OpenAI 보안 강화를 위한 다음 보안 스프린트 준비

OpenAI는 다음 내부 보안 스프린트를 준비하고 있습니다. 새로운 연구자 및 보안 파트너들이 내부 팀과 함께 OpenAI 모델을 활용해 시스템을 점검하고 강화할 예정입니다. 이를 위해 Cathedral과 협력합니다. Cathedral의 연구진은 OpenAI 팀과 함께 OpenAI 모델을 활용해 방어 체계를 시험하고, 차별화된 전문성과 접근 방식으로 취약점을 찾아 플랫폼을 보호하는 데 기여할 것입니다.

또한 치명적인 취약점 발견에 대한 보상금을 4배 넘게 늘리는 등 보안 버그 바운티 프로그램을 개선하고 있습니다. 연구자들이 OpenAI가 당연하게 여겨 온 전제에 의문을 제기하고, 시스템과 이를 방어하는 방식 모두를 강화하는 데 힘을 보태 주기를 바랍니다.

이는 AI를 활용해 시스템의 취약점을 지속적으로 찾아 해결하려는 노력의 일환입니다. 지난 스프린트는 이러한 접근 방식으로 어떤 성과를 거둘 수 있는지 보여 주었습니다. 제품 엔지니어의 25%를 시스템의 취약점을 찾아 해결하는 작업에 전담 배치했습니다. 엔지니어들은 Codex를 활용해 발견된 문제를 조사하고, 격리된 환경에서 취약점을 재현했으며, 검토할 패치를 준비했습니다.

기존의 사이버 방어만으로는 더 이상 충분하지 않기에, 이 작업을 바탕으로 노력을 이어가고 있습니다. 최근 업계 전반에서 발생한 보안 사고들은 위협이 얼마나 빠르게 나타날 수 있는지, 그리고 공격자보다 먼저 취약점을 찾아 해결하는 지속적인 방어 순환 체계를 구축하는 일이 얼마나 중요한지 보여 줍니다.

방어자의 기회의 창을 계속 열어 두려면, 각 조직이 프런티어 사이버 역량을 활용해 시스템을 강화해야 합니다. OpenAI는 가장 뛰어난 성능의 자사 모델로 자체 방어 체계를 강화하고 있으며, Daybreak 고객에게도 이 모델들을 제공하고 있습니다. 필수 서비스와 디지털 인프라를 보호하는 최전선의 방어자들을 위해, 6개월간 10억 달러 규모의 모델 이용 비용 지원을 약속했습니다. 또한 지난 스프린트의 아키텍처와 교훈⁠을 공유하고, 산업계와 정부 전반의 사이버 방어자 역량 강화를 위한 청사진도 제시하고 있습니다.

앞으로도 모델을 발전시키고, 이를 활용해 자체 시스템을 강화하며, 신뢰할 수 있는 방어자들이 모델을 이용할 수 있는 기회를 확대해 나가겠습니다. 방어자의 기회의 창을 계속 열어 두려면 업계 전체가 행동에 나서야 하며, 그 노력은 지금 시작되어야 합니다.