Pripremamo naredni sigurnosni sprint za jačanje zaštite kompanije OpenAI
Planiramo naredni interni sigurnosni sprint u kompaniji OpenAI, tokom kojeg ćemo okupiti nove istraživače i sigurnosne partnere da zajedno s našim timovima koriste naše modele za testiranje i jačanje naših sistema. Sarađujemo s kompanijom Cathedral, čiji će istraživači zajedno s našim timovima koristiti modele kompanije OpenAI kako bi stavili našu odbranu na probu. Svojim specifičnim stručnim znanjem i pristupima otkrivanju slabosti pomoći će nam da zaštitimo naše platforme.
Također unapređujemo naš program nagrađivanja za otkrivanje sigurnosnih propusta, uključujući povećanje nagrada za kritične nalaze na više od četverostrukog iznosa. Želimo da istraživači preispitaju naše pretpostavke i pomognu u jačanju naših sistema i metoda kojima ih branimo.
To je dio naših stalnih nastojanja da pomoću AI-ja kontinuirano pronalazimo i otklanjamo slabosti u našim sistemima. Naš prethodni sprint pokazao je šta se ovim pristupom može postići. Angažovali smo 25% naših inženjera koji rade na razvoju proizvoda na pronalaženju i otklanjanju slabosti u našim sistemima. Koristeći Codex, inženjeri su istraživali nalaze, reproducirali ranjivosti u izolovanim okruženjima i pripremali zakrpe za pregled.
Nastavljamo taj rad jer tradicionalne mjere kibernetičke odbrane same po sebi više nisu dovoljne. Nedavni incidenti širom industrije pokazuju koliko se brzo prijetnje mogu pojaviti i koliko je važno uspostaviti kontinuirane cikluse odbrane radi pronalaženja i otklanjanja slabosti prije nego što ih napadači iskoriste.
Da bi sačuvale vremenski prostor za djelovanje branilaca, organizacije moraju koristiti granične kibernetičke sposobnosti za jačanje svojih sistema. Koristimo naše najsposobnije modele za jačanje vlastite odbrane i stavljamo ih na raspolaganje korisnicima programa Daybreak. Obavezali smo se da ćemo tokom šest mjeseci osigurati subvencionirani pristup u vrijednosti od milijardu dolara za branioce na prvoj liniji koji štite ključne usluge i digitalnu infrastrukturu. Također dijelimo našu arhitekturu i pouke iz prethodnog sprinta, kao i naš plan za osnaživanje stručnjaka za kibernetičku odbranu u industriji i državnom sektoru.
Nastavit ćemo unapređivati naše modele, koristiti ih za jačanje vlastitih sistema i širiti pristup za pouzdane branioce. Očuvanje vremenskog prostora za djelovanje branilaca zahtijevat će angažman cijele industrije, a taj rad mora početi sada.
