AI নিরাপত্তা নীতি কঠোর হওয়ার মধ্যে OpenAI যাচাইকৃত নিরাপত্তা গবেষকদের জন্য GPT-5.5-Cyber খুলে দিল

OpenAI ভোক্তা AI নিরাপত্তা নিয়ম থেকে cyber defense access আলাদা করছে

OpenAI যাচাইকৃত নিরাপত্তা গবেষকদের জন্য GPT-5.5-Cyber নামে একটি বিশেষ মডেল ভ্যারিয়েন্ট প্রকাশ করেছে, যা frontier AI কোম্পানিগুলি dual-use capabilities কীভাবে সামলাচ্ছে তাতে একটি উল্লেখযোগ্য পরিবর্তন। সরবরাহকৃত রিপোর্ট অনুযায়ী, systemটি “Trusted Access for Cyber” program-এর মাধ্যমে পাওয়া যাচ্ছে এবং এটি সাধারণ জনগণের জন্য নয়, বরং critical infrastructure রক্ষা করা defenders-এর জন্য তৈরি।

এই পদক্ষেপ এমন একটি tension প্রতিফলিত করে, যাকে AI labs-এর আর উপেক্ষা করা কঠিন হয়ে পড়েছে। যে safeguards malicious hacking requests ব্লক করে, সেগুলোই আবার vulnerability reproduction, patch verification, এবং malware analysis-এর মতো বৈধ defensive work-ও বাধাগ্রস্ত করে। OpenAI-এর প্রতিক্রিয়া হলো একটি universal safety posture বজায় রাখার বদলে access-কে tiers-এ ভাগ করা।

access model কীভাবে কাজ করে

রিপোর্টে বলা হয়েছে OpenAI এখন তিনটি access level ব্যবহার করছে। public model-এ standard restrictions থাকে। মাঝের tier defensive security work-এর জন্য filters শিথিল করে। সবচেয়ে permissive tier, GPT-5.5-Cyber, authorized penetration testing এবং সম্পর্কিত high-sensitivity কাজের জন্য reserved।

OpenAI বলছে systemটি এখনও passwords চুরি করা বা third-party systems-এ আক্রমণ করার মতো কাজ ব্লক করে। কিন্তু source-এ দেওয়া উদাহরণগুলো স্পষ্ট করে যে Cyber variant এমন operational detail-এর level অনুমোদন করে, যা mainstream AI systems সাধারণত প্রত্যাখ্যান করে। সেখানে বর্ণিত একটি demonstration-এ, modelটি শুধু একটি পরিচিত vulnerability-এর জন্য exploit code তৈরি করেনি, বরং একটি test server-এর বিরুদ্ধে attack চালিয়েছে, machine-এর control নিয়েছে, এবং system information পড়ে ফিরিয়ে দিয়েছে।

এটি ছোট কোনো policy tweak নয়। এটি আনুষ্ঠানিক স্বীকৃতি যে advanced cyber defense increasingly এমন AI systems চায়, যা এমন কাজ করতে পারে যা নিয়ন্ত্রিত পরিবেশের বাইরে offensive tradecraft থেকে আলাদা করা প্রায় অসম্ভব দেখাবে।

কারা access পায় এবং কোন শর্তে

OpenAI বলছে সবচেয়ে কম-সীমাবদ্ধ versionটি critical infrastructure-এর vetted defenders-দের মধ্যে সীমাবদ্ধ। রিপোর্টে উল্লেখিত launch partners-দের মধ্যে আছে Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Intel, Snyk, এবং SentinelOne। Codex Security-এর মাধ্যমে, বড় open-source projects-এ কাজ করা select developers-রাও discounted access পেতে পারেন।

এই capabilities খুলতে গিয়ে কোম্পানি user authentication-ও আরও কঠোর করছে। 1 জুন, 2026 থেকে সর্বোচ্চ access tier-এ থাকা ব্যক্তিদের phishing-resistant authentication লাগবে। এই শর্ত ইঙ্গিত দেয় যে lab শুধু model misuse নয়, account compromise-ও risk surface-এর অংশ বলে মনে করছে।

এটা কেন গুরুত্বপূর্ণ

GPT-5.5-Cyber-এর গুরুত্ব raw model intelligence-এর চেয়ে তার operating regime-এ বেশি। source স্পষ্টভাবে বলছে OpenAI Cyber variant-কে standard model-এর চেয়ে smarter হিসেবে উপস্থাপন করছে না, শুধু security topics-এ কম restrictive হিসেবে বলছে। অর্থাৎ productটি আসলে একটি governance design: একই বা অনুরূপ underlying capability, ভিন্ন permissions, ভিন্ন monitoring, ভিন্ন user base।

এটি সম্ভবত industry জুড়ে একটি template হয়ে উঠবে। security teams-এর দরকার এমন tools, যা exploit নিয়ে reasoning করতে পারে, vulnerability reproduce করতে পারে, এবং malicious code দ্রুত inspect করতে পারে। একই সঙ্গে, policymakers উদ্বিগ্ন যে এই same systems offensive cyber operations-এর বাধা কমিয়ে দিতে পারে। identity checks এবং vetting-এর পিছনে advanced capability রেখে OpenAI একসঙ্গে দুটি প্রয়োজন মেটানোর চেষ্টা করছে।

সময়টিও গুরুত্বপূর্ণ। রিপোর্ট বলছে White House শক্তিশালী cyber-capable models-এর release কীভাবে নিয়ন্ত্রণ করা যায় তা বিবেচনা করছে। এতে GPT-5.5-Cyber কেবল product launch থাকে না। dangerous AI capabilities model design, access control, নাকি দুটোই দিয়ে নিয়ন্ত্রিত হওয়া উচিত—এই emerging policy debate-এ এটি একটি প্রাথমিক test case।

বৃহত্তর পরিবর্তন

বছরের পর বছর mainstream AI safety practice model interface-এ refusal behavior-কে গুরুত্ব দিয়েছে। GPT-5.5-Cyber আরও segmented future-এর ইঙ্গিত দেয়: public models conservative থাকবে, আর trusted professional users এমন systems-এ access পাবেন, যেগুলো consumer assistants-এর চেয়ে expert tools-এর মতো আচরণ করে।

যদি এই model টিকে যায়, frontier labs increasingly regulated infrastructure providers-এর মতো হয়ে উঠতে পারে, যারা শুধু তাদের systems কী করতে পারে তা নয়, বরং কে কোন version কোন security conditions-এ ব্যবহার করতে পারবে তাও নির্ধারণ করবে।

এই নিবন্ধটি The Decoder-এর প্রতিবেদনের ভিত্তিতে লেখা। মূল নিবন্ধ পড়ুন.