Pripremamo sljedeći sigurnosni sprint za jačanje zaštite tvrtke OpenAI
U tvrtki OpenAI planiramo sljedeći interni sigurnosni sprint u kojem će novi istraživači i sigurnosni partneri surađivati s našim timovima kako bi uz pomoć naših modela testirali i ojačali naše sustave. Surađujemo s tvrtkom Cathedral, čiji će istraživači zajedno s našim timovima upotrebljavati modele tvrtke OpenAI kako bi iskušali naše obrambene mehanizme. Svojim specifičnim stručnim znanjem i pristupima pronalaženju slabosti pomoći će nam da zaštitimo svoje platforme.
Također unapređujemo svoj program nagrađivanja za prijavu sigurnosnih propusta, među ostalim povećanjem nagrada za otkrivanje kritičnih propusta na više od četverostrukog iznosa. Želimo da istraživači preispituju naše pretpostavke i pomognu ojačati naše sustave i metode kojima ih branimo.
To je dio naših trajnih nastojanja da uz pomoć AI-ja neprestano pronalazimo i otklanjamo slabosti u svojim sustavima. Naš posljednji sprint pokazao je što se takvim pristupom može postići. Na pronalaženje i otklanjanje slabosti u svojim sustavima usmjerili smo 25 % inženjera koji rade na razvoju naših proizvoda. Uz pomoć modela Codex inženjeri su istraživali otkrivene propuste, reproducirali ranjivosti u izoliranim okruženjima i pripremali zakrpe za pregled.
Nastavljamo taj rad jer tradicionalni mehanizmi kibernetičke obrane sami po sebi više nisu dovoljni. Nedavni incidenti u cijeloj industriji pokazuju koliko se brzo prijetnje mogu pojaviti i koliko je važno uspostaviti kontinuirane obrambene cikluse kako bismo pronašli i otklonili slabosti prije nego što ih napadači iskoriste.
Da bi prozor prilike za kibernetičku obranu ostao otvoren, organizacije moraju upotrebljavati najnaprednije kibernetičke sposobnosti kako bi ojačale svoje sustave. Svojim najsposobnijim modelima jačamo vlastite obrambene mehanizme i stavljamo ih na raspolaganje korisnicima programa Daybreak. Obvezali smo se osigurati milijardu dolara za subvencionirani pristup tijekom šest mjeseci stručnjacima na prvoj crti kibernetičke obrane koji štite ključne usluge i digitalnu infrastrukturu. Dijelimo i svoju arhitekturu i pouke iz posljednjeg sprinta, uz svoj plan za osnaživanje stručnjaka za kibernetičku obranu u industriji i državnim tijelima.
Nastavit ćemo unapređivati svoje modele, njima jačati vlastite sustave i širiti pristup pouzdanim stručnjacima za kibernetičku obranu. Da bi prozor prilike za kibernetičku obranu ostao otvoren, potrebno je djelovanje cijele industrije, a taj rad mora početi odmah.
