Preparem el proper esprint de seguretat per reforçar OpenAI
Estem planificant el proper esprint intern de seguretat d'OpenAI, en què nous investigadors i socis de seguretat col·laboraran amb els nostres equips per posar a prova i reforçar els nostres sistemes amb els nostres models. Col·laborem amb Cathedral, els investigadors de la qual faran servir els models d'OpenAI juntament amb els nostres equips per posar a prova les nostres defenses, a més d'aportar coneixements especialitzats i enfocaments diferents per detectar punts febles i ajudar-nos a protegir les nostres plataformes.
També estem introduint millores al nostre programa de recompenses per detectar errors de seguretat, com ara multiplicar per més de quatre les recompenses per detectar vulnerabilitats crítiques. Volem que els investigadors qüestionin les nostres hipòtesis i ajudin a reforçar tant els nostres sistemes com els mètodes que fem servir per defensar-los.
Això forma part del nostre esforç constant per fer servir la IA per detectar i corregir contínuament els punts febles dels nostres sistemes. El nostre últim esprint va demostrar els resultats que aquest enfocament pot oferir. Vam assignar el 25 % dels nostres enginyers de producte a detectar i corregir els punts febles dels nostres sistemes. Fent ús del Codex, els enginyers van investigar les troballes, van reproduir les vulnerabilitats en entorns aïllats i van preparar pedaços per revisar-los.
Continuem avançant a partir d'aquesta tasca, ja que les defenses cibernètiques tradicionals ja no són suficients per si soles. Els incidents recents al sector mostren amb quina rapidesa poden sorgir les amenaces i fins a quin punt és important establir cicles continus de defensa per detectar i corregir els punts febles abans que els atacants els trobin.
Per mantenir oberta la finestra d'oportunitat dels defensors, les organitzacions han de fer servir capacitats de ciberseguretat d'avantguarda per reforçar els seus sistemes. Fem servir els nostres models més potents per reforçar les nostres pròpies defenses i els posem a disposició dels clients de Daybreak. Ens hem compromès a destinar 1.000 milions de dòlars a subvencionar l'accés durant sis mesos per als defensors de primera línia que protegeixen serveis essencials i infraestructures digitals. També compartim la nostra arquitectura i les lliçons apreses durant l'últim esprint, juntament amb el nostre pla per dotar de més recursos els defensors de la ciberseguretat del sector i de les administracions públiques.
Continuarem millorant els nostres models fent-los servir per reforçar els nostres sistemes i ampliant-ne l'accés a defensors de confiança. Mantenir oberta la finestra d'oportunitat dels defensors requerirà l'acció de tot el sector, i aquesta feina ha de començar ara.
