OpenAI उपभोक्ता AI सुरक्षा नियमों से साइबर रक्षा की पहुंच को अलग कर रहा है
OpenAI ने सत्यापित सुरक्षा शोधकर्ताओं के लिए GPT-5.5-Cyber नामक एक विशेष मॉडल वेरिएंट जारी किया है, जो फ्रंटियर AI कंपनियों द्वारा दोहरे उपयोग वाली क्षमताओं को संभालने के तरीके में एक उल्लेखनीय बदलाव का संकेत देता है। दी गई रिपोर्ट के अनुसार, यह प्रणाली “Trusted Access for Cyber” कार्यक्रम के माध्यम से उपलब्ध है और इसका उद्देश्य महत्वपूर्ण बुनियादी ढांचे की रक्षा करने वाले रक्षकों के लिए है, आम जनता के लिए नहीं।
यह कदम उस तनाव को दर्शाता है जिसे AI लैब्स के लिए अब अनदेखा करना कठिन हो गया है। वही सुरक्षा उपाय जो दुर्भावनापूर्ण हैकिंग अनुरोधों को रोकते हैं, वैध रक्षा कार्य को भी बाधित करते हैं, जिनमें कमजोरियों का पुनरुत्पादन, पैच सत्यापन, और मैलवेयर विश्लेषण शामिल हैं। OpenAI की प्रतिक्रिया एक सार्वभौमिक सुरक्षा रुख बनाए रखने के बजाय पहुंच को अलग-अलग स्तरों में विभाजित करना है।
एक्सेस मॉडल कैसे काम करता है
रिपोर्ट के अनुसार OpenAI अब तीन स्तरों की पहुंच का उपयोग कर रहा है। सार्वजनिक मॉडल में मानक प्रतिबंध बने रहते हैं। बीच का स्तर रक्षात्मक सुरक्षा कार्य के लिए फ़िल्टरों को ढीला करता है। GPT-5.5-Cyber, जो सबसे अधिक अनुमति देने वाला स्तर है, अधिकृत पेनेट्रेशन टेस्टिंग और संबंधित उच्च-संवेदनशीलता वाले कार्यों के लिए आरक्षित है।
OpenAI कहता है कि यह प्रणाली अभी भी पासवर्ड चुराने या तृतीय-पक्ष प्रणालियों पर हमला करने जैसी कार्रवाइयों को रोकती है। लेकिन स्रोत में दिए गए उदाहरण स्पष्ट करते हैं कि Cyber वेरिएंट उस स्तर का परिचालन विवरण अनुमति देता है जिसे मुख्यधारा की AI प्रणालियां सामान्यतः अस्वीकार कर देती हैं। वहां वर्णित एक प्रदर्शन में, मॉडल ने न केवल एक ज्ञात कमजोरी के लिए एक्सप्लॉइट कोड बनाया, बल्कि एक परीक्षण सर्वर पर हमला भी किया, मशीन पर नियंत्रण हासिल किया, और सिस्टम जानकारी वापस पढ़ी।
यह कोई छोटा नीतिगत संशोधन नहीं है। यह इस बात की औपचारिक स्वीकारोक्ति है कि उन्नत साइबर रक्षा के लिए increasingly ऐसे AI सिस्टम की आवश्यकता है जो वे काम कर सकें जो नियंत्रित वातावरण के बाहर आक्रामक ट्रेडक्राफ्ट से लगभग अलग न दिखें।
किसे और किन शर्तों पर पहुंच मिलती है
OpenAI का कहना है कि सबसे कम प्रतिबंध वाला संस्करण केवल महत्वपूर्ण बुनियादी ढांचे के सत्यापित रक्षकों तक सीमित है। रिपोर्ट में नामित लॉन्च साझेदारों में Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Intel, Snyk, और SentinelOne शामिल हैं। Codex Security के माध्यम से, बड़े ओपन-सोर्स प्रोजेक्ट्स पर काम करने वाले चुनिंदा डेवलपर्स को रियायती पहुंच भी मिल सकती है।
कंपनी इन क्षमताओं को खोलते समय उपयोगकर्ता प्रमाणीकरण को भी सख्त कर रही है। 1 जून, 2026 से, उच्चतम एक्सेस स्तर के व्यक्तियों को फ़िशिंग-प्रतिरोधी प्रमाणीकरण की आवश्यकता होगी। यह शर्त संकेत देती है कि लैब खाता-समझौते को केवल मॉडल के दुरुपयोग के अलावा जोखिम सतह का हिस्सा मानती है।
यह क्यों महत्वपूर्ण है
GPT-5.5-Cyber का महत्व उसके कच्चे मॉडल इंटेलिजेंस से कम और उसके आसपास के संचालन शासन से अधिक जुड़ा है। स्रोत स्पष्ट रूप से कहता है कि OpenAI Cyber वेरिएंट को मानक मॉडल से अधिक स्मार्ट नहीं, बल्कि सुरक्षा विषयों पर कम प्रतिबंधित के रूप में प्रस्तुत करता है। इसका अर्थ है कि यह उत्पाद वास्तव में एक गवर्नेंस डिज़ाइन है: समान या समान आधारभूत क्षमता, अलग अनुमतियां, अलग निगरानी, अलग उपयोगकर्ता आधार।
यह संभवतः उद्योग भर में एक टेम्पलेट बन जाएगा। सुरक्षा टीमों को ऐसे उपकरण चाहिए जो एक्सप्लॉइट्स पर तर्क कर सकें, कमजोरियों का पुनरुत्पादन कर सकें, और दुर्भावनापूर्ण कोड की शीघ्रता से जांच कर सकें। साथ ही, नीति-निर्माताओं को चिंता है कि वही प्रणालियां आक्रामक साइबर अभियानों की बाधा को कम कर सकती हैं। उन्नत क्षमता को पहचान जांच और सत्यापन के पीछे रखकर, OpenAI एक साथ दोनों आवश्यकताओं को पूरा करने की कोशिश कर रहा है।
समय भी महत्वपूर्ण है। रिपोर्ट में कहा गया है कि व्हाइट हाउस शक्तिशाली साइबर-सक्षम मॉडलों की रिलीज़ को विनियमित करने के तरीके पर विचार कर रहा है। इससे GPT-5.5-Cyber केवल एक उत्पाद लॉन्च नहीं रह जाता। यह उस उभरती नीतिगत बहस का एक प्रारंभिक परीक्षण मामला है कि क्या खतरनाक AI क्षमताओं को मॉडल डिज़ाइन, एक्सेस कंट्रोल, या दोनों के माध्यम से नियंत्रित किया जाना चाहिए।
बड़ा बदलाव
सालों तक, मुख्यधारा की AI सुरक्षा प्रथा मॉडल इंटरफ़ेस पर अस्वीकार-व्यवहार पर जोर देती रही। GPT-5.5-Cyber एक अधिक खंडित भविष्य का संकेत देता है: सार्वजनिक मॉडल रूढ़िवादी बने रहते हैं, जबकि विश्वसनीय पेशेवर उपयोगकर्ताओं को ऐसे सिस्टम मिलते हैं जो उपभोक्ता सहायकों की तुलना में विशेषज्ञ उपकरणों की तरह व्यवहार करते हैं।
यदि यह मॉडल कायम रहता है, तो फ्रंटियर लैब्स increasingly विनियमित बुनियादी ढांचा प्रदाताओं जैसी दिख सकती हैं, जो न केवल यह तय करेंगी कि उनकी प्रणालियां क्या कर सकती हैं, बल्कि यह भी कि किसे कौन-सा संस्करण किन सुरक्षा शर्तों के तहत उपयोग करने की अनुमति है।
यह लेख The Decoder की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें.
Originally published on the-decoder.com
