Vi forbereder neste sikkerhetssprint for å styrke OpenAI

Vi planlegger vår neste interne sikkerhetssprint i OpenAI. Her samler vi nye forskere og sikkerhetspartnere med våre egne team for å bruke modellene våre til å teste og styrke systemene våre. Vi samarbeider med Cathedral, der forskerne vil bruke OpenAIs modeller sammen med teamene våre for å utfordre forsvarsverkene våre. De bidrar med særegen ekspertise og nye tilnærminger til å finne svakheter og hjelpe oss med å beskytte plattformene våre.

Vi gjør også forbedringer i vårt dusørprogram for sikkerhetsfeil, blant annet ved å mer enn firedoble belønningene for kritiske funn. Vi ønsker at forskere skal utfordre antakelsene våre og bidra til å styrke både systemene våre og metodene vi bruker for å forsvare dem.

Dette er en del av vårt løpende arbeid med å bruke AI til kontinuerlig å finne og utbedre svakheter i systemene våre. Den forrige sprinten vår viste hvilke resultater denne tilnærmingen kan gi. Vi satte av 25 % av produktutviklerne våre til å finne og utbedre svakheter i systemene våre. Ved hjelp av Codex undersøkte utviklerne funn, gjenskapte sårbarheter i isolerte miljøer og klargjorde feilrettinger for gjennomgang.

Vi bygger videre på dette arbeidet fordi tradisjonelt cyberforsvar alene ikke lenger er tilstrekkelig. Nylige hendelser i bransjen viser hvor raskt trusler kan oppstå, og hvor viktig det er å etablere kontinuerlige forsvarsprosesser som finner og utbedrer svakheter før angriperne utnytter dem.

For å holde forsvarernes tidsvindu åpent må organisasjoner bruke banebrytende teknologi for cybersikkerhet til å gjøre systemene sine mer motstandsdyktige. Vi bruker de mest kapable modellene våre til å styrke vårt eget forsvar og gjør dem tilgjengelige for Daybreak-kunder. Vi har forpliktet oss til å tilby subsidiert tilgang til en verdi av 1 milliard dollar over seks måneder til dem som står i frontlinjen og beskytter samfunnskritiske tjenester og digital infrastruktur. Vi deler også arkitekturen og erfaringene våre⁠ fra forrige sprint, sammen med planen vår for å styrke dem som jobber med cyberforsvar i næringslivet og offentlig sektor.

Vi vil fortsette å videreutvikle modellene våre, bruke dem til å styrke våre egne systemer og gi flere betrodde aktører innen cyberforsvar tilgang. Å holde forsvarernes tidsvindu åpent krever handling på tvers av bransjen, og det arbeidet må starte nå.