Pripravujeme ďalší bezpečnostný šprint na zvýšenie odolnosti OpenAI
V OpenAI plánujeme ďalší interný bezpečnostný šprint, v ktorom sa k našim tímom pridajú noví výskumníci a bezpečnostní partneri, aby pomocou našich modelov testovali a posilňovali naše systémy. Nadväzujeme spoluprácu so spoločnosťou Cathedral. Jej výskumníci budú spolu s našimi tímami využívať modely OpenAI na preverovanie našej obrany. Pri hľadaní slabých miest uplatnia svoje osobité odborné znalosti a postupy a pomôžu nám chrániť naše platformy.
Zároveň vylepšujeme náš program odmien za nahlásenie bezpečnostných chýb a okrem iného zvyšujeme odmeny za nájdenie kritických chýb na viac než štvornásobok. Chceme, aby výskumníci preverovali naše predpoklady a pomáhali posilňovať naše systémy aj metódy, ktorými ich chránime.
Je to súčasť nášho dlhodobého úsilia využívať AI na priebežné vyhľadávanie a odstraňovanie slabých miest v našich systémoch. Náš posledný šprint ukázal, aké výsledky môže tento prístup priniesť. Vyčlenili sme 25 % našich produktových vývojárov na vyhľadávanie a odstraňovanie slabých miest v našich systémoch. Vývojári pomocou Codex skúmali zistenia, reprodukovali zraniteľnosti v izolovaných prostrediach a pripravovali opravy na kontrolu.
Na túto prácu nadväzujeme, pretože tradičná kybernetická obrana už sama osebe nestačí. Nedávne incidenty naprieč odvetvím ukazujú, ako rýchlo sa môžu objaviť hrozby a aké dôležité je zaviesť nepretržité obranné cykly, ktoré umožnia nájsť a odstrániť slabé miesta skôr, než ich zneužijú útočníci.
Aby okno príležitosti pre obrancov zostalo otvorené, organizácie musia využívať prelomové kybernetické schopnosti na zvýšenie odolnosti svojich systémov. Naše najschopnejšie modely využívame na posilnenie vlastnej obrany a sprístupňujeme ich zákazníkom programu Daybreak. Zaviazali sme sa poskytnúť počas šiestich mesiacov dotovaný prístup v hodnote 1 miliardy dolárov obrancom v prvej línii, ktorí chránia základné služby a digitálnu infraštruktúru. Zdieľame aj našu architektúru a poznatky z posledného šprintu spolu s naším plánom na posilnenie kybernetických obrancov v súkromnom aj verejnom sektore.
Naďalej budeme zdokonaľovať naše modely, využívať ich na posilňovanie vlastných systémov a rozširovať prístup pre dôveryhodných obrancov. Ak má okno príležitosti pre obrancov zostať otvorené, musí sa zapojiť celé odvetvie. A začať treba hneď.
