Voorbereiding op onze volgende beveiligingssprint om OpenAI beter te beveiligen
We bereiden bij OpenAI onze volgende interne beveiligingssprint voor. Nieuwe onderzoekers en beveiligingspartners gaan samen met onze eigen teams aan de slag om onze systemen met behulp van onze modellen te testen en te versterken. We werken samen met Cathedral, waarvan de onderzoekers samen met onze teams de modellen van OpenAI zullen gebruiken om onze beveiliging op de proef te stellen. Met hun eigen expertise en aanpak helpen ze ons zwakke plekken te vinden en onze platforms te beschermen.
Ook verbeteren we ons bugbountyprogramma voor beveiliging. Zo verhogen we de beloningen voor het melden van kritieke kwetsbaarheden tot meer dan het viervoudige. We willen dat onderzoekers onze aannames ter discussie stellen en zowel onze systemen als onze beveiligingsmethoden helpen versterken.
Dit maakt deel uit van onze voortdurende inzet om met AI zwakke plekken in onze systemen op te sporen en te verhelpen. Onze vorige sprint liet zien wat deze aanpak kan opleveren. We zetten 25% van onze productengineers in om zwakke plekken in onze systemen op te sporen en te verhelpen. Met Codex onderzochten engineers de bevindingen, reproduceerden ze kwetsbaarheden in geïsoleerde omgevingen en bereidden ze patches voor ter beoordeling.
We bouwen hierop voort, omdat traditionele cyberbeveiliging alleen niet meer volstaat. Recente incidenten in de sector laten zien hoe snel dreigingen kunnen ontstaan. Ze onderstrepen hoe belangrijk een doorlopende beveiligingscyclus is om zwakke plekken op te sporen en te verhelpen voordat aanvallers ze vinden.
Om het tijdvenster voor verdedigers open te houden, moeten organisaties grensverleggende cybercapaciteiten inzetten om hun systemen weerbaarder te maken. We gebruiken onze krachtigste modellen om onze eigen beveiliging te versterken en stellen ze beschikbaar aan klanten van Daybreak. We hebben 1 miljard dollar toegezegd voor gesubsidieerde toegang gedurende zes maanden voor beveiligers die in de frontlinie essentiële diensten en digitale infrastructuur beschermen. We delen ook onze architectuur en lessen uit de vorige sprint, samen met onze blauwdruk om cyberbeveiligers in het bedrijfsleven en bij de overheid te ondersteunen.
We blijven onze modellen verbeteren, zetten ze in om onze eigen systemen te versterken en breiden de toegang voor vertrouwde beveiligers uit. Om het tijdvenster voor verdedigers open te houden, moet de hele sector in actie komen. Dat werk moet nu beginnen.
