Menyiapkan sprint keamanan berikutnya untuk memperkuat keamanan OpenAI
Kami sedang merencanakan sprint keamanan internal berikutnya di OpenAI, yang mempertemukan peneliti dan mitra keamanan baru dengan tim kami untuk menggunakan model kami dalam menguji dan memperkuat sistem kami. Kami bermitra dengan Cathedral, yang para penelitinya akan bekerja bersama tim kami menggunakan model OpenAI untuk menguji ketahanan pertahanan kami. Mereka membawa keahlian dan pendekatan yang berbeda untuk menemukan kelemahan dan membantu kami melindungi platform kami.
Kami juga menyempurnakan program imbalan penemuan bug keamanan kami, termasuk meningkatkan imbalan untuk temuan kritis menjadi lebih dari empat kali lipat. Kami ingin para peneliti menguji asumsi kami dan membantu memperkuat sistem kami maupun metode yang kami gunakan untuk mempertahankannya.
Ini merupakan bagian dari upaya berkelanjutan kami untuk menggunakan AI guna terus menemukan dan memperbaiki kelemahan dalam sistem kami. Sprint terakhir kami menunjukkan hasil yang dapat dicapai dengan pendekatan ini. Kami menugaskan 25% dari tenaga rekayasa produk kami secara khusus untuk menemukan dan memperbaiki kelemahan dalam sistem kami. Dengan Codex, para teknisi menyelidiki temuan, mereproduksi kerentanan di lingkungan terisolasi, dan menyiapkan patch untuk ditinjau.
Kami melanjutkan upaya tersebut karena pertahanan siber tradisional saja tidak lagi memadai. Insiden terkini di berbagai sektor industri menunjukkan betapa cepatnya ancaman dapat muncul dan betapa pentingnya membangun siklus pertahanan berkelanjutan untuk menemukan dan memperbaiki kelemahan sebelum penyerang memanfaatkannya.
Agar jendela peluang bagi tim pertahanan tetap terbuka, organisasi perlu menggunakan kemampuan siber terdepan untuk memperkuat keamanan sistem mereka. Kami menggunakan model kami yang paling andal untuk memperkuat pertahanan kami sendiri sekaligus menyediakan model tersebut bagi pelanggan Daybreak. Kami telah berkomitmen menyediakan subsidi akses senilai US$1 miliar selama enam bulan bagi tim pertahanan di garis depan yang melindungi layanan esensial dan infrastruktur digital. Kami juga membagikan arsitektur dan pelajaran dari sprint terakhir, beserta cetak biru kami untuk memberdayakan tim pertahanan siber di sektor industri dan pemerintahan.
Kami akan terus mengembangkan model kami, menggunakannya untuk memperkuat sistem kami sendiri, dan memperluas akses bagi tim pertahanan tepercaya. Menjaga jendela peluang bagi tim pertahanan tetap terbuka membutuhkan tindakan dari seluruh industri, dan upaya itu harus dimulai sekarang.
