Vi forbereder vores næste sikkerhedssprint for at styrke OpenAIs sikkerhed

Vi planlægger vores næste interne sikkerhedssprint hos OpenAI, hvor nye forskere og sikkerhedspartnere sammen med vores egne teams skal bruge vores modeller til at teste og styrke vores systemer. Vi samarbejder med Cathedral, hvis forskere sammen med vores teams vil bruge OpenAI’s modeller til at udfordre vores forsvar. De bidrager med særlig ekspertise og andre tilgange til at finde svagheder og hjælpe os med at beskytte vores platforme.

Vi forbedrer også vores Security Bug Bounty-program og mere end firedobler blandt andet vores belønninger for fund af kritiske sårbarheder. Vi ønsker, at forskere udfordrer vores antagelser og hjælper med at styrke både vores systemer og de metoder, vi bruger til at forsvare dem.

Det er en del af vores løbende indsats for at bruge AI til kontinuerligt at finde og udbedre svagheder i vores systemer. Vores seneste sprint viste, hvilke resultater denne tilgang kan give. Vi satte 25 % af vores produktudviklere til at finde og udbedre svagheder i vores systemer. Med Codex undersøgte udviklerne fundene, reproducerede sårbarheder i isolerede miljøer og udarbejdede rettelser til gennemgang.

Vi bygger videre på det arbejde, fordi et traditionelt cyberforsvar ikke længere er tilstrækkeligt i sig selv. Nylige hændelser på tværs af branchen viser, hvor hurtigt trusler kan opstå, og hvor vigtigt det er at etablere kontinuerlige forsvarsprocesser, der finder og udbedrer svagheder, før angribere udnytter dem.

Hvis forsvarernes handlingsvindue skal holdes åbent, kræver det, at organisationer bruger banebrydende cyberkapaciteter til at gøre deres systemer mere modstandsdygtige. Vi bruger vores mest avancerede modeller til at styrke vores eget forsvar og gør dem tilgængelige for kunder hos Daybreak. Vi har forpligtet os til at stille adgang til en værdi af 1 milliard dollar til rådighed på subsidierede vilkår over seks måneder for dem, der står i forreste linje af cyberforsvaret og beskytter kritiske tjenester og digital infrastruktur. Vi deler også vores arkitektur og erfaringer⁠ fra det seneste sprint sammen med vores plan for at styrke dem, der arbejder med cyberforsvar i erhvervslivet og den offentlige sektor.

Vi vil fortsat videreudvikle vores modeller, bruge dem til at styrke vores egne systemer og udvide adgangen for betroede aktører inden for cyberforsvar. Det kræver handling på tværs af branchen at holde forsvarernes handlingsvindue åbent, og det arbejde skal begynde nu.