ओपनएआईले ल्यायो 'जीपीटी-६ साइबर': साइबर सुरक्षामा 'क्रिटिकल' जोखिम श्रेणी

अमेरिकी कृत्रिम बौद्धिकता (एआई) कम्पनी ओपनएआईले साइबर सुरक्षा क्षेत्रका लागि विशेष रूपमा तयार पारिएको नयाँ मोडेल 'जीपीटी-६ साइबर' सार्वजनिक गरेको छ। सफ्टवेयरमा रहेका कमजोरी पत्ता लगाउन, ती कमजोरीको परीक्षण गर्ने तरिका विकास गर्न र सुरक्षा टोलीलाई समस्या समाधान गर्न सघाउन यो मोडेल बनाइएको कम्पनीले जनाएको छ। बिहीबार (नोभेम्बर ५) सार्वजनिक भएको यो मोडेललाई कम्पनीले आफ्नो 'प्रिपेयर्डनेस फ्रेमवर्क' अन्तर्गत साइबर सुरक्षा क्षमतामा 'क्रिटिकल' श्रेणीमा राखेको छ।

यो मोडेल सबैका लागि खुला गरिएको छैन। सुरुमा ओपनएआईको एपीआई र कोडेक्स मार्फत 'डेब्रेक रेड' का छानिएका र अनुमोदित ग्राहकले मात्र यसको प्रयोग गर्न पाउने छन्। यी ग्राहकले अधिकार प्राप्त सुरक्षा परीक्षण र त्रुटि भेटेर त्यसको प्रयोग विधि विकास गर्ने काममा यसलाई प्रयोग गर्नेछन्। आगामी हप्ताहरूमा सबै डेब्रेक रेड ग्राहकसम्म पहुँच विस्तार गरिने कम्पनीले बताएको छ।

'क्रिटिकल' श्रेणी ओपनएआईको साइबर जोखिम मापनको सर्वोच्च तह हो। यसअघिको मोडेल जीपीटी-५.६ साइबरलाई 'हाई' श्रेणीमा राखिएको थियो। कम्पनीका अनुसार यो मोडेल सफ्टवेयर कमजोरी पत्ता लगाउने र ती कमजोरीको दुरुपयोग गर्ने कार्यमा अहिलेसम्मकै सबैभन्दा सक्षम हो।

परीक्षणमा देखिएका नतिजा पनि कम्पनीले सार्वजनिक गरेको छ। नयाँ वेब पेनिट्रेसन टेस्टिङ मापदण्डमा जीपीटी-६ साइबरले ४०.३ प्रतिशत 'रिकल' स्कोर हासिल गर्‍यो, जबकि जीपीटी-६ एस्ट्राले ३२ प्रतिशत मात्र ल्याएको थियो। 'रिमोटएक्सप्लोइटबेन्च' मा यसले ९५ प्रतिशत कार्य पूरा गर्‍यो। डेब्रेक ब्लुसहितको एस्ट्राले भने ती सबै कार्य गर्न अस्वीकार गरेको थियो। 'एक्सप्लोइटजिम' मा पनि जीपीटी-५.६ साइबरको तुलनामा करिब ५१ प्रतिशत सापेक्ष सुधार देखिएको कम्पनीको दाबी छ।

सुरक्षाका हिसाबले पनि कम्पनीले उल्लेखनीय सुधार भएको जनाएको छ। अधिकार नदिइएका सेवामा पस्ने जोखिम नाप्न गरिएको 'हनीपोट' परीक्षणमा, तैनाती सुरक्षा निर्देशन नदिइँदा जीपीटी-६ साइबरले ०.०७ प्रतिशत प्रयासमा मात्र तोकिएको दायरा नाघ्यो। जीपीटी-५.६ साइबरमा यो दर ५.५१ प्रतिशत थियो। अर्थात् मोडेललाई अनुमति पाएको दायरामै सीमित रहने गरी तालिम दिइएको कम्पनीको भनाइ छ।

उल्लेखनीय कुरा, ओपनएआईले सेप्टेम्बर ३ मा सार्वजनिक गरेको प्रमुख मोडेल जीपीटी-६ एस्ट्रा नै 'क्रिटिकल' साइबर श्रेणीमा परेको पहिलो मोडेल थियो। साइबर क्षमता तीव्र रूपमा बढ्दै जाँदा एआई कम्पनीहरूले त्यस्ता शक्तिशाली मोडेल कसलाई र कसरी उपलब्ध गराउने भन्ने प्रश्न झन् संवेदनशील बन्दै गएको छ।