OpenAI இன் GPT‑5.4‑Cyber – இந்திய சைபர்ஸெக்யூரிட்டிக்கு புதிய சக்தி

சரியாமா, என்ன நடக்குது?#

OpenAI, GPT‑5.4‑Cyber என்ற ஒரு சிறப்பு மாதிரியை, தனது Trusted Access for Cyber (TAC) திட்டத்தின் கீழ் சில தேர்ந்தெடுக்கப்பட்ட கூட்டாளிகளுக்கு மட்டும் வழங்கத் தொடங்கியது. இது GPT‑5.4-ன் ஒரு குறுக்கப்பட்ட, பாதுகாப்பு‑மையமான பதிப்பு, பாதுகாப்பு‑அறிவுத் தரவுகள், CVE‑கள், மற்றும் இன்சிடெண்ட்‑ரெஸ்பான்ஸ் பிளேபுக்‌களில் பயிற்சி பெற்றது.

“Cyber” மாதிரி ஏன்?#

பொதுவாக LLM‑கள் கோடு எழுத, மின்னஞ்சல் வரைவு, அல்லது கொள்கை ஆவணம் உருவாக்க நல்லது, ஆனா அவை சிலசமயம் தவறான தகவலை உருவாக்கலாம். சைபர் பாதுகாப்பில் அது பேரழிவு. GPT‑5.4‑Cyber-ன் முக்கிய அம்சங்கள்:

• சரியான CVE‑க்களை (CVE‑2023‑XXXXX போன்ற) கண்டறிந்து காட்டும்.
• NIST, ISO 27001 போன்ற ஸ்டாண்டர்டு பின்பற்றும் தீர்வுகளை பரிந்துரைக்கும்.
• தீங்கான பிராம்ப்ட்களை கண்டறிந்து மறுக்கும் பாதுகாப்பு லேயர்.

இது எப்படி செயல்படுகிறது?#

OpenAI, இந்த மாதிரிக்கு கொடுத்தது:

1. பொது வல்னரபிலிட்டி டேட்டாபேஸ் (NVD, CVE‑Details).
2. OpenAI-யின் உள் ரெட்‑டீம் லாக்கள்.
3. Open‑source threat‑intel (MISP, Abuse.ch).

அதனால், ஒவ்வொரு வெளிப்பாட்டும் ஒரு தனி கிளாஸிபையர் வழியாக சென்று, தாக்குதலாளிக்கு உதவும் தகவல் இருந்தால் அதை தடுக்கிறது.

இந்த விஷயம் இந்தியா வந்தால் என்ன?#

இந்தியா இப்போது ரான்ஸம் வேர், சப்ளை‑செயின் ஹாக்குகள், UPI பிஷிங் போன்ற அலைகளை எதிர்கொள்ளுது. பெரும்பாலான நிறுவனங்கள் SIEM, டிக்கெட்டிங், கைமுறை பிளேபுக்‌கள் எல்லாமும் வேற வேற கருவிகளில் போடிக்கொள்கிறார்கள். GPT‑5.4‑Cyber, இவைகளை ஒரு மாதிரியில் சேர்த்து, SOC analyst‑களுக்கு இப்படி உதவலாம்:

• தமிழ், ஆங்கிலம் இரண்டிலும் இன்சிடெண்ட் ரிப்போர்ட் தானாக உருவாக்கும்.
• நடப்பு breach‑க்கு உடனடி containment படிகளை காட்டும்.
• “PowerShell‑ல் ஒரு சந்தேகமான ஸ்கிரிப்ட் ஓடுது, என்ன செய்யலாம்?” என்ற கேள்விக்கு முற்றிலும் தெளிவான பதில்.

விலை, கிடைப்பது எப்படி?#

இன்னும் பொது விலை அறிவிக்கப்படவில்லை; இது TAC பைலட் திட்டத்தின் கீழ் மட்டும். பொதுவாக OpenAI‑யின் API‑கள், 1K prompt tokens‑க்கு $0.03, 1K completion tokens‑க்கு $0.06 மதிப்பிடுகிறது. சைபர்‑வெர்ஷன், அதற்குக் கூடுதலாக 1.5 மடங்கு கட்டணம் இருக்கலாம் என எதிர்பார்க்கலாம்.

எப்படித் துவங்கலாம்?#

நீங்கள் பெரிய நிறுவனம் அல்லது MSSP (Managed Security Service Provider) ஆனால், OpenAI-யின் Trusted Access for Cyber பக்கத்தில் விண்ணப்பிக்கலாம். விண்ணப்பத்தில் கேட்கப்படும் விஷயங்கள்:

1. நிறுவனத்தின் அளவு, பாதுகாப்பு முதிர்ச்சி நிலை.
2. பயன்பாட்டு விவரம் (SOC automation, threat‑intel enrichment).
3. ISO 27001, SOC 2 போன்ற சான்றிதழ்கள்.

விண்ணப்பம் 2‑3 வாரம் மதிப்பாய்வு செய்யப்படும், தேர்வு செய்யப்பட்டவர்களுக்கு API key, sandbox environment கொடுக்கப்படும்.

TamilTech‑ஓட கருத்து#

நாம் பார்க்கும் போது, இது ஒரு சரியான படி. இந்தியா இப்போது generic AI tools‑இன் குப்பையால் மூழ்கி இருக்குது; அவை “malicious code”‑ஐவும் “benign code”‑ஐவும் வேறுபடுத்த முடியாது. பாதுகாப்புக்கு நுட்பமாக பயிற்சி பெற்ற மாதிரி, response time‑ஐ குறைத்து, analyst‑களின் workload‑ஐ இலகுவாக மாற்றும்.

ஆனால் சில கவனிக்க வேண்டிய விஷயங்கள்:

• தரவு பாதுகாப்பு: உள் லாக்களை cloud‑க்கு அனுப்பும் போது NDA, data‑localisation சட்டங்களை பின்பற்ற வேண்டும்.
• அதிக நம்பிக்கை: AI‑யை உதவியாளராக மட்டும் பயன்படுத்த வேண்டும், முழு automation‑க்கு அல்ல.
• செலவு: பிரீமியம் விலை இருந்தால், பெரிய நிறுவனங்களுக்கே பயன், SME‑கள் புறக்கணிக்கப்படும்.

முன்னோக்கி என்ன?#

OpenAI, Q3 2024-ல் மேலும் பல நிறுவனங்களுக்கு மாதிரியை திறக்கப் போகிறது. “Cyber‑Lite” என்ற குறைந்த விலை பதிப்பு, சிறு நிறுவனங்களுக்கு இந்த ஆண்டு இறுதியில் வரலாம் என rumors உள்ளன. இந்திய SIEM‑கள் SecureSphere, AWS Security Hub போன்றவைகளுடன் integration‑கள் நடக்கலாம்.

அதனால், இப்போது உங்கள் data‑sharing policy‑களை புதுப்பித்து, OpenAI‑யின் TAC திட்டத்துக்கு விண்ணப்பம் செய்யத் தயாராகுங்கள். சைபர் அச்சுறுத்தல்கள் காத்திருக்காது, நாமும் காத்திருக்கமுடியாது.