Wir bereiten unseren nächsten Sicherheitssprint vor, um OpenAI besser zu schützen

Wir planen unseren nächsten internen Sicherheitssprint bei OpenAI. Dabei bringen wir neue Forschende und Partnerunternehmen für Cybersicherheit mit unseren eigenen Teams zusammen, um unsere Systeme mithilfe unserer Modelle zu testen und besser abzusichern. Wir arbeiten mit Cathedral zusammen. Dessen Forschende werden gemeinsam mit unseren Teams die Modelle von OpenAI nutzen, um unsere Schutzmaßnahmen auf die Probe zu stellen. Sie bringen besondere Fachkenntnisse und eigene Ansätze mit, um Schwachstellen aufzudecken und uns beim Schutz unserer Plattformen zu unterstützen.

Außerdem verbessern wir unser Security Bug Bounty-Programm. Unter anderem erhöhen wir die Prämien für das Melden kritischer Schwachstellen auf mehr als das Vierfache. Wir möchten, dass Forschende unsere Annahmen hinterfragen und dabei helfen, sowohl unsere Systeme als auch die Methoden zu ihrem Schutz zu stärken.

Damit setzen wir unsere Arbeit fort, mithilfe von KI kontinuierlich Schwachstellen in unseren Systemen zu finden und zu beheben. Unser letzter Sprint hat gezeigt, was dieser Ansatz leisten kann. Wir haben 25 % unseres Produktentwicklungsteams dafür eingesetzt, Schwachstellen in unseren Systemen zu finden und zu beheben. Mithilfe von Codex untersuchten die Fachkräfte die Befunde, reproduzierten Sicherheitslücken in isolierten Umgebungen und bereiteten Patches zur Überprüfung vor.

Wir setzen diese Arbeit fort, denn herkömmliche Maßnahmen zur Cyberabwehr allein reichen nicht mehr aus. Jüngste Vorfälle in der Branche zeigen, wie schnell Bedrohungen entstehen können. Sie verdeutlichen auch, wie wichtig kontinuierliche Abwehrprozesse sind, um Schwachstellen zu finden und zu beheben, bevor Angreifende sie ausnutzen.

Damit das Zeitfenster für die Cyberabwehr offen bleibt, müssen Organisationen Frontier-Cyberfähigkeiten nutzen, um ihre Systeme abzusichern. Wir nutzen unsere leistungsfähigsten Modelle, um unsere eigenen Schutzmaßnahmen zu stärken, und stellen sie Unternehmen zur Verfügung, die Daybreak nutzen. Wir haben 1 Milliarde USD zugesagt, um über sechs Monate hinweg den Zugang für Einsatzkräfte der Cyberabwehr zu subventionieren, die essenzielle Dienste und digitale Infrastruktur schützen. Außerdem teilen wir unsere Architektur und Erkenntnisse⁠ aus dem letzten Sprint sowie unser Konzept zur Stärkung der Cyberabwehrteams in Unternehmen und Behörden.

Wir werden unsere Modelle weiterentwickeln, sie zur Absicherung unserer eigenen Systeme einsetzen und den Zugang für vertrauenswürdige Fachkräfte der Cyberabwehr erweitern. Damit das Zeitfenster für die Cyberabwehr offen bleibt, muss die gesamte Branche handeln. Diese Arbeit muss jetzt beginnen.