AI सुरक्षा धोरण कठोर होत असताना OpenAI ने सत्यापित सुरक्षा संशोधकांसाठी GPT-5.5-Cyber खुले केले

OpenAI ग्राहक AI सुरक्षा नियमांपासून cyber defense access वेगळी करत आहे

OpenAI ने सत्यापित सुरक्षा संशोधकांसाठी GPT-5.5-Cyber नावाचा एक विशेष मॉडेल व्हेरिएंट रिलीज केला आहे, जो frontier AI कंपन्या dual-use capabilities कशा हाताळत आहेत यामध्ये एक ठळक बदल दर्शवतो. दिलेल्या अहवालानुसार, ही प्रणाली “Trusted Access for Cyber” कार्यक्रमाद्वारे उपलब्ध आहे आणि ती सामान्य जनतेसाठी नसून महत्त्वाच्या पायाभूत सुविधांचे संरक्षण करणाऱ्या defenders साठी आहे.

हा बदल अशा तणावाचे प्रतिबिंब आहे की ज्याकडे AI labs आता दुर्लक्ष करू शकत नाहीत. दुर्भावनापूर्ण hacking requests रोखणाऱ्या त्याच safeguards मुळे vulnerability reproduction, patch verification, आणि malware analysis यांसारखे वैध defensive कामही अडते. OpenAI ची प्रतिक्रिया म्हणजे एकसमान सुरक्षा भूमिकेला चिकटून राहण्याऐवजी access विविध tiers मध्ये विभागणे.

access model कसे काम करते

अहवालानुसार OpenAI आता तीन access levels वापरत आहे. सार्वजनिक मॉडेलमध्ये standard restrictions राहतात. मधला tier defensive security work साठी filters सैल करतो. सर्वात permissive tier असलेले GPT-5.5-Cyber अधिकृत penetration testing आणि संबंधित high-sensitivity tasks साठी राखीव आहे.

OpenAI म्हणते की प्रणाली अजूनही passwords चोरणे किंवा third-party systems वर हल्ला करणे यांसारख्या कृती रोखते. पण source मधील उदाहरणे स्पष्ट करतात की Cyber variant सामान्य AI systems सहसा नाकारतात इतक्या स्तरावरील operational detail ला परवानगी देतो. तिथे वर्णन केलेल्या एका demonstration मध्ये, मॉडेलने केवळ ज्ञात vulnerability साठी exploit code तयार केले नाही, तर test server वर हल्ला केला, machine चा ताबा घेतला, आणि system information वाचून परत दिली.

हे काही छोटे policy tweak नाही. नियंत्रित वातावरणाबाहेर पाहिले तर offensive tradecraft पासून वेगळे ओळखता येणार नाही असे कार्य करू शकणाऱ्या advanced cyber defense systems ची गरज वाढत आहे, याची ही औपचारिक कबुली आहे.

कोणाला access आणि कोणत्या अटींवर

OpenAI च्या म्हणण्यानुसार सर्वात कमी-प्रतिबंधित आवृत्ती केवळ महत्त्वाच्या पायाभूत सुविधांचे vetted defenders यांपुरती मर्यादित आहे. अहवालात नाव घेतलेल्या launch partners मध्ये Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Intel, Snyk, आणि SentinelOne यांचा समावेश आहे. Codex Security मार्फत, मोठ्या open-source projects वर काम करणाऱ्या निवडक developers ना सूट दिलेला accessही मिळू शकतो.

कंपनी या क्षमता उघडत असताना user authentication देखील कडक करत आहे. 1 जून 2026 पासून, सर्वात उच्च access tier मधील व्यक्तींना phishing-resistant authentication आवश्यक असेल. ही अट दाखवते की lab ला account compromise हा देखील risk surface चा भाग वाटतो, फक्त model misuse नाही.

हे का महत्त्वाचे आहे

GPT-5.5-Cyber चे महत्त्व raw model intelligence पेक्षा त्याभोवती असलेल्या operating regime मध्ये जास्त आहे. स्रोत स्पष्टपणे सांगतो की OpenAI Cyber variant ला standard model पेक्षा अधिक बुद्धिमान म्हणून मांडत नाही, फक्त security topics वर कमी restrictive म्हणून मांडतो. म्हणजेच उत्पादन प्रत्यक्षात एक governance design आहे: समान किंवा तत्सम underlying capability, वेगळ्या permissions, वेगळे monitoring, वेगळा user base.

हे उद्योगभर एक template बनण्याची शक्यता आहे. सुरक्षा पथकांना exploit विचारात घेऊ शकणारी, vulnerability पुनरुत्पादित करू शकणारी, आणि malicious code जलद तपासू शकणारी tools हवी आहेत. त्याच वेळी, policymakers चिंतेत आहेत की तीच systems offensive cyber operations साठी अडथळा कमी करू शकतात. identity checks आणि vetting च्या मागे advanced capability ठेवून OpenAI दोन्ही गरजा पूर्ण करण्याचा प्रयत्न करत आहे.

वेळही महत्त्वाची आहे. शक्तिशाली cyber-capable models च्या releases कसे नियंत्रित करायचे यावर White House विचार करत असल्याचे अहवालात नमूद आहे. त्यामुळे GPT-5.5-Cyber हे केवळ product launch राहत नाही. dangerous AI capabilities model design, access control, किंवा दोन्हींद्वारे नियंत्रित कराव्यात का, या emerging policy debate मधील हे एक प्रारंभिक test case आहे.

मोठा बदल

वर्षानुवर्षे, mainstream AI safety practice ने model interface वर refusal behavior वर भर दिला. GPT-5.5-Cyber अधिक segmented future सूचित करते: public models conservative राहतील, तर trusted professional users ना consumer assistants पेक्षा expert tools सारखे वागणाऱ्या systems चा access मिळेल.

जर हे model टिकून राहिले, तर frontier labs increasingly regulated infrastructure providers सारखे दिसू शकतात, जे केवळ त्यांची systems काय करू शकतात हेच नाही, तर कोणाला कोणती version कोणत्या security conditions अंतर्गत वापरता येईल हे देखील ठरवतील.

हा लेख The Decoder च्या अहवालावर आधारित आहे. मूळ लेख वाचा.