फेबल 5 के साइबर सुरक्षा उपाय: 4 श्रेणियाँ, 1 जेलब्रेक स्केल

फेबल 5 को 2 जुलाई, 2026 को वैश्विक स्तर पर फिर से तैनात किया गया, जिसमें इसके साइबर सुरक्षा क्लासिफायर के लिए प्रकाशित नियम और 5-स्तरीय जेलब्रेक गंभीरता स्केल शामिल है। यह पाठ दिखाता है कि सीमाएं कहाँ खींची गई हैं और सुरक्षा कार्य को कैसे फ्रेम किया जाए ताकि फेबल 5 मदद करे न कि रोके।

फेबल 5 को 2 जुलाई, 2026 को वैश्विक स्तर पर फिर से तैनात किया गया — इस बार इसके साइबर सुरक्षा क्लासिफायर के लिए एक प्रकाशित नियम पुस्तिका के साथ।

मुख्य तथ्य: फेबल 5 सभी सुरक्षा सामग्री को ब्लॉक नहीं करता है। यह हर अनुरोध को चार श्रेणियों में से एक में छाँटता है। आपकी श्रेणी यह निर्धारित करती है कि फेबल 5 स्वतंत्र रूप से मदद करता है, निगरानी करता है और कभी-कभी ब्लॉक करता है, या पूरी तरह से मना कर देता है।

चार श्रेणियों को जानने से आपको ठीक-ठीक पता चलता है कि क्या पूछना है, कैसे पूछना है, और जब कोई अनुरोध ब्लॉक हो जाए तो क्या करना है।

निषिद्ध उपयोग — हमेशा ब्लॉक किया गया। रैंसमवेयर, मैलवेयर विकास, रक्षा से बचना (एवी/ईडीआर बाईपास), कमांड-एंड-कंट्रोल इन्फ्रास्ट्रक्चर, पीड़ित उपकरणों से डेटा एक्सफ़िल्ट्रेशन, और बीजीपी हाइजैकिंग जैसे बैकबोन हमले। विषमता ही नियम है: यदि हमलावर रक्षकों की तुलना में कहीं अधिक लाभ प्राप्त करते हैं, तो यह निषिद्ध है।

उच्च जोखिम वाला दोहरा उपयोग — अभी के लिए ब्लॉक किया गया। पैठ परीक्षण, एक्सप्लॉइट विकास, विशेषाधिकार वृद्धि, पार्श्व गति, और ज़ीरो-क्लिक भेद्यता अनुसंधान। सभी वैध सुरक्षा कार्य — लेकिन फेबल 5 इस श्रेणी को तब तक ब्लॉक करता है जब तक यह सत्यापित करने के लिए बेहतर नियंत्रण मौजूद नहीं होते कि कौन पूछ रहा है और किस प्राधिकरण के तहत।

कम जोखिम वाला दोहरा उपयोग — अधिकतर अनुमति है, कभी-कभी ब्लॉक किया गया। सार्वजनिक प्रणालियों पर OSINT, भेद्यता पहचान जो अन्य उपकरण पहले से ही कर सकते हैं, SSL/TLS परीक्षण। फेबल 5 यहाँ एक "सुरक्षा मार्जिन" लागू करता है: यह पिछले मॉडलों की तुलना में अस्पष्ट अनुरोधों के एक व्यापक बैंड को ब्लॉक करता है, अधिक झूठे सकारात्मक स्वीकार करता है ताकि यह सुनिश्चित हो सके कि कुछ भी हानिकारक न छूटे।

सौम्य उपयोग — हमेशा अनुमति है। सुरक्षित कोडिंग, लॉग विश्लेषण, घटना प्रतिक्रिया, मैलवेयर रिवर्स इंजीनियरिंग, पैच प्रबंधन, सुरक्षा प्रमाणपत्र, और आपदा योजना। यदि फेबल 5 एक स्पष्ट रूप से वैध सुरक्षा प्रश्न को ब्लॉक करता है, तो यह संभवतः सुरक्षा मार्जिन में आ गया है — यह एक हार्ड ब्लॉक नहीं है, न ही जेलब्रेक का अवसर।

साइबर जेलब्रेक गंभीरता (CJS) स्केल एक नया ढाँचा है जिसे एंथ्रोपिक ने अपने ग्लासिंग भागीदारों के साथ मिलकर विकसित किया है ताकि यह ग्रेड किया जा सके कि एक दिया गया जेलब्रेक वास्तव में कितना खतरनाक है। जेलब्रेक प्रॉम्प्ट तकनीकें हैं जो एक मॉडल के सुरक्षा उपायों को दरकिनार करती हैं। CJS स्केल CJS-0 (कोई नहीं/सूचनात्मक) से CJS-4 (गंभीर) तक चलता है, जिसमें बैंड घातीय होते हैं — प्रत्येक चरण पिछले की तुलना में कई गुना अधिक गंभीर होता है।

चार अक्ष स्कोर को संचालित करते हैं: क्षमता लाभ (जेलब्रेक एक हमलावर को मौजूदा उपकरणों से कितना आगे ले जाता है?), विस्तार (क्या यह एक लक्ष्य पर काम करता है या कई पर?), हथियार बनाने में आसानी (हमला चलाने के लिए कितना प्रयास?), और खोज क्षमता (एक खतरा अभिनेता इसे कितनी आसानी से ढूंढ सकता है?)। क्षमता लाभ पर 0 स्कोर करने वाला जेलब्रेक स्वचालित रूप से CJS-0 होता है — यदि मौजूदा सार्वजनिक उपकरण वही काम कर सकते हैं, तो कोई नया जोखिम नहीं है। एंथ्रोपिक ने शोधकर्ताओं के लिए फेबल 5 जेलब्रेक जमा करने के लिए एक हैकरवन कार्यक्रम शुरू किया, और cyber-safeguards@anthropic.com पर प्रतिक्रिया एकत्र कर रहा है।

आप अभी क्या कर सकते हैं

सौम्य सुरक्षा कार्य — लॉग विश्लेषण, घटना प्रतिक्रिया, रिवर्स इंजीनियरिंग, सुरक्षित कोडिंग, पैच प्रबंधन — फेबल 5 का सीधे उपयोग करें।

उच्च जोखिम वाला दोहरा उपयोग कार्य — पेंटेस्ट चरण, एक्सप्लॉइट देव — फेबल 5 इस श्रेणी को अभी के लिए ब्लॉक करता है। उन चरणों के लिए विशेष उपकरणों का उपयोग करें; दस्तावेज़ीकरण और उपचार मार्गदर्शन के लिए फेबल 5 का उपयोग करें।

सुरक्षा मार्जिन ब्लॉक — यदि एक स्पष्ट रूप से वैध प्रश्न को अस्वीकार कर दिया जाता है, तो इसे रक्षात्मक परिणाम की ओर फिर से फ्रेम करें। क्लासिफायर संदर्भ संकेतों पर प्रतिक्रिया करता है।

CJS-0 से CJS-4 आपको और आपकी सुरक्षा टीम को प्रबंधन और सरकारी हितधारकों के साथ जेलब्रेक जोखिम पर चर्चा करने के लिए एक साझा शब्दावली देता है।