OpenAI

۱۱ آبان ۱۴۰۵

امنیت

آماده‌سازی اسپرینت امنیتی بعدی برای مقاوم‌سازی OpenAI

در حال برنامه‌ریزی اسپرینت امنیتی داخلی بعدی خود در OpenAI هستیم. در این دوره، پژوهشگران و شرکای امنیتی جدید در کنار تیم‌های خودمان از مدل‌های ما برای آزمایش و تقویت سیستم‌هایمان استفاده خواهند کرد. با Cathedral همکاری می‌کنیم؛ پژوهشگران این شرکت در کنار تیم‌های ما از مدل‌های OpenAI برای به چالش کشیدن سازوکارهای دفاعی ما استفاده خواهند کرد. آن‌ها با تخصص و رویکردهای متمایز خود به شناسایی نقاط ضعف و محافظت از پلتفرم‌های ما کمک می‌کنند.

“OpenAI با همکاری شرکت‌های امنیتی بیرونی و استفاده از مدل‌های خود برای آزمایش و تقویت مداوم سازوکارهای دفاعی‌اش، الگوی مهمی ارائه می‌دهد. هر شرکتی باید به این فکر کند که چگونه از این قابلیت‌ها بهره بگیرد. از همکاری با تیم‌های OpenAI هیجان‌زده‌ایم؛ مدل‌ها و تخصص امنیتی آن‌ها را با پژوهش‌های خود ترکیب می‌کنیم تا نقاط ضعف را شناسایی کنیم، راهکارهای اصلاحی را بیازماییم و این رویکرد به دفاع مستمر را تقویت کنیم.”
گوین کلیگر، مدیرعامل و هم‌بنیان‌گذار Cathedral

همچنین در حال بهبود برنامه پاداش کشف باگ امنیتی خود هستیم؛ از جمله، پاداش کشف آسیب‌پذیری‌های بحرانی را به بیش از چهار برابر افزایش می‌دهیم. می‌خواهیم پژوهشگران پیش‌فرض‌های ما را به چالش بکشند و به تقویت سیستم‌ها و روش‌های دفاع از آن‌ها کمک کنند.

این اقدام بخشی از تلاش مستمر ما برای استفاده از هوش مصنوعی در شناسایی و رفع مداوم نقاط ضعف سیستم‌هایمان است. اسپرینت قبلی ما نشان داد که این رویکرد چه نتایجی می‌تواند به همراه داشته باشد. ۲۵٪ از مهندسان محصول خود را به شناسایی و رفع نقاط ضعف سیستم‌هایمان اختصاص دادیم. مهندسان با استفاده از Codex یافته‌ها را بررسی کردند، آسیب‌پذیری‌ها را در محیط‌های ایزوله بازتولید کردند و وصله‌های اصلاحی را برای بازبینی آماده کردند.

این تلاش را گسترش می‌دهیم، زیرا روش‌های سنتی دفاع سایبری دیگر به‌تنهایی کافی نیستند. رخدادهای اخیر در سراسر صنعت نشان می‌دهند که تهدیدها با چه سرعتی پدیدار می‌شوند و ایجاد چرخه‌های دفاعی مداوم چقدر اهمیت دارد تا نقاط ضعف را پیش از مهاجمان شناسایی و برطرف کنیم.

باز نگه داشتن پنجره فرصت مدافعان مستلزم آن است که سازمان‌ها از قابلیت‌های سایبری پیشرو برای مقاوم‌سازی سیستم‌های خود استفاده کنند. از توانمندترین مدل‌هایمان برای تقویت سازوکارهای دفاعی خود استفاده می‌کنیم و آن‌ها را در اختیار مشتریان Daybreak قرار می‌دهیم. متعهد شده‌ایم طی شش ماه، دسترسی یارانه‌ای به ارزش ۱ میلیارد دلار برای مدافعان خط مقدمِ حفاظت از خدمات ضروری و زیرساخت‌های دیجیتال فراهم کنیم. همچنین معماری و آموخته‌های⁠ اسپرینت قبلی خود را به همراه طرح خود برای توانمندسازی مدافعان سایبری در بخش‌های مختلف صنعت و دولت به اشتراک می‌گذاریم.

به پیشبرد مدل‌هایمان، استفاده از آن‌ها برای تقویت سیستم‌های خود و گسترش دسترسی مدافعان مورد اعتماد ادامه خواهیم داد. باز نگه داشتن پنجره فرصت مدافعان به اقدام در سراسر صنعت نیاز دارد و این کار باید همین حالا آغاز شود.