Rengiamės kitam saugumo sprintui, kad sustiprintume „OpenAI“ apsaugą
Planuojame kitą vidinį „OpenAI“ saugumo sprintą, kuriame nauji tyrėjai ir saugumo partneriai kartu su mūsų komandomis pasitelks mūsų modelius sistemoms išbandyti ir sustiprinti. Bendradarbiaujame su „Cathedral“, kurios tyrėjai kartu su mūsų komandomis naudos „OpenAI“ modelius mūsų apsaugai išbandyti. Ieškodami silpnųjų vietų ir padėdami apsaugoti mūsų platformas, jie pasitelks savitą patirtį ir metodus.
Taip pat tobuliname savo atlygio už saugumo spragų aptikimą programą – be kita ko, daugiau nei keturis kartus didiname atlygį už aptiktas kritines spragas. Norime, kad tyrėjai kvestionuotų mūsų prielaidas ir padėtų sustiprinti tiek mūsų sistemas, tiek jų apsaugos metodus.
Tai dalis mūsų nuolatinių pastangų pasitelkti DI sistemų silpnosioms vietoms aptikti ir pašalinti. Ankstesnis mūsų sprintas parodė, kokių rezultatų galima pasiekti taikant šį metodą. 25 % mūsų produktų inžinierių skyrėme sistemų silpnosioms vietoms ieškoti ir šalinti. Pasitelkę „Codex“, inžinieriai tyrė radinius, atkūrė pažeidžiamumus izoliuotose aplinkose ir rengė pataisas peržiūrai.
Tęsiame šį darbą, nes vien tradicinių kibernetinės apsaugos priemonių nebepakanka. Pastarojo meto incidentai visame sektoriuje rodo, kaip greitai gali kilti grėsmių ir kaip svarbu sukurti nenutrūkstamą apsaugos ciklą, kad silpnosios vietos būtų aptiktos ir pašalintos anksčiau, nei jomis pasinaudos užpuolikai.
Kad gynėjų galimybių langas liktų atviras, organizacijos turi pasitelkti priešakines kibernetinio saugumo galimybes savo sistemoms sustiprinti. Naudojame savo pajėgiausius modelius apsaugai stiprinti ir suteikiame prieigą prie jų „Daybreak“ klientams. Įsipareigojome per šešis mėnesius skirti 1 mlrd. JAV dolerių prieigai subsidijuoti specialistams, kurie pirmosiose gynybos linijose saugo būtinąsias paslaugas ir skaitmeninę infrastruktūrą. Taip pat dalijamės ankstesnio sprinto architektūra ir išmoktomis pamokomis bei savo planu, kaip sustiprinti kibernetinės gynybos specialistų galimybes versle ir valdžios institucijose.
Toliau tobulinsime savo modelius, naudosime juos savo sistemoms stiprinti ir plėsime patikimų kibernetinės gynybos specialistų prieigą prie jų. Kad gynėjų galimybių langas liktų atviras, reikės viso sektoriaus veiksmų, ir šį darbą būtina pradėti dabar.
