Припремамо следећи безбедносни спринт за јачање заштите компаније OpenAI
У компанији OpenAI планирамо следећи интерни безбедносни спринт, у којем ће нови истраживачи и партнери за безбедност заједно са нашим тимовима користити наше моделе за тестирање и јачање наших система. Сарађујемо са компанијом Cathedral, чији ће истраживачи заједно са нашим тимовима користити моделе компаније OpenAI да ставе нашу одбрану на пробу. Својим специфичним знањем и приступима откривању слабости помоћи ће нам да заштитимо наше платформе.
Такође унапређујемо наш програм награђивања за откривање безбедносних пропуста, између осталог повећањем награда за критичне налазе на више од четвороструког износа. Желимо да истраживачи преиспитају наше претпоставке и помогну нам да ојачамо и системе и методе којима их бранимо.
То је део наших сталних напора да уз помоћ AI непрекидно откривамо и отклањамо слабости у својим системима. Наш претходни спринт показао је какве резултате овај приступ може да донесе. На откривању и отклањању слабости у нашим системима ангажовали смо 25% наших инжењера који раде на развоју производа. Користећи Codex, инжењери су истраживали налазе, репродуковали рањивости у изолованим окружењима и припремали закрпе за преглед.
Настављамо да развијамо тај приступ јер традиционалне мере сајбер одбране саме по себи више нису довољне. Недавни инциденти широм сектора показују колико брзо претње могу да се појаве и колико је важно успоставити непрекидне циклусе одбране како бисмо открили и отклонили слабости пре него што их нападачи искористе.
Да би прозор могућности за одбрану остао отворен, организације морају да користе граничне сајбер способности за јачање својих система. Користимо наше најспособније моделе за јачање сопствене одбране и стављамо их на располагање корисницима програма Daybreak. Обавезали смо се да током шест месеци обезбедимо субвенционисани приступ у вредности од милијарду долара за оне на првој линији одбране који штите кључне услуге и дигиталну инфраструктуру. Такође делимо нашу архитектуру и поуке из претходног спринта, као и наш план за оснаживање стручњака за сајбер одбрану у привреди и државним институцијама.
Наставићемо да унапређујемо своје моделе, користимо их за јачање сопствених система и проширујемо приступ за поуздане стручњаке за одбрану. Да би прозор могућности за одбрану остао отворен, потребно је деловање целог сектора, а тај рад мора да почне сада.
