Paghahanda sa susunod naming security sprint upang patatagin ang OpenAI
Pinaplano namin ang susunod naming internal security sprint sa OpenAI. Pagsasamahin namin ang mga bagong mananaliksik, mga katuwang sa seguridad, at sarili naming mga team upang gamitin ang aming mga modelo sa pagsubok at pagpapatatag ng aming mga sistema. Nakikipagtulungan kami sa Cathedral, na ang mga mananaliksik ay gagamit ng mga modelo ng OpenAI kasama ng aming mga team upang subukin ang aming mga depensa. Magdadala sila ng natatanging kadalubhasaan at mga paraan ng paghahanap ng mga kahinaan upang matulungan kaming protektahan ang aming mga platform.
Pinapahusay din namin ang aming programang Security Bug Bounty, kabilang ang pagtaas sa mahigit apat na beses ng aming mga reward para sa mga natuklasang kritikal na kahinaan. Nais naming kuwestiyunin ng mga mananaliksik ang aming mga palagay at tumulong na patatagin kapwa ang aming mga sistema at ang mga paraang ginagamit namin upang ipagtanggol ang mga ito.
Bahagi ito ng aming patuloy na pagsisikap na gamitin ang AI upang tuloy-tuloy na mahanap at maayos ang mga kahinaan sa aming mga sistema. Ipinakita ng huli naming sprint kung ano ang kayang makamit sa pamamaraang ito. Itinalaga namin ang 25% ng aming mga product engineer sa paghahanap at pag-aayos ng mga kahinaan sa aming mga sistema. Gamit ang Codex, sinuri ng mga engineer ang mga natuklasan, muling nilikha ang mga kahinaan sa seguridad sa mga nakahiwalay na environment, at naghanda ng mga patch para sa pagsusuri.
Ipinagpapatuloy namin ang gawaing iyon dahil hindi na sapat ang mga tradisyonal na depensa sa cybersecurity lamang. Ipinapakita ng mga kamakailang insidente sa buong industriya kung gaano kabilis lumitaw ang mga banta at kung gaano kahalagang bumuo ng mga tuloy-tuloy na siklo ng depensa upang mahanap at maayos ang mga kahinaan bago pa ito matuklasan ng mga umaatake.
Upang mapanatiling bukas ang pagkakataong makalamang ng depensa, kailangang gumamit ang mga organisasyon ng mga frontier na kakayahan sa cybersecurity upang patatagin ang kanilang mga sistema. Ginagamit namin ang aming pinakamahuhusay na modelo upang palakasin ang sarili naming mga depensa, at ipinagagamit namin ang mga ito sa mga customer ng Daybreak. Nangako kaming maglaan ng $1 bilyon bilang subsidyo sa access sa loob ng anim na buwan para sa mga frontline defender ng mahahalagang serbisyo at digital na imprastraktura. Ibinabahagi rin namin ang aming arkitektura at mga aral mula sa huling sprint, kasama ang aming detalyadong plano upang palakasin ang kakayahan ng mga cyber defender sa industriya at pamahalaan.
Patuloy naming pahuhusayin ang aming mga modelo, gagamitin ang mga ito upang patatagin ang sarili naming mga sistema, at palalawakin ang access para sa mga pinagkakatiwalaang defender. Kailangan ang pagkilos ng buong industriya upang mapanatiling bukas ang window ng depensa, at kailangang simulan ang gawaing iyon ngayon.
