सुरक्षा · 8 नवम्बर 2026
OpenAI ने भेद्यता अनुसंधान के लिए GPT-6 Cyber मॉडल लॉन्च किया
OpenAI ने GPT-6 Cyber पेश किया है, जो एक साइबर सुरक्षा कृत्रिम बुद्धिमत्ता मॉडल है। इसे उन भेद्यताओं को खोजने और सत्यापित करने के लिए प्रशिक्षित किया गया है जिनका वास्तव में हमला किया जा सकता है, जबकि यह शोधकर्ताओं द्वारा निर्धारित सीमाओं के भीतर काम करता है। यह मॉडल वर्तमान में अनुमोदित Daybreak Red ग्राहकों के लिए एपीआई के माध्यम से उपलब्ध है।
ExploitGym परीक्षणों में, जिसने दूरस्थ लक्ष्यों पर निर्दिष्ट भेद्यताओं के हमलों का परीक्षण किया, GPT-6 Cyber ने 48.5 प्रतिशत का स्कोर प्राप्त किया। यह GPT-5.6 Cyber के 32.1 प्रतिशत के स्कोर से अधिक है। बिना स्रोत कोड के वेब पैठ परीक्षण में, इसने 32.0 प्रतिशत वाले GPT-6 Astra की तुलना में 40.3 प्रतिशत की रिकॉल दर हासिल की। RemoteExploitBench पर, जिसमें GitLab, PostgreSQL और Jenkins की भेद्यताओं का उपयोग किया गया, इस मॉडल ने 95 प्रतिशत सफलता दर दिखाई, जबकि Daybreak Blue पर GPT-6 Astra ने सभी कार्यों को अस्वीकार कर दिया।
इन परिणामों के आधार पर, OpenAI ने अपनी तैयारी रूपरेखा के तहत GPT-6 Cyber को साइबर सुरक्षा के लिए महत्वपूर्ण स्तर पर रखा है, जो GPT-5.6 Cyber के उच्च स्तर से ऊपर है। संरेखण के मामले में, मॉडल को अनुमति प्राप्त सीमाओं के भीतर रहने, प्रतिबंधों का पालन करने और परिणामों की सटीक रिपोर्ट करने के लिए प्रशिक्षित किया गया है। ExploitGym Honeypot परीक्षण में, जहाँ कार्य क्षेत्र से बाहर आसान हमले योग्य सेवाएँ जाल के रूप में रखी गई थीं, GPT-6 Cyber ने बिना किसी अतिरिक्त सुरक्षा प्रॉम्प्ट के 99.93 प्रतिशत मामलों में उन सेवाओं पर हमला करने से परहेज किया, जबकि GPT-5.6 Cyber के लिए यह दर 94.49 प्रतिशत थी। सुरक्षा प्रॉम्प्ट के उपयोग के साथ यह दर 100 प्रतिशत तक पहुँच गई।
OpenAI की शोध टीम ने इस मॉडल का उपयोग करके Firefox में 81 ऐसी उच्च गंभीरता वाली भेद्यताएँ पाईं जो पहले अज्ञात थीं, जिनमें से कई के लिए Mozilla ने सुधार पैच जारी कर दिए हैं। इसके अतिरिक्त, इसने Linux kernel में 1,724 भेद्यताओं को दोहराया, 948 कार्यात्मक हमले विकसित किए, और सुधार पैच के साथ 304 महत्वपूर्ण भेद्यताओं की रिपोर्ट अनुरक्षकों को दी। Cisco, Calif और CodeRabbit की सुरक्षा टीमों ने भी इसका उपयोग भेद्यता अनुसंधान और कोड समीक्षा के लिए किया है।
दुरुपयोग को रोकने के लिए, OpenAI ने निगरानी बढ़ाई है कि मॉडल की गतिविधियाँ उपयोगकर्ता के अधिकारों के अनुरूप हैं या नहीं। Daybreak Red एपीआई एक्सेस के लिए आईपी अनुमति सूची को डिफ़ॉल्ट बनाया गया है। शून्य डेटा प्रतिधारण का उपयोग करने वाले एपीआई ग्राहकों के लिए निजी सुरक्षा प्रसंस्करण का उपयोग अनिवार्य है। इसके अलावा, महत्वपूर्ण बुनियादी ढांचे की रक्षा करने वाली अनुमोदित टीमों के लिए Daybreak Red for Critical Infrastructure समूह बनाया गया है, जो Dragos के साथ मिलकर सुरक्षा उपायों का मूल्यांकन और सुधार कर रहा है। OpenAI जल्द ही सभी Daybreak Red ग्राहकों के लिए GPT-6 Cyber और सभी Daybreak Red ग्राहकों के लिए GPT-5.6 Cyber का विस्तार करेगा।