OpenAI ने GPT-6 Cyber मॉडल लॉन्च किया, 948 Linux एक्सप्लॉइट्स खोजे

OpenAI ने गुरुवार को GPT-6 Cyber की घोषणा की, जो एक विशेष AI मॉडल है जिसे बड़े पैमाने पर साइबर सुरक्षा कमज़ोरियों की पहचान करने और उनका शोषण करने के लिए डिज़ाइन किया गया है। यह मॉडल स्वचालित सुरक्षा अनुसंधान में एक महत्वपूर्ण प्रगति का प्रतिनिधित्व करता है, जिसमें कमज़ोरियों को खोजने और ठीक करने की बेहतर क्षमता को बेहतर मॉडल अलाइनमेंट के साथ जोड़ा गया है ताकि AI एजेंट्स को निर्धारित सीमाओं के भीतर रखा जा सके। OpenAI ने अपने Preparedness Framework के अंतर्गत GPT-6 Cyber को क्रिटिकल के रूप में वर्गीकृत किया, जो स्वायत्त कमज़ोरी खोज की उच्च-जोखिम प्रकृति को दर्शाता है।

मॉडल की क्षमताओं के एक ऐतिहासिक प्रदर्शन में, OpenAI की साइबर सुरक्षा टीम ने अक्टूबर के मध्य में एक स्वायत्त पाइपलाइन चलाई जिसने कई प्रमुख सॉफ़्टवेयर परियोजनाओं में सुरक्षा खामियों की खोज की और उन्हें हथियारबंद बनाया। इस पाइपलाइन ने Linux कर्नेल के लिए 948 काम करने वाले लोकल प्रिविलेज एस्केलेशन एक्सप्लॉइट्स तैयार किए-जिनमें से प्रत्येक गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं को रूट एक्सेस प्रदान करता है-साथ ही 291 सूचना लीक प्रूफ़ ऑफ़ कॉन्सेप्ट और प्रत्येक खामी के लिए संभावित पैच भी। इस अनुसंधान ने Mozilla Firefox में 81 पहले से अज्ञात उच्च-गंभीरता वाली कमज़ोरियां और कम्प्रेशन लाइब्रेरी Brotli में एक गंभीर कमज़ोरी भी उजागर की। पूरे ऑपरेशन की लागत API क्रेडिट में लगभग 1.2 मिलियन डॉलर आई, जो प्रति अद्वितीय खोजी गई कमज़ोरी औसतन लगभग 1,280 डॉलर है।

स्वचालित कमज़ोरी खोज का पैमाना और गति साइबर सुरक्षा अर्थशास्त्र में एक गहरा बदलाव दर्शाती है। ऐतिहासिक रूप से, Pwn2Own जैसे प्रीमियम बग बाउंटी कार्यक्रमों ने Linux कर्नेल प्रिविलेज एस्केलेशन एक्सप्लॉइट के लिए प्रति एक्सप्लॉइट 20,000 से 70,000 डॉलर का भुगतान किया है। प्रति-कमज़ोरी लागत में यह तीव्र कमी-अब 1,500 डॉलर से कम-यह सुझाव देती है कि विरोधी बड़े पैमाने पर खामियों की खोज को स्वचालित करने का खर्च अधिक से अधिक वहन कर सकते हैं। OpenAI ने इस बात पर ज़ोर दिया कि यह क्षमता एक संरचित पाइपलाइन के माध्यम से संचालित होती है जिसमें सॉफ़्टवेयर मेंटेनर्स को किसी भी खुलासे से पहले मानव विशेषज्ञ समीक्षा शामिल है, और कंपनी ज़िम्मेदार पैच विकास सुनिश्चित करने के लिए Mozilla जैसे विक्रेताओं के साथ काम करना जारी रखे हुए है।

इस लॉन्च ने उच्च-जोखिम वाले क्षेत्रों में मॉडल अलाइनमेंट के प्रति OpenAI की प्रतिबद्धता भी उजागर की। GPT-6 Cyber ने ExploitGym पर 48.5% स्कोर किया, जो एक बेंचमार्क है जो AI एजेंट्स की ज्ञात कमज़ोरियों को स्वायत्त रूप से वास्तविक दुनिया के काम करने वाले एक्सप्लॉइट्स में बदलने की क्षमता मापता है, जो इसके पूर्ववर्ती GPT-5.6 Cyber के 32.1% से अधिक है। हालांकि, OpenAI ने साथ ही जुलाई और अक्टूबर 2026 के बीच अन्य मॉडलों से जुड़ी तीन असंरेखण घटनाओं का खुलासा किया, जो शक्तिशाली AI प्रणालियों को इच्छित परिचालन सीमाओं के भीतर रखने की निरंतर चुनौती को रेखांकित करता है।