Preparar nuestro próximo sprint de seguridad para reforzar OpenAI

Estamos preparando nuestro próximo sprint interno de seguridad en OpenAI, en el que nuevos investigadores y socios de seguridad colaborarán con nuestros equipos para poner a prueba y reforzar nuestros sistemas con nuestros modelos. Colaboramos con Cathedral, cuyos investigadores utilizarán los modelos de OpenAI junto con nuestros equipos para poner a prueba nuestras defensas. Aportarán conocimientos y enfoques distintos para detectar puntos débiles y ayudarnos a proteger nuestras plataformas.

También estamos introduciendo mejoras en nuestro programa de recompensas por detectar fallos de seguridad, entre ellas, multiplicar por más de cuatro las recompensas por hallazgos críticos. Queremos que los investigadores cuestionen nuestras suposiciones y nos ayuden a reforzar tanto nuestros sistemas como los métodos que utilizamos para defenderlos.

Esto forma parte de nuestro esfuerzo continuo por utilizar la IA para detectar y corregir puntos débiles en nuestros sistemas. Nuestro último sprint demostró lo que se puede lograr con este enfoque. Dedicamos al 25 % de nuestros ingenieros de producto a detectar y corregir puntos débiles en nuestros sistemas. Con Codex, los ingenieros investigaron los hallazgos, reprodujeron vulnerabilidades en entornos aislados y prepararon parches para su revisión.

Seguimos avanzando sobre esa base porque las defensas de ciberseguridad tradicionales ya no bastan por sí solas. Los incidentes recientes en el sector muestran lo rápido que pueden surgir las amenazas y lo importante que es establecer ciclos continuos de defensa para detectar y corregir puntos débiles antes de que los atacantes los aprovechen.

Mantener abierta la ventana de oportunidad de los defensores exige que las organizaciones utilicen capacidades de ciberseguridad de vanguardia para reforzar sus sistemas. Estamos utilizando nuestros modelos más capaces para reforzar nuestras propias defensas y poniéndolos a disposición de los clientes de Daybreak. Nos hemos comprometido a destinar 1000 millones de dólares a subvencionar el acceso durante seis meses para los defensores de primera línea que protegen los servicios esenciales y la infraestructura digital. También compartimos la arquitectura y las lecciones aprendidas⁠ de nuestro último sprint, junto con nuestro plan para dotar de más capacidades a los defensores de la ciberseguridad del sector privado y las administraciones públicas.

Seguiremos mejorando nuestros modelos, utilizándolos para reforzar nuestros propios sistemas y ampliando el acceso para los defensores de confianza. Mantener abierta la ventana de oportunidad de los defensores requerirá la participación de todo el sector, y ese trabajo debe empezar ahora.