیر کہے کچھ کرنے سے روکتے ہیں۔ دفاعی استعمال کے جائزے میں اس نے عام سیکیورٹی مدد اور خامی درست کرنے کے 100% کام، ایکسپلائٹ بنانے کے 96% کام اور ریڈ ٹیم کے 97% کام مکمل کیے۔
OpenAI اپنے تیاری کے فریم ورک میں اس ماڈل کو سائبر سیکیورٹی میں "انتہائی سنگین" درجہ دیتا ہے، وہی درجہ جو اس نے GPT-6 Astra کو دیا تھا، یعنی اس شعبے میں خطرے کی سب سے اونچی سطح۔
ٹیسٹ نتائج کیا بتاتے ہیں؟
| ٹیسٹ | کیا ناپتا ہے | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | دور کے ہدف میں مخصوص خامی کا غلط استعمال کرنا | 48.45% | 42.43% |
| مضبوط ExploitGym | وہی ٹیسٹ، لیکن ایڈریس اسپیس کی بے ترتیبی اور اسٹیک کی حفاظت جیسے مضبوط دفاع کے ساتھ | 36.94% | 29.69% |
| SEC-Bench Pro | V8 جیسے بڑے JavaScript انجنوں میں خامیاں ڈھونڈنا | 87.02% | 85.38% |
| حال ہی میں ظاہر ہونے والی خامیاں | Chrome اور V8 کی نئی خامیوں کے لیے کام کرنے والا ایکسپلائٹ بنانا | 42% | 39% |
حقیقی سافٹ ویئر اور ہارڈ ویئر پر Irregular کے بیرونی جائزے میں ماڈل نے 288 میں سے 90 چیلنج حل کیے، اور اس کے کامیاب حملوں میں براؤزرز، موبائل فونز اور کلاؤڈ ڈیٹا بیسز کی زیرو ڈے خامیاں شامل تھیں۔ لیکن Irregular نے مکمل طور پر مضبوط اہداف پر کوئی کامیاب حملہ نہیں دیکھا، اور ماڈل 15 مشکل ترین چیلنجز میں سے ایک بھی حل نہیں کر سکا۔ OpenAI خود مانتا ہے کہ حال ہی میں ظاہر ہونے والی خامیوں کا قابلِ بھروسا غلط استعمال اس ماڈل کے لیے "اب بھی مشکل" ہے: یہ ایک طاقتور اوزار ہے، نہ رکنے والا حملہ آور نہیں، اور فرق آپ کے اپ ڈیٹ کی رفتار اور حفاظت کی مضبوطی سے پڑتا ہے۔
اسے کون استعمال کر سکتا ہے؟
سسٹم کارڈ کے مطابق GPT-6 Cyber صرف منظور شدہ Daybreak Red صارفین اور اداروں کے لیے دستیاب ہے۔ OpenAI ادارے کے سائبر سیکیورٹی استعمال، سیکیورٹی طریقوں اور قانونی اقراروں کی بنیاد پر درخواستوں کا جائزہ لیتا ہے، اور اداروں سے یہ تقاضا کرتا ہے:
- سنگل سائن آن (SSO) اور ملٹی فیکٹر تصدیق۔
- منظم آلات، اور ہر ملازم کو صرف ضرورت کے مطابق اختیار۔
- لاگ ان اسناد کی حفاظت اور انہیں وقتاً فوقتاً بدلنا، ملازمین کے استعمال کی نگرانی، اور ہر مشتبہ غلط استعمال کی اطلاع۔
- API تک رسائی صرف کمپنی کے منظور کردہ IP پتوں سے۔
OpenAI نے ایسی جانچیں بھی شامل کیں جو صنعتی کنٹرول نظاموں، لازمی خدمات اور انتخابی نظاموں کے خلاف زیادہ خطرے والی مدد روکتی ہیں، اور انہیں صنعتی نظاموں کی سیکیورٹی کی ماہر کمپنی Dragos کے ساتھ آزمایا۔ اگر آپ کبھی درخواست نہ بھی دیں تو یہ شرائط اپنے اکاؤنٹس کی سیکیورٹی ناپنے کی اچھی فہرست ہیں۔
افراد کو رسائی صرف OpenAI کی دعوت پر ملتی ہے، شناخت اور زندہ شخص ہونے کی تصدیق، پیشہ ورانہ اہلیت کے ثبوت اور قانونی اقرار کے بعد، اور اکاؤنٹ کو کم از کم ایک جسمانی FIDO2 سیکیورٹی کلید سے محفوظ کرنا لازمی ہے۔ پیغام واضح ہے: خود OpenAI بھی اتنے طاقتور اوزار کی حفاظت کے لیے صرف پاس ورڈ پر بھروسا نہیں کرتا۔
آپ کی کمپنی کے لیے اس کا کیا مطلب ہے؟
- ظاہر ہونے والی خامیوں کا غلط استعمال جلد ہوگا۔ جو ماڈل براؤزر کی 42% نئی خامیوں کے لیے کام کرنے والا ایکسپلائٹ بنا لیتا ہے، اس کا مطلب ہے کہ خامی کے اعلان اور غلط استعمال کے درمیان وقت کم ہو رہا ہے، جیسا ہم نے PHP2Shell خامی اور مصنوعی ذہانت سے ملنے والی FortiGate خامیوں میں دیکھا۔
- حفاظت مضبوط کرنا کام کرتا ہے۔ زیادہ مضبوط حفاظت نے ماڈل کی کامیابی 48.45% سے کم کر کے 36.94% کر دی، اور Irregular کے جائزے میں مکمل طور پر مضبوط اہداف نہیں ٹوٹے۔ کام آسان کرنے کے لیے آپریٹنگ سسٹم اور براؤزر کی حفاظت بند نہ کریں۔
- دفاع کرنے والوں کو بھی فائدہ ہے۔ اگر آپ کی سافٹ ویئر کمپنی یا ایپ ہے تو اپنے پینیٹریشن ٹیسٹنگ فراہم کنندہ سے پوچھیں کہ وہ کون سے مصنوعی ذہانت کے اوزار استعمال کرتا ہے، اور ٹیسٹ کا مجاز دائرہ تحریری طور پر طے کریں۔
اپنی کمپنی کے سافٹ ویئر کو ابھی بچانے کے 5 قدم
- خودکار اپ ڈیٹ چالو کریں، ملازمین کے آلات پر براؤزرز اور آپریٹنگ سسٹمز کے لیے؛ براؤزر ان اہداف میں سے ہے جن پر ماڈل کو سب سے زیادہ آزمایا گیا۔
- انٹرنیٹ پر کھلی ہر چیز جانیں، سرورز اور فائر والز سے لے کر ایڈمن پینلز تک، اور کوئی درستی آتے ہی پہلے انہیں اپ ڈیٹ کریں۔
- OpenAI کی شرائط اپنے اکاؤنٹس پر لاگو کریں: سنگل سائن آن، ملٹی فیکٹر تصدیق، کم سے کم اختیار اور منظم آلات۔
- حملہ آور سے پہلے اپنا سافٹ ویئر آزمائیں۔ اپنے ڈیولپر یا سیکیورٹی فراہم کنندہ سے کوڈ میں خامیوں کی جانچ کروائیں، تحریری دائرے اور واضح منظوری کے ساتھ۔
- ردعمل کا منصوبہ تیار رکھیں جو بتائے کہ اگر آپ کے استعمال والے نظام میں سنگین خامی کا اعلان ہو تو سروس روکنے یا سرور الگ کرنے کا فیصلہ کون کرے گا۔
پوری تصویر کے لیے پڑھیں اپنی کمپنی کو مصنوعی ذہانت کے خطرات سے کیسے بچائیں۔ Origami میں ہم کمپنیوں کے سافٹ ویئر اور سرورز جانچتے ہیں اور خامیاں کسی اور کے ڈھونڈنے سے پہلے بند کرتے ہیں۔ اگر آپ اپنے نظاموں کا جائزہ چاہتے ہیں تو ہم سے رابطہ کریں۔
ذرائع
عام سوالات
GPT-6 Cyber کیا ہے؟
یہ GPT-6 Astra کا ایک نسخہ ہے جسے OpenAI نے مجاز سیکیورٹی کام کے لیے تربیت دی، جیسے خامیاں ڈھونڈنا، انہیں ثابت کرنے کے لیے ایکسپلائٹ بنانا اور ویب سائٹس کی پینیٹریشن ٹیسٹنگ کرنا۔ یہ 5 نومبر 2026 کو متعارف ہوا۔
کیا میری کمپنی GPT-6 Cyber استعمال کر سکتی ہے؟
صرف اس صورت میں کہ OpenAI اس کے استعمال، سیکیورٹی طریقوں اور قانونی اقراروں کا جائزہ لے کر اسے Daybreak Red پروگرام میں منظور کرے، اور سنگل سائن آن، ملٹی فیکٹر تصدیق اور منظم آلات جیسی شرائط پوری ہوں۔
کیا GPT-6 Cyber حملہ آوروں کا کام آسان کرتا ہے؟
OpenAI رسائی صرف منظور شدہ فریقوں تک محدود رکھتا ہے اور حفاظتی تدابیر اور نگرانی شامل کرتا ہے۔ لیکن ایسی صلاحیتیں عموماً کسی خامی کے اعلان اور اس کے غلط استعمال کے درمیان وقت کم کرتی ہیں، اس لیے جلد اپ ڈیٹ کرنا زیادہ اہم ہو جاتا ہے۔
ٹیسٹ نتائج سے کمپنیوں کے لیے سب سے بڑا سبق کیا ہے؟
کہ حفاظت مضبوط کرنا کام کرتا ہے: زیادہ مضبوط حفاظت سے ماڈل کی کامیابی 48.45% سے گھٹ کر 36.94% رہ گئی، اور Irregular کے جائزے میں یہ کسی بھی مکمل طور پر مضبوط ہدف کو نہیں توڑ سکا۔
