Valmistelemme seuraavaa tietoturvasprinttiä OpenAI:n suojauksen vahvistamiseksi
Suunnittelemme OpenAI:lla seuraavaa sisäistä tietoturvasprinttiämme, jossa uudet tutkijat ja tietoturvakumppanit testaavat ja vahvistavat järjestelmiämme omien tiimiemme kanssa hyödyntäen mallejamme. Teemme yhteistyötä Cathedralin kanssa. Sen tutkijat käyttävät OpenAI:n malleja yhdessä tiimiemme kanssa koetellakseen suojauksiamme. He tuovat mukanaan erityisosaamista ja uusia lähestymistapoja heikkouksien löytämiseen ja alustojemme suojaamiseen.
Lisäksi parannamme tietoturvahaavoittuvuuksien palkkio-ohjelmaamme muun muassa nostamalla kriittisistä löydöksistä maksettavat palkkiot yli nelinkertaisiksi. Haluamme tutkijoiden kyseenalaistavan oletuksemme ja auttavan vahvistamaan sekä järjestelmiämme että niiden suojaamiseen käyttämiämme menetelmiä.
Tämä on osa jatkuvaa työtämme, jossa etsimme ja korjaamme järjestelmiemme heikkouksia tekoälyn avulla. Edellinen sprinttimme osoitti, mitä tällä lähestymistavalla voidaan saavuttaa. Ohjasimme 25 % tuotekehitysinsinööreistämme etsimään ja korjaamaan järjestelmiemme heikkouksia. Insinöörit tutkivat löydöksiä Codexin avulla, toistivat haavoittuvuuksia eristetyissä ympäristöissä ja valmistelivat korjauksia tarkistettaviksi.
Jatkamme tätä työtä, sillä perinteiset kyberpuolustuksen keinot eivät enää yksin riitä. Alan viimeaikaiset tietoturvatapaukset osoittavat, miten nopeasti uhkia voi syntyä ja miten tärkeää on rakentaa jatkuvia suojausprosesseja, joilla heikkoudet löydetään ja korjataan ennen kuin hyökkääjät ehtivät hyödyntää niitä.
Puolustajan aikaikkunan pitäminen avoinna edellyttää, että organisaatiot vahvistavat järjestelmiään edistyneillä kyberturvallisuuden työkaluilla. Käytämme suorituskykyisimpiä mallejamme oman suojauksemme vahvistamiseen ja tuomme ne myös Daybreak-asiakkaiden saataville. Olemme sitoutuneet tukemaan mallien käyttöä miljardilla dollarilla kuuden kuukauden ajan. Tuki on tarkoitettu etulinjan kyberpuolustajille, jotka suojaavat välttämättömiä palveluja ja digitaalista infrastruktuuria. Jaamme myös edellisen sprintin arkkitehtuurin ja opit sekä suunnitelmamme siitä, miten yritysten ja julkishallinnon kyberpuolustajien toimintakykyä voidaan vahvistaa.
Jatkamme malliemme kehittämistä ja omien järjestelmiemme vahvistamista niiden avulla sekä tuomme mallit yhä useampien luotettavien kyberpuolustajien saataville. Puolustajan aikaikkunan pitäminen avoinna vaatii toimia koko alalta, ja työn on alettava nyt.
