Pripravljamo naslednji varnostni sprint za krepitev varnosti OpenAI
V OpenAI načrtujemo naslednji interni varnostni sprint, v katerem bodo novi raziskovalci in varnostni partnerji skupaj z našimi ekipami z uporabo naših modelov preizkušali in krepili naše sisteme. Sodelujemo s podjetjem Cathedral, katerega raziskovalci bodo skupaj z našimi ekipami z modeli OpenAI preizkušali našo obrambo. S svojim posebnim strokovnim znanjem in pristopi k odkrivanju šibkih točk nam bodo pomagali zaščititi naše platforme.
Prav tako izboljšujemo naš program nagrajevanja za odkrivanje varnostnih napak, med drugim z več kot štirikratnim povečanjem nagrad za odkrite kritične ranljivosti. Želimo, da raziskovalci postavijo naše predpostavke pod vprašaj ter nam pomagajo okrepiti sisteme in izboljšati metode, s katerimi jih branimo.
To je del naših stalnih prizadevanj, da z UI nenehno odkrivamo in odpravljamo šibke točke v naših sistemih. Naš zadnji sprint je pokazal, kakšne rezultate lahko prinese ta pristop. Za odkrivanje in odpravljanje šibkih točk v naših sistemih smo namenili 25 % naših inženirjev, ki razvijajo izdelke. Inženirji so s pomočjo modela Codex raziskali ugotovitve, reproducirali ranljivosti v izoliranih okoljih in pripravili popravke za pregled.
To delo nadgrajujemo, saj zgolj tradicionalna kibernetska obramba ne zadostuje več. Nedavni incidenti v panogi kažejo, kako hitro se lahko pojavijo grožnje in kako pomembno je vzpostaviti neprekinjene obrambne cikle za odkrivanje in odpravljanje šibkih točk, preden jih odkrijejo napadalci.
Da bi časovno okno za branilce ostalo odprto, morajo organizacije uporabljati prelomne kibernetske zmogljivosti za krepitev svojih sistemov. Naše najzmogljivejše modele uporabljamo za krepitev lastne obrambe in jih dajemo na voljo strankam programa Daybreak. Za šestmesečno subvencioniranje dostopa smo namenili milijardo dolarjev za branilce na prvi črti, ki varujejo ključne storitve in digitalno infrastrukturo. Delimo tudi svojo arhitekturo in spoznanja z zadnjega sprinta ter svoj načrt za krepitev zmogljivosti kibernetskih branilcev v gospodarstvu in državnih organih.
Še naprej bomo izpopolnjevali svoje modele, z njimi krepili lastne sisteme in širili dostop za zaupanja vredne branilce. Da bi časovno okno za branilce ostalo odprto, bo potrebno ukrepanje celotne panoge, delo pa se mora začeti zdaj.
