Préparer notre prochain sprint de sécurité pour renforcer OpenAI
Nous préparons notre prochain sprint interne de sécurité chez OpenAI, qui réunira de nouveaux chercheurs et partenaires en sécurité aux côtés de nos équipes pour utiliser nos modèles afin de tester et de renforcer nos systèmes. Nous collaborons avec Cathedral, dont les chercheurs utiliseront les modèles d’OpenAI aux côtés de nos équipes pour mettre nos défenses à l’épreuve. Leur expertise et leurs approches distinctives nous aideront à détecter les failles et à protéger nos plateformes.
Nous améliorons également notre programme de primes aux failles de sécurité, notamment en multipliant par plus de quatre les récompenses pour la découverte de failles critiques. Nous souhaitons que les chercheurs remettent en question nos hypothèses et contribuent à renforcer nos systèmes ainsi que les méthodes que nous utilisons pour les défendre.
Cette démarche s’inscrit dans nos efforts continus pour utiliser l’IA afin de détecter et de corriger en permanence les failles de nos systèmes. Notre dernier sprint a démontré les résultats que cette approche peut produire. Nous avons mobilisé 25 % de nos ingénieurs produit pour détecter et corriger les failles de nos systèmes. À l’aide de Codex, les ingénieurs ont analysé les problèmes détectés, reproduit les vulnérabilités dans des environnements isolés et préparé des correctifs à soumettre à examen.
Nous poursuivons ce travail, car les cyberdéfenses traditionnelles ne suffisent plus à elles seules. Les incidents récents dans le secteur montrent à quelle vitesse les menaces peuvent apparaître et combien il est important de mettre en place des boucles de défense continues pour détecter et corriger les failles avant que les attaquants ne les exploitent.
Pour maintenir ouverte la fenêtre d’opportunité des défenseurs, les organisations doivent utiliser des capacités cyber de pointe afin de renforcer leurs systèmes. Nous utilisons nos modèles les plus performants pour renforcer nos propres défenses et les mettons à la disposition des clients de Daybreak. Nous nous sommes engagés à consacrer 1 milliard de dollars à des accès subventionnés sur six mois pour les défenseurs en première ligne qui protègent les services essentiels et les infrastructures numériques. Nous partageons également notre architecture et les enseignements du dernier sprint, ainsi que notre plan d’action pour renforcer les moyens des cyberdéfenseurs dans les entreprises et les administrations publiques.
Nous continuerons à améliorer nos modèles, à les utiliser pour renforcer nos propres systèmes et à en élargir l’accès aux défenseurs de confiance. Maintenir ouverte la fenêtre d’opportunité des défenseurs nécessitera une mobilisation de tout le secteur, et ce travail doit commencer dès maintenant.
