نستعد لحملتنا الأمنية المكثفة المقبلة لتحصين OpenAI
نخطط لحملتنا الأمنية الداخلية المكثفة المقبلة في OpenAI، حيث نجمع باحثين جددًا وشركاء في مجال الأمن مع فرقنا لاستخدام نماذجنا في اختبار أنظمتنا وتعزيز أمنها. نتعاون مع Cathedral، وسيستخدم باحثوها نماذج OpenAI إلى جانب فرقنا لاختبار صلابة دفاعاتنا، مستفيدين من خبراتهم وأساليبهم المتميزة في اكتشاف نقاط الضعف ومساعدتنا على حماية منصاتنا.
نعمل أيضًا على إدخال تحسينات على برنامج مكافآت اكتشاف الثغرات الأمنية، بما يشمل رفع مكافآت اكتشاف الثغرات الحرجة إلى أكثر من أربعة أمثال قيمتها الحالية. نريد من الباحثين اختبار صحة افتراضاتنا والمساعدة في تعزيز أنظمتنا والأساليب التي نستخدمها للدفاع عنها.
وهذا جزء من جهودنا المستمرة لاستخدام AI في اكتشاف نقاط الضعف في أنظمتنا ومعالجتها باستمرار. أظهرت حملتنا الأخيرة ما يمكن أن يحققه هذا النهج. خصصنا 25% من مهندسي منتجاتنا لاكتشاف نقاط الضعف في أنظمتنا ومعالجتها. باستخدام Codex، تحقّق المهندسون من نتائج الفحص، وأعادوا تنفيذ الخطوات التي تُظهر الثغرات في بيئات معزولة، وأعدّوا تصحيحات برمجية لمراجعتها.
نواصل البناء على هذا العمل لأن الدفاعات السيبرانية التقليدية وحدها لم تعد كافية. تُظهر الحوادث الأخيرة في مختلف أنحاء القطاع مدى سرعة ظهور التهديدات، وأهمية إنشاء دورات دفاعية مستمرة لاكتشاف نقاط الضعف ومعالجتها قبل أن يستغلها المهاجمون.
يتطلب إبقاء نافذة الفرصة المتاحة للمدافعين مفتوحةً أن تستخدم المؤسسات قدرات سيبرانية رائدة لتحصين أنظمتها. نستخدم أكثر نماذجنا قدرةً لتعزيز دفاعاتنا، ونتيحها لعملاء Daybreak. التزمنا بتقديم دعم بقيمة مليار دولار لتغطية تكاليف الوصول إلى نماذجنا على مدى ستة أشهر للمدافعين في الخطوط الأمامية الذين يحمون الخدمات الأساسية والبنية التحتية الرقمية. نشارك أيضًا البنية التقنية التي اعتمدناها والدروس المستفادة من الحملة الأخيرة، إلى جانب خطتنا لتمكين المدافعين السيبرانيين في مختلف قطاعات الأعمال والجهات الحكومية.
سنواصل تطوير نماذجنا، واستخدامها لتعزيز أنظمتنا، وتوسيع نطاق إتاحتها للمدافعين الموثوقين. سيتطلب إبقاء نافذة الفرصة المتاحة للمدافعين مفتوحةً تحركًا على مستوى القطاع بأكمله، ويجب أن يبدأ هذا العمل الآن.
