Przygotowujemy kolejny sprint, by wzmocnić bezpieczeństwo OpenAI
Planujemy w OpenAI kolejny wewnętrzny sprint poświęcony bezpieczeństwu. Nowi badacze i partnerzy z branży bezpieczeństwa dołączą do naszych zespołów, by przy użyciu naszych modeli testować i wzmacniać nasze systemy. Nawiązujemy współpracę z Cathedral. Badacze tej firmy wraz z naszymi zespołami wykorzystają modele OpenAI, by poddać nasze zabezpieczenia próbie. Wniosą specjalistyczną wiedzę i odmienne podejścia do wykrywania słabych punktów, pomagając nam chronić nasze platformy.
Wprowadzamy też ulepszenia w naszym programie nagród za wykrywanie luk w zabezpieczeniach, w tym ponad czterokrotnie zwiększamy nagrody za wykrycie krytycznych podatności. Chcemy, by badacze kwestionowali nasze założenia i pomagali wzmacniać zarówno nasze systemy, jak i metody ich ochrony.
To część naszych stałych działań na rzecz wykorzystania AI do ciągłego wykrywania i eliminowania słabych punktów w naszych systemach. Nasz ostatni sprint pokazał, jakie efekty może przynieść to podejście. Do wykrywania i eliminowania słabych punktów w naszych systemach oddelegowaliśmy 25% inżynierów rozwijających nasze produkty. Korzystając z Codex, inżynierowie analizowali wykryte problemy, odtwarzali podatności w odizolowanych środowiskach i przygotowywali poprawki do weryfikacji.
Rozwijamy te działania, ponieważ same tradycyjne zabezpieczenia przed cyberzagrożeniami już nie wystarczają. Niedawne incydenty w branży pokazują, jak szybko mogą pojawiać się zagrożenia i jak ważne jest tworzenie ciągłych cykli działań obronnych, by wykrywać i eliminować słabe punkty, zanim wykorzystają je atakujący.
Aby okno przewagi obrońców pozostało otwarte, organizacje muszą wykorzystywać pionierskie możliwości AI w dziedzinie cyberbezpieczeństwa do wzmacniania swoich systemów. Wykorzystujemy nasze najbardziej zaawansowane modele, by wzmacniać własne zabezpieczenia, i udostępniamy je klientom Daybreak. Zobowiązaliśmy się przeznaczyć 1 miliard dolarów na dofinansowanie dostępu przez sześć miesięcy dla osób na pierwszej linii obrony, które chronią kluczowe usługi i infrastrukturę cyfrową. Udostępniamy również naszą architekturę i wnioski z ostatniego sprintu, a także plan wspierania specjalistów ds. cyberobrony w firmach i administracji publicznej.
Będziemy nadal rozwijać nasze modele, wykorzystywać je do wzmacniania własnych systemów i poszerzać dostęp dla zaufanych specjalistów ds. cyberobrony. Aby okno przewagi obrońców pozostało otwarte, potrzebne są działania całej branży. Trzeba je rozpocząć już teraz.
