נערכים לספרינט האבטחה הבא שלנו לחיזוק ההגנות של OpenAI
אנחנו מתכננים את ספרינט האבטחה הפנימי הבא שלנו ב-OpenAI, שבו חוקרים חדשים ושותפי אבטחה יעבדו עם הצוותים שלנו וישתמשו במודלים שלנו כדי לבחון ולחזק את המערכות שלנו. אנחנו משתפים פעולה עם Cathedral, שחוקריה ישתמשו במודלים של OpenAI לצד הצוותים שלנו כדי להעמיד את ההגנות שלנו למבחן. הם יביאו איתם מומחיות ייחודית וגישות שונות לאיתור חולשות, ויסייעו לנו להגן על הפלטפורמות שלנו.
אנחנו גם משפרים את תוכנית התגמולים שלנו על גילוי פרצות אבטחה, ובין היתר מגדילים את התגמולים על ממצאים קריטיים ליותר מפי ארבעה. אנחנו רוצים שחוקרים יאתגרו את הנחות היסוד שלנו ויסייעו לחזק גם את המערכות שלנו וגם את השיטות שבהן אנחנו מגינים עליהן.
זהו חלק מהמאמץ המתמשך שלנו להשתמש ב-AI כדי לאתר ולתקן חולשות במערכות שלנו באופן רציף. הספרינט האחרון שלנו המחיש את התוצאות שהגישה הזאת יכולה להניב. הקצינו 25% ממהנדסי המוצר שלנו לאיתור ולתיקון חולשות במערכות שלנו. בעזרת Codex, המהנדסים חקרו ממצאים, שחזרו פרצות אבטחה בסביבות מבודדות והכינו תיקונים לבדיקת עמיתים.
אנחנו ממשיכים לפתח את העבודה הזאת, משום שהגנות סייבר מסורתיות לבדן כבר אינן מספיקות. אירועים שהתרחשו לאחרונה ברחבי התעשייה מראים כמה מהר איומים יכולים לצוץ, וכמה חשוב ליצור מחזורי הגנה רציפים כדי לאתר ולתקן חולשות לפני שתוקפים מנצלים אותן.
כדי להשאיר את חלון ההזדמנויות של המגינים פתוח, ארגונים צריכים להשתמש ביכולות סייבר בחזית הטכנולוגיה כדי להקשיח את המערכות שלהם. אנחנו משתמשים במודלים בעלי היכולות הגבוהות ביותר שלנו כדי לחזק את ההגנות שלנו, ומעמידים אותם לרשות לקוחות Daybreak. התחייבנו לסבסד גישה בהיקף של מיליארד דולר במשך שישה חודשים לאנשי הגנת סייבר בקו הראשון, המגינים על שירותים חיוניים ותשתיות דיגיטליות. אנחנו גם משתפים את הארכיטקטורה והלקחים שלנו מהספרינט האחרון, לצד תוכנית הפעולה שלנו להעצמת אנשי הגנת סייבר בתעשייה ובממשלה.
נמשיך לשפר את המודלים שלנו, להשתמש בהם כדי לחזק את המערכות שלנו ולהרחיב את הגישה אליהם לאנשי הגנת סייבר מהימנים. כדי להשאיר את חלון ההזדמנויות של המגינים פתוח, נדרשת פעולה בכל רחבי התעשייה — והעבודה הזאת צריכה להתחיל עכשיו.
