Подготвяме следващия си спринт по сигурността, за да укрепим защитата на OpenAI
Планираме следващия си вътрешен спринт по сигурността в OpenAI. В него нови изследователи и партньори по сигурността ще работят заедно с нашите екипи, като използват моделите ни, за да тестват и укрепват системите ни. Партнираме си с Cathedral, чиито изследователи ще използват моделите на OpenAI заедно с нашите екипи, за да подложат защитите ни на изпитание. Те ще допринесат със специфичния си опит и подходи за откриване на слабости и ще ни помогнат да защитим платформите си.
Също така подобряваме нашата програма за възнаграждения при откриване на уязвимости в сигурността, като увеличаваме повече от четири пъти възнагражденията за открити критични уязвимости. Искаме изследователите да поставят под въпрос допусканията ни и да помогнат за укрепването както на системите ни, така и на методите, с които ги защитаваме.
Това е част от постоянните ни усилия да използваме AI за непрекъснато откриване и отстраняване на слабости в системите ни. Последният ни спринт показа какви резултати може да даде този подход. Насочихме 25% от инженерите, които разработват продуктите ни, към откриване и отстраняване на слабости в системите ни. С помощта на Codex инженерите проучваха констатациите, възпроизвеждаха уязвимости в изолирани среди и подготвяха корекции за преглед.
Надграждаме тази работа, защото традиционните средства за киберзащита вече не са достатъчни сами по себе си. Неотдавнашни инциденти в индустрията показват колко бързо могат да възникнат заплахи и колко е важно да изградим непрекъснати цикли на защита, за да откриваме и отстраняваме слабостите, преди нападателите да ги открият.
За да остане отворен прозорецът от възможности за защитниците, организациите трябва да използват авангардни кибервъзможности за укрепване на системите си. Използваме най-способните си модели, за да укрепваме собствените си защити, и ги предоставяме на клиентите на Daybreak. Поехме ангажимент да предоставим субсидиран достъп на стойност 1 милиард долара за шест месеца на специалистите на първа линия, които защитават основни услуги и цифрова инфраструктура. Споделяме и архитектурата си и изводите от последния спринт, заедно с нашия план за повишаване на възможностите на специалистите по киберзащита в индустрията и държавния сектор.
Ще продължим да усъвършенстваме моделите си, да ги използваме за укрепване на собствените си системи и да разширяваме достъпа за доверени специалисти по киберзащита. За да остане отворен прозорецът от възможности за защитниците, са нужни действия в цялата индустрия — и тази работа трябва да започне сега.
