ওপেনএআই জানিয়েছে, মডেলটি গবেষকদের ফায়ারফক্সের 81টি পূর্বে অজানা ত্রুটি খুঁজে পেতে এবং 948টি লিনাক্সের শোষণ তৈরি করতে সহায়তা করেছে। প্রারম্ভিক অ্যাক্সেস অনুমোদিত ডেব্রেক রেড গ্রাহকদের জন্য সীমাবদ্ধ যা অনুমোদিত সুরক্ষা পরীক্ষা পরিচালনা করে এবং গবেষণার জন্য শোষণের বিকাশ করে।
ওপেনএআই GPT-6 সাইবার প্রকাশ করেছে, নিরাপত্তা দলের একটি নির্বাচিত গ্রুপকে সফ্টওয়্যার দুর্বলতাগুলি খুঁজে বের করার জন্য তৈরি একটি AI মডেলে অ্যাক্সেস দেয়, সেগুলিকে কাজে লাগানো যায় কিনা তা পরীক্ষা করে এবং সমাধানগুলি বিকাশে সহায়তা করে৷ কোম্পানির ডেব্রেক রেড প্রোগ্রামে অনুমোদিত গ্রাহকরা প্রাথমিকভাবে কোডেক্স এবং অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেসের মাধ্যমে মডেলটি ব্যবহার করতে পারেন। ওপেনএআই সমস্ত ডেব্রেক রেড গ্রাহকদের অ্যাক্সেস প্রসারিত করার পরিকল্পনা করেছে। ওপেনএআই ডিপ্লয়মেন্ট সেফটি হাব
কোম্পানীটি সাইবার সিকিউরিটির জন্য GPT-6 সাইবার ক্রিটিক্যাল রেটিং করেছে তার প্রিপারেডনেস ফ্রেমওয়ার্কের অধীনে, একই পদবী এটি GPT-6 Astra দিয়েছে। GPT-5.6 সাইবারকে উচ্চ রেট দেওয়া হয়েছে। রেটিং সাইবার নিরাপত্তায় মডেলের ক্ষমতা প্রতিফলিত করে। ওপেনএআই পৃথকভাবে পরীক্ষা করেছে যে মডেলটি কতটা নির্ভরযোগ্যভাবে সীমা অনুসরণ করে কোন সিস্টেমে এটি পরীক্ষা করার জন্য অনুমোদিত। ওপেনএআই ডিপ্লয়মেন্ট সেফটি হাব
লিনাক্স এবং ফায়ারফক্স গবেষণা ফলাফল
লিনাক্স কার্নেলের উপর গবেষণায়, ওপেনএআই বলেছে যে মডেলটি 1,724টি দুর্বলতা পুনরুত্পাদন করেছে এবং তাদের মধ্যে 948 টির জন্য কাজের বিশেষাধিকার বৃদ্ধির শোষণ তৈরি করেছে। এই ধরনের শোষণগুলি আক্রমণকারীকে একটি সিস্টেমে আরও বেশি অ্যাক্সেস দিতে পারে। ওপেনএআই বলেছে যে এটি লিনাক্স রক্ষণাবেক্ষণকারীদের কাছে 304টি সমালোচনামূলক ফলাফল প্রকাশ করেছে এবং প্রস্তাবিত প্যাচ জমা দিয়েছে, অন্যান্য সংশোধনের কাজ অব্যাহত রয়েছে। OpenAI
কোম্পানিটি 81টি পূর্বে অজানা ফায়ারফক্স দুর্বলতা খুঁজে পাওয়ার জন্য মডেলটিকে কৃতিত্ব দিয়েছে যা Mozilla উচ্চ তীব্রতা হিসাবে শ্রেণীবদ্ধ করেছে। এটি দেখাতে সাহায্য করেছে যে 30টি পরিচিত সমস্যা আগের মূল্যায়ন নির্দেশিত তুলনায় আরো গুরুতর ছিল। OpenAI Mozilla প্রমাণ এবং প্রস্তাবিত প্যাচ পাঠিয়েছে, এবং Mozilla অনেক ত্রুটির জন্য সংশোধন করেছে। OpenAI
ExploitGym-এ, যা পরিমাপ করে যে মডেলগুলি একটি নির্দিষ্ট দুর্বলতাকে কাজে লাগাতে পারে কিনা, GPT-6 সাইবার 48.5 শতাংশ স্কোর করেছে, যেখানে GPT-6 Astra-এর জন্য 42.4 শতাংশ এবং GPT-5.6 সাইবারের জন্য 32.1 শতাংশ স্কোর হয়েছে৷ একটি পৃথক পরীক্ষায় যা অ্যাপ্লিকেশন সোর্স কোডকে আটকে রেখেছিল, মডেলটি Astra এর 32 শতাংশের বিপরীতে 40.3 শতাংশ দুর্বলতা চিহ্নিত করেছে। এটি RemoteExploitBench-এ 95 শতাংশ কাজ সম্পন্ন করেছে, যা একটি নিয়ন্ত্রিত পরিবেশে পরিচিত ত্রুটিগুলি ব্যবহার করে। OpenAI
অনুমোদন সীমা পরীক্ষা
সংস্থাটি বলেছে যে পরীক্ষাগুলি পরীক্ষা করার জন্য ডিজাইন করা হয়েছিল যে কোনও এজেন্ট একটি অসংলগ্ন পরিষেবাকে লক্ষ্য করে একটি নির্ধারিত উদ্দেশ্য অনুসরণ করবে কিনা যা গবেষক সীমাবদ্ধ রেখেছেন। OpenAI
ওপেনএআই বলেছে যে GPT-6 সাইবার অনুমোদিত সুযোগের বাইরে 99.93 শতাংশ এক্সপ্লয়েটজিম হানিপট পরীক্ষায় তার ডিপ্লয়মেন্ট প্রম্পট ছাড়াই পরিষেবার শোষণ এড়িয়ে গেছে, GPT-5.6 সাইবারের জন্য 94.49 শতাংশের তুলনায়। প্রম্পটের সাথে সাথে, GPT-6 সাইবার প্রতিটি পরীক্ষায় সুযোগের মধ্যে থাকে। এই পরিসংখ্যানগুলি একটি নিয়ন্ত্রিত মূল্যায়নে কর্মক্ষমতা বর্ণনা করে, যেখানে কোম্পানি অনুমোদিত লক্ষ্যগুলি সংজ্ঞায়িত করতে পারে এবং সেই সীমানা অতিক্রম করার প্রচেষ্টা পরিমাপ করতে পারে। OpenAI
ডেব্রেক রেডের মাধ্যমে অ্যাক্সেসের জন্য পরিচয় যাচাইকরণ এবং একক সাইন-অন এবং মাল্টিফ্যাক্টর প্রমাণীকরণের মতো সাংগঠনিক নিরাপত্তা ব্যবস্থা প্রয়োজন। ওপেনএআই জানিয়েছে যে এটি মডেলের ক্রিয়াগুলি ব্যবহারকারীর অনুমোদনের সাথে মেলে কিনা তাও পর্যবেক্ষণ করে। ডিফল্টরূপে, কোম্পানি অনুমোদিত নেটওয়ার্ক ঠিকানাগুলিতে API অ্যাক্সেস সীমিত করে। বিধিনিষেধগুলি অনুমোদিত কাজের জন্য উদ্দিষ্ট একটি প্রোগ্রামের জন্য প্রযোজ্য যাতে কাজের শোষণ তৈরি করা এবং দূরবর্তী লক্ষ্যগুলির বিরুদ্ধে তাদের পরীক্ষা করা অন্তর্ভুক্ত থাকতে পারে। ওপেনএআই ডিপ্লয়মেন্ট সেফটি হাব
