Prepariamo il prossimo sprint di sicurezza per rafforzare le difese di OpenAI

Stiamo pianificando il nostro prossimo sprint interno di sicurezza in OpenAI, che riunirà nuovi ricercatori e partner di sicurezza insieme ai nostri team per usare i nostri modelli per testare e rafforzare i nostri sistemi. Collaboriamo con Cathedral, i cui ricercatori useranno i modelli di OpenAI insieme ai nostri team per mettere alla prova le nostre difese, apportando competenze e approcci distintivi per individuare i punti deboli e aiutarci a proteggere le nostre piattaforme.

Stiamo anche apportando miglioramenti al nostro programma di bug bounty per la sicurezza, aumentando, tra le altre cose, a più del quadruplo le ricompense per le vulnerabilità critiche individuate. Vogliamo che i ricercatori mettano in discussione le nostre ipotesi e contribuiscano a rafforzare sia i nostri sistemi sia i metodi che usiamo per difenderli.

Questo rientra nel nostro impegno costante a usare l'IA per individuare e correggere continuamente i punti deboli dei nostri sistemi. Il nostro ultimo sprint ha dimostrato quali risultati può offrire questo approccio. Abbiamo dedicato il 25% dei nostri ingegneri di prodotto alla ricerca e alla correzione dei punti deboli dei nostri sistemi. Con Codex, gli ingegneri hanno analizzato i problemi rilevati, riprodotto le vulnerabilità in ambienti isolati e preparato patch da sottoporre a revisione.

Stiamo proseguendo su questa strada perché le difese informatiche tradizionali, da sole, non sono più sufficienti. I recenti incidenti nel settore mostrano quanto rapidamente possano emergere le minacce e quanto sia importante creare cicli continui di difesa per individuare e correggere i punti deboli prima che gli aggressori li sfruttino.

Per mantenere aperta la finestra di opportunità per i difensori, le organizzazioni devono usare capacità di sicurezza informatica di frontiera per rafforzare i propri sistemi. Stiamo usando i nostri modelli più avanzati per rafforzare le nostre difese e li stiamo mettendo a disposizione dei clienti di Daybreak. Abbiamo stanziato 1 miliardo di dollari per offrire sei mesi di accesso agevolato a chi è in prima linea nella difesa dei servizi essenziali e delle infrastrutture digitali. Stiamo inoltre condividendo la nostra architettura e le lezioni apprese⁠ durante l'ultimo sprint, insieme al nostro piano per potenziare le capacità di chi si occupa di difesa informatica nelle imprese e nelle istituzioni pubbliche.

Continueremo a migliorare i nostri modelli, a usarli per rafforzare i nostri sistemi e ad ampliare l'accesso per gli esperti di difesa informatica di fiducia. Per mantenere aperta la finestra di opportunità per i difensori servirà un impegno di tutto il settore, e questo lavoro deve iniziare ora.