Gatavojam nākamo drošības sprintu OpenAI aizsardzības stiprināšanai
Mēs plānojam nākamo OpenAI iekšējo drošības sprintu, kurā jauni pētnieki un drošības partneri kopā ar mūsu komandām izmantos mūsu modeļus, lai pārbaudītu un stiprinātu mūsu sistēmas. Mēs sadarbojamies ar Cathedral, kura pētnieki kopā ar mūsu komandām izmantos OpenAI modeļus, lai pārbaudītu mūsu aizsardzības noturību. Viņi sniegs atšķirīgas zināšanas un pieejas vājo vietu meklēšanā un palīdzēs mums aizsargāt mūsu platformas.
Mēs arī pilnveidojam savu atlīdzības programmu par drošības kļūdu atklāšanu, tostarp vairāk nekā četrkāršojot atlīdzību par kritisku ievainojamību atklāšanu. Mēs vēlamies, lai pētnieki apšaubītu mūsu pieņēmumus un palīdzētu stiprināt gan mūsu sistēmas, gan metodes, ar kurām tās aizsargājam.
Tas ir daļa no mūsu pastāvīgā darba, kurā izmantojam MI, lai nepārtraukti atrastu un novērstu mūsu sistēmu vājās vietas. Iepriekšējais sprints parādīja, kādus rezultātus šī pieeja var sniegt. Mūsu sistēmu vājo vietu meklēšanā un novēršanā iesaistījām 25 % mūsu produktu izstrādes inženieru. Izmantojot Codex, inženieri izpētīja atklātās problēmas, reproducēja ievainojamības izolētās vidēs un sagatavoja ielāpus pārskatīšanai.
Mēs turpinām šo darbu, jo ar tradicionālajiem kiberaizsardzības līdzekļiem vien vairs nepietiek. Nesenie incidenti visā nozarē parāda, cik ātri var rasties apdraudējumi un cik svarīgi ir veidot nepārtrauktus aizsardzības ciklus, lai atrastu un novērstu vājās vietas, pirms tās atklāj uzbrucēji.
Lai kiberaizsardzības iespēju logs paliktu atvērts, organizācijām jāizmanto robežšķirtnes kiberdrošības iespējas savu sistēmu stiprināšanai. Mēs izmantojam savus jaudīgākos modeļus, lai stiprinātu pašu aizsardzību, un padarām tos pieejamus Daybreak klientiem. Esam apņēmušies sešu mēnešu laikā nodrošināt subsidētu piekļuvi 1 miljarda ASV dolāru vērtībā kiberaizsardzības speciālistiem, kuri priekšējās līnijās aizsargā būtiskus pakalpojumus un digitālo infrastruktūru. Mēs arī dalāmies ar iepriekšējā sprintā izmantoto arhitektūru un gūtajām atziņām, kā arī ar mūsu rīcības plānu kiberaizsardzības speciālistu iespēju paplašināšanai uzņēmumos un valsts pārvaldē.
Mēs turpināsim pilnveidot savus modeļus, izmantot tos savu sistēmu stiprināšanai un paplašināt piekļuvi uzticamiem kiberaizsardzības speciālistiem. Lai kiberaizsardzības iespēju logs paliktu atvērts, būs nepieciešama visas nozares rīcība, un šis darbs jāsāk tagad.
