Preparando nosso próximo sprint de segurança para reforçar a proteção da OpenAI
Estamos planejando nosso próximo sprint interno de segurança na OpenAI, reunindo novos pesquisadores e parceiros de segurança com nossas equipes para usar nossos modelos para testar e fortalecer nossos sistemas. Estamos firmando uma parceria com a Cathedral, cujos pesquisadores usarão os modelos da OpenAI junto com nossas equipes para colocar nossas defesas à prova, trazendo conhecimentos e abordagens diferenciados para encontrar vulnerabilidades e nos ajudar a proteger nossas plataformas.
Também estamos fazendo melhorias em nosso programa de recompensas por falhas de segurança, incluindo um aumento de mais de quatro vezes nas recompensas por descobertas críticas. Queremos que os pesquisadores questionem nossas premissas e ajudem a fortalecer tanto nossos sistemas quanto os métodos que usamos para defendê-los.
Isso faz parte do nosso esforço contínuo para usar a IA para encontrar e corrigir vulnerabilidades em nossos sistemas. Nosso último sprint mostrou os resultados que essa abordagem pode trazer. Dedicamos 25% dos nossos engenheiros de produto à identificação e correção de vulnerabilidades em nossos sistemas. Com o Codex, os engenheiros investigaram as descobertas, reproduziram vulnerabilidades em ambientes isolados e prepararam correções para revisão.
Estamos dando continuidade a esse trabalho porque as defesas cibernéticas tradicionais, por si só, já não são suficientes. Incidentes recentes em todo o setor mostram como as ameaças podem surgir rapidamente e como é importante criar ciclos contínuos de defesa para encontrar e corrigir vulnerabilidades antes que os invasores as explorem.
Manter aberta a janela de oportunidade dos defensores exige que as organizações usem capacidades cibernéticas de fronteira para reforçar a segurança de seus sistemas. Estamos usando nossos modelos mais capazes para fortalecer nossas próprias defesas e disponibilizando esses modelos aos clientes do Daybreak. Assumimos o compromisso de destinar US$ 1 bilhão em acesso subsidiado ao longo de seis meses para defensores na linha de frente da proteção de serviços essenciais e infraestrutura digital. Também estamos compartilhando a arquitetura e as lições do nosso último sprint, junto com nosso plano para capacitar defensores cibernéticos nos setores privado e público.
Continuaremos aprimorando nossos modelos, usando-os para fortalecer nossos próprios sistemas e ampliando o acesso para defensores de confiança. Manter aberta a janela de oportunidade dos defensores exigirá ações de todo o setor, e esse trabalho precisa começar agora.
