OpenAI ने साइबर सुरक्षा के लिए खास AI मॉडल GPT-6 Cyber पेश किया है। कंपनी का दावा है कि इस मॉडल ने Firefox ब्राउजर में 81 पहले अज्ञात गंभीर सुरक्षा कमजोरियां खोजीं और Linux kernel की 948 कमजोरियों के लिए काम करने वाले Exploits विकसित किए। यह मॉडल फिलहाल आम ChatGPT यूजर्स के लिए उपलब्ध नहीं है।
आर्टिफिशियल इंटेलिजेंस अब सिर्फ सवालों के जवाब देने या कोड लिखने तक सीमित नहीं है। AI मॉडल सॉफ्टवेयर की सुरक्षा कमजोरियां खोजने, उनकी गंभीरता जांचने और उन्हें ठीक करने में भी महत्वपूर्ण भूमिका निभाने लगे हैं। OpenAI ने 5 नवंबर 2026 की अपनी आधिकारिक घोषणा में GPT-6 Cyber के प्रदर्शन और सुरक्षा नियंत्रणों की जानकारी दी।
इस लॉन्च की सबसे महत्वपूर्ण बात केवल मॉडल की क्षमता नहीं, बल्कि वास्तविक सॉफ्टवेयर पर परीक्षण और उसे सुरक्षित तरीके से इस्तेमाल करने के लिए लागू किए गए प्रतिबंध भी हैं।
GPT-6 Cyber क्या है और कैसे काम करता है?
GPT-6 Cyber, OpenAI के GPT-6 Astra का साइबर सुरक्षा के लिए विशेष रूप से तैयार किया गया मॉडल है। इसे ऐसे तकनीकी कामों के लिए प्रशिक्षित किया गया है जिनमें सॉफ्टवेयर की कमजोरियां पहचानना, उन्हें नियंत्रित वातावरण में दोहराना, संभावित प्रभाव का मूल्यांकन करना और सुधार की जांच करना शामिल है।
उदाहरण के लिए, किसी कंपनी की Security Team अपने सॉफ्टवेयर में संभावित कमजोरी मिलने पर उसकी वास्तविक गंभीरता जांच सकती है। मॉडल यह समझने में मदद कर सकता है कि कमजोरी का फायदा किन परिस्थितियों में उठाया जा सकता है और प्रस्तावित सुधार प्रभावी है या नहीं।
हालांकि, किसी सॉफ्टवेयर में कमजोरी ढूंढने और वास्तविक सिस्टम पर हमला करने के बीच बड़ा अंतर है। OpenAI का कहना है कि GPT-6 Cyber को अधिकृत सुरक्षा परीक्षण की सीमाओं का पालन करने के लिए विशेष प्रशिक्षण दिया गया है।
Firefox में मिलीं 81 गंभीर सुरक्षा कमजोरियां
GPT-6 Cyber के सबसे चर्चित परिणामों में Mozilla Firefox से जुड़ी खोज शामिल है। OpenAI के मुताबिक, एक सुरक्षा शोध अभियान के दौरान मॉडल ने Firefox में 81 पहले अज्ञात कमजोरियां पहचानीं, जिन्हें Mozilla ने High Severity श्रेणी में रखा।
मॉडल ने इन कमजोरियों के लिए तकनीकी साक्ष्य और दोहराए जा सकने वाले परीक्षण भी तैयार किए, ताकि इंजीनियर समस्याओं को समझकर उनका समाधान कर सकें। इसके अलावा, मॉडल ने पहले से ज्ञात 30 समस्याओं की पहचान की, जिनकी गंभीरता पहले किए गए आकलन से अधिक पाई गई।
OpenAI ने अपने निष्कर्ष Mozilla के साथ साझा किए और संभावित सुधार भी सुझाए। कंपनी के अनुसार, Mozilla इनमें से कई कमजोरियों के लिए सुधार जारी कर चुका है। इसका मतलब यह नहीं है कि Firefox के सभी यूजर्स के डिवाइस हैक हो गए थे। ये सुरक्षा शोध के दौरान पहचानी गई कमजोरियां थीं।
Linux Kernel की 948 कमजोरियों के लिए Working Exploits
Firefox के अलावा GPT-6 Cyber को Linux kernel पर भी परखा गया। OpenAI के अनुसार, शोध के दौरान मॉडल ने 1,724 कमजोरियों को सफलतापूर्वक दोहराया और उनमें से 948 के लिए काम करने वाले Exploits विकसित किए।
Exploit ऐसा तकनीकी तरीका होता है जिससे किसी सुरक्षा कमजोरी के वास्तविक प्रभाव को प्रदर्शित किया जा सकता है। इन परिणामों का मतलब यह नहीं कि मॉडल ने 948 बिल्कुल नई Linux कमजोरियां खोजीं। यहां महत्वपूर्ण उपलब्धि पहचानी गई कमजोरियों के प्रभाव को प्रमाणित करने के लिए Working Exploits विकसित करना है।
कंपनी ने 304 महत्वपूर्ण निष्कर्ष Linux maintainers के साथ संभावित सुधारों सहित साझा करने की जानकारी भी दी है। OpenAI के अनुसार, यह शोध सुरक्षा कमजोरियों को वास्तविक हमलों में इस्तेमाल किए जाने से पहले पहचानने और ठीक करने की प्रक्रिया तेज कर सकता है।
GPT-6 Cyber और GPT-5.6 Cyber में कितना अंतर है?
OpenAI ने अपने नए मॉडल की तुलना पिछले GPT-5.6 Cyber मॉडल से की है। ExploitGym नाम के परीक्षण में GPT-6 Cyber ने 48.5% सफलता दर हासिल की, जबकि GPT-5.6 Cyber का परिणाम 32.1% रहा। यह 16.4 प्रतिशत अंकों का सुधार या लगभग 51% Relative Improvement है।
| परीक्षण | GPT-5.6 Cyber | GPT-6 Cyber |
|---|---|---|
| ExploitGym Success Rate | 32.1% | 48.5% |
| ExploitGym Honeypot: बिना Deployment Prompts के अधिकृत दायरे में रहने की दर | 94.49% | 99.93% |
दूसरे परीक्षण में GPT-6 Cyber ने विशेष Deployment Safety Prompts के साथ जांचे गए सभी मामलों में निर्धारित सीमाओं का पालन किया। ये आंकड़े OpenAI के नियंत्रित परीक्षणों के हैं। इन्हें वास्तविक दुनिया में हर परिस्थिति में 100% सुरक्षा की गारंटी नहीं माना जाना चाहिए।
GPT-6 Cyber को Critical Rating क्यों मिली?
OpenAI ने GPT-6 Cyber की साइबर सुरक्षा क्षमताओं को अपने Preparedness Framework के तहत Critical श्रेणी में रखा है। यह रेटिंग मॉडल की उन्नत साइबर क्षमताओं और उनसे जुड़े संभावित जोखिमों को दर्शाती है।
एक तरफ ऐसा मॉडल सुरक्षा शोधकर्ताओं को गंभीर कमजोरियां खोजने और ठीक करने में मदद कर सकता है। दूसरी तरफ, इसी तरह की क्षमताओं का गलत इस्तेमाल भी नुकसान पहुंचा सकता है। इसी कारण कंपनी ने इस मॉडल के लिए सीमित उपलब्धता, पहचान सत्यापन, निगरानी और अन्य सुरक्षा नियंत्रण लागू किए हैं।
Daybreak Red क्या है और GPT-6 Cyber किसे मिलेगा?
GPT-6 Cyber अभी सभी ChatGPT यूजर्स के लिए उपलब्ध नहीं है। OpenAI ने शुरुआती पहुंच केवल चुनिंदा, स्वीकृत Daybreak Red ग्राहकों को API और Codex के माध्यम से दी है।
Daybreak Red उन अधिकृत सुरक्षा शोधकर्ताओं और संगठनों के लिए बनाया गया है जिन्हें जटिल Vulnerability Research और Security Testing करने की आवश्यकता होती है। इसकी उपलब्धता के लिए पहचान सत्यापन और संगठन से जुड़ी सुरक्षा शर्तें लागू हैं। API इस्तेमाल करने वाले स्वीकृत संगठनों के लिए IP Allowlisting जैसे अतिरिक्त नियंत्रण भी रखे गए हैं।
OpenAI का कहना है कि आगे चलकर सभी Daybreak Red ग्राहकों तक GPT-6 Cyber की पहुंच बढ़ाई जाएगी। इसलिए सामान्य ChatGPT Subscription होने का मतलब GPT-6 Cyber का Access मिलना नहीं है।
क्या GPT-6 Cyber का गलत इस्तेमाल हो सकता है?
साइबर सुरक्षा के उन्नत AI मॉडल दोहरे उपयोग वाली तकनीक का उदाहरण हैं। सुरक्षा शोधकर्ता इन्हें सॉफ्टवेयर की कमजोरियां खोजने और सुधारने के लिए इस्तेमाल कर सकते हैं। लेकिन पर्याप्त नियंत्रण न होने पर इसी तरह की तकनीक अनधिकृत गतिविधियों को भी आसान बना सकती है।
OpenAI ने इस जोखिम को देखते हुए अधिकृत कार्यक्षेत्र के बाहर गतिविधियों को रोकने के लिए प्रशिक्षण, संभावित दुरुपयोग की निगरानी, संवेदनशील सिस्टम से जुड़े अनुरोधों पर अतिरिक्त प्रतिबंध और उच्च जोखिम वाले कामों में Human Oversight जैसे सुरक्षा उपायों की जानकारी दी है। कंपनी ने बिजली संयंत्रों और दूसरे महत्वपूर्ण औद्योगिक सिस्टम की सुरक्षा को भी विशेष प्राथमिकता दी है।
भारत की IT कंपनियों और डेवलपर्स के लिए क्या मायने हैं?
भारत में बड़ी संख्या में IT Services कंपनियां, सॉफ्टवेयर डेवलपर्स और Cybersecurity Teams काम करती हैं। ऐसे में GPT-6 Cyber जैसे मॉडल भविष्य में Software Security Review, Vulnerability Validation और Patch Testing जैसे कामों को अधिक प्रभावी बना सकते हैं।
हालांकि, OpenAI ने इस घोषणा में भारत के लिए अलग लॉन्च तारीख या किसी विशेष भारतीय कंपनी की उपलब्धता की पुष्टि नहीं की है। AI द्वारा बताई गई किसी कमजोरी को विशेषज्ञ स्वतंत्र रूप से जांचें, क्योंकि हर संभावित कमजोरी वास्तविक सुरक्षा जोखिम साबित नहीं होती।
सुरक्षा शोध में AI की बढ़ती भूमिका को समझने के लिए MRAMC पर OpenAI के Bug Bounty Rewards में बदलाव वाली खबर भी पढ़ सकते हैं। डेवलपर्स के कामकाज से जुड़ी खबर OpenAI Pando और Git Performance में दी गई है।
क्या आम यूजर्स को GPT-6 Cyber से डरने की जरूरत है?
GPT-6 Cyber की घोषणा अपने आप में किसी नए साइबर हमले या डेटा लीक की सूचना नहीं है। Firefox और Linux से जुड़े परिणाम अधिकृत सुरक्षा शोध के हैं। आम यूजर्स के लिए सबसे उपयोगी कदम अपने Browser, Operating System और दूसरे महत्वपूर्ण Software को अपडेट रखना है, ताकि उपलब्ध सुरक्षा सुधार समय पर इंस्टॉल हो सकें।
निष्कर्ष
OpenAI का GPT-6 Cyber साइबर सुरक्षा के क्षेत्र में AI की बढ़ती क्षमताओं का महत्वपूर्ण उदाहरण है। Firefox में 81 गंभीर कमजोरियों की पहचान, Linux kernel की 948 कमजोरियों के लिए Working Exploits और ExploitGym में बेहतर प्रदर्शन इसके प्रमुख परिणाम हैं। लेकिन इन उपलब्धियों के साथ जोखिम भी जुड़े हैं। यही वजह है कि OpenAI ने मॉडल को फिलहाल सीमित, सत्यापित उपयोगकर्ताओं के लिए उपलब्ध कराया है।
