ओपनएआई ने डेब्रेक का विस्तार किया: एंड-टू-एंड भेद्यता पैचिंग को मशीन गति से स्वचालित करने के लिए नए उपकरण

ओपनएआई ने पूर्ण GPT-5.5-साइबर और अद्यतन कोडेक्स सिक्योरिटी लॉन्च की ताकि सुधार प्रक्रिया तेज हो

ओपनएआई ने अपनी डेब्रेक (Daybreak) पहल का विस्तार नए उपकरणों, साझेदारियों और GPT-5.5-साइबर के पूर्ण संस्करण के साथ किया है, ताकि भेद्यता खोज से आगे बढ़कर स्वचालित, एंड-टू-एंड पैच जनरेशन की ओर जाया जा सके। कंपनी का कहना है कि साइबर सुरक्षा में बॉटलनेक (अड़चन) अब खामियां ढूंढने से हटकर, हमलावरों द्वारा उनका शोषण करने से पहले उन्हें ठीक करने पर आ गई है।

प्रमुख घोषणाएं

• GPT-5.5-साइबर (पूर्ण संस्करण): अब सत्यापित रक्षकों के लिए निरंतर सीमित रिलीज के माध्यम से उपलब्ध। यह मॉडल साइबरजिम (CyberGym) पर 85.6% स्कोर करता है (GPT-5.5 के 81.8% की तुलना में), एक्सप्लॉइटजिम (ExploitGym) पर 39.5% (बनाम 25.95%), और SEC-बेंच प्रो (SEC-bench Pro) पर 69.8% (बनाम 63.1%)।
• कोडेक्स सिक्योरिटी प्लगइन अद्यतन: डेवलपर वर्कफ़्लो में सीधे एकीकृत होकर कोड स्कैन करता है, थ्रेट मॉडल बनाता है, निष्कर्षों को मान्य करता है, लक्षित पैच उत्पन्न करता है, और SARIF, CodeQL, और भेद्यता प्रबंधन प्रणालियों के माध्यम से परिणाम निर्यात करता है।
• डेब्रेक साइबर पार्टनर प्रोग्राम: सुरक्षा विक्रेताओं को GPT-5.5 को ट्रस्टेड एक्सेस फॉर साइबर के साथ अपने उत्पादों और सेवाओं में एम्बेड करने में सक्षम बनाता है ताकि ग्राहक उनका उपयोग कर सकें।
• पैच द प्लैनेट (Patch the Planet): ट्रेल ऑफ बिट्स (Trail of Bits), हैकरवन (HackerOne), और कैलिफ (Calif) के साथ एक नई पहल जो ओपन-सोर्स अनुरक्षकों को निष्कर्षों से सुधार तक जाने में मदद करती है। 30 से अधिक परियोजनाओं ने प्रतिबद्धता जताई है, जिनमें cURL, Go, Python, Sigstore, और pyca/cryptography शामिल हैं।

बड़े पैमाने पर कोडेक्स सिक्योरिटी

मार्च में अपने रिसर्च प्रीव्यू के बाद से, कोडेक्स सिक्योरिटी ने:

• 30,000+ कोडबेस में 30 मिलियन से अधिक कमिट स्कैन किए
• 70,000+ निष्कर्षों को मानव समीक्षकों द्वारा मैन्युअली फिक्स्ड के रूप में चिह्नित किया गया
• 500,000+ निष्कर्षों को स्वचालित रूप से फिक्स्ड निर्धारित किया

प्लगइन अब डीप स्कैन, हाल के परिवर्तनों की समीक्षा, अटैक-पाथ ट्रेसिंग, थ्रेट-मॉडल जनरेशन, और बैकलॉग सुधार के लिए स्वचालित पैच जनरेशन का समर्थन करता है।

GPT-5.5-साइबर: अनुमेयता के साथ क्षमता

अद्यतन मॉडल को ओपनएआई का अब तक का सबसे मजबूत मॉडल बताया गया है जो सॉफ्टवेयर भेद्यताओं को खोजने और पैच करने के लिए है, साथ ही सामान्य-उद्देश्य वाली बुद्धिमत्ता को बरकरार रखता है। यह कर सकता है:

• बड़े कोडबेस में गहन विश्लेषण बनाए रखना
• सुरक्षा-प्रासंगिक घटकों की पहचान करना और पहुंच योग्यता का पता लगाना
• नियंत्रित वातावरण में मुद्दों को मान्य करना
• पैच विकसित करना और परीक्षण करना
• मानव समीक्षा के लिए साक्ष्य तैयार करना

ओपनएआई जोर देता है कि बेंचमार्क केवल कहानी का एक हिस्सा हैं; जटिल रिपॉजिटरी और समन्वित प्रकटीकरण पर वास्तविक दुनिया का प्रदर्शन चल रहे मूल्यांकन के अधीन है।

सरकार और पारिस्थितिकी तंत्र सहयोग

ओपनएआई अमेरिकी सरकार (CAISI, ONCD, OSTP) के साथ पूर्व-तैनाती परीक्षण और कार्यकारी आदेश कार्यान्वयन पर संवाद की रिपोर्ट करता है। ट्रस्टेड एक्सेस फॉर साइबर साझेदारी ऑस्ट्रेलिया, कनाडा, फ्रांस, जर्मनी, जापान, दक्षिण कोरिया, यूरोपीय संघ संस्थानों (ENISA), और यूके के साथ स्थापित की गई हैं।

कंपनी योग्य महत्वपूर्ण-बुनियादी ढांचा ऑपरेटरों, जिनमें सरकारी नेटवर्क शामिल हैं, के साथ सीधे काम करके अनुकूलित सुरक्षा उपाय विकसित करने की योजना बना रही है।

रक्षकों के लिए व्यावहारिक निहितार्थ

• डेवलपर्स और अनुरक्षक अपने स्वयं के कोडबेस पर कोडेक्स सिक्योरिटी चला सकते हैं, निष्कर्षों की समीक्षा कर सकते हैं, और पैच एकीकृत कर सकते हैं।
• सुरक्षा पेशेवर और भागीदार सीमांत मॉडल का उपयोग रक्षात्मक टूलिंग को मजबूत करने और अधिक संगठनों तक पहुंचने के लिए कर सकते हैं।
• ओपन-सोर्स परियोजनाएं पैच द प्लैनेट के माध्यम से वित्त पोषित विशेषज्ञ शोधकर्ताओं, कोडेक्स सिक्योरिटी एक्सेस, और API क्रेडिट प्राप्त करती हैं।

सत्यापन कैसे करें

• आधिकारिक विवरण के लिए डेब्रेक घोषणा पृष्ठ पर जाएं।
• कोडेक्स सिक्योरिटी दस्तावेज़ीकरण और प्लगइन रिलीज नोट्स की समीक्षा करें।
• स्वतंत्र सत्यापन के लिए साइबरजिम, एक्सप्लॉइटजिम, और SEC-बेंच प्रो बेंचमार्क प्रकाशनों की निगरानी करें।
• ट्रेल ऑफ बिट्स ब्लॉग और भाग लेने वाली परियोजना रिपॉजिटरी के माध्यम से पैच द प्लैनेट की प्रगति को ट्रैक करें।

अज्ञात और रिपोर्ट किए गए दावे

• दावा किया गया: GPT-5.5-साइबर ओपनएआई द्वारा मापा गया उच्चतम सिंगल-मॉडल साइबरजिम स्कोर है।
• दावा किया गया: मॉडल वास्तविक दुनिया के बेंचमार्क पर GPT-5.5 से बेहतर प्रदर्शन करता है।
• स्वतंत्र रूप से सत्यापित नहीं: बेंचमार्क स्कोर और वास्तविक दुनिया के सुधार परिणाम।
• एक्सेस-सीमित: GPT-5.5-साइबर विश्वसनीय रक्षकों के लिए सीमित रिलीज में रहता है; व्यापक उपलब्धता की समयरेखा अनिर्दिष्ट।
• साझेदारी विस्तार: डेब्रेक साइबर पार्टनर प्रोग्राम एक प्रारंभिक समूह के साथ लॉन्च किया गया; आने वाले महीनों में और विस्तार की योजना।