Vi förbereder nästa säkerhetssprint för att stärka OpenAI:s skydd

Vi planerar vår nästa interna säkerhetssprint på OpenAI. Nya forskare och säkerhetspartner ska tillsammans med våra egna team använda våra modeller för att testa och stärka våra system. Vi samarbetar med Cathedral, vars forskare ska använda OpenAI:s modeller tillsammans med våra team för att sätta vårt försvar på prov. De bidrar med särskild expertis och nya angreppssätt för att hitta svagheter och hjälpa oss att skydda våra plattformar.

Vi förbättrar också vårt belöningsprogram för säkerhetsbrister och mer än fyrdubblar bland annat belöningarna för upptäckter av kritiska sårbarheter. Vi vill att forskare ska ifrågasätta våra antaganden och bidra till att stärka både våra system och de metoder vi använder för att försvara dem.

Det här är en del av vårt löpande arbete med att använda AI för att kontinuerligt hitta och åtgärda svagheter i våra system. Vår senaste sprint visade vilka resultat det här arbetssättet kan ge. Vi avsatte 25 % av våra produktutvecklare för att hitta och åtgärda svagheter i våra system. Med hjälp av Codex undersökte utvecklarna upptäckta brister, återskapade sårbarheter i isolerade miljöer och tog fram korrigeringar för granskning.

Vi bygger vidare på det arbetet eftersom traditionellt cyberförsvar inte längre räcker på egen hand. De senaste incidenterna i branschen visar hur snabbt hot kan uppstå och hur viktigt det är att skapa kontinuerliga försvarscykler för att hitta och åtgärda svagheter innan angriparna hinner utnyttja dem.

För att hålla försvararnas handlingsfönster öppet behöver organisationer använda banbrytande cyberförmågor för att göra sina system mer motståndskraftiga. Vi använder våra mest kapabla modeller för att stärka vårt eget försvar och gör dem tillgängliga för Daybreak-kunder. Vi har åtagit oss att subventionera tillgången med 1 miljard dollar under sex månader för försvarare i frontlinjen som skyddar samhällsviktiga tjänster och digital infrastruktur. Vi delar också med oss av vår arkitektur och våra lärdomar⁠ från den senaste sprinten, tillsammans med vår plan för att stärka cyberförsvarare inom näringslivet och den offentliga sektorn.

Vi fortsätter att utveckla våra modeller, använda dem för att stärka våra egna system och ge fler betrodda försvarare tillgång till dem. För att hålla försvararnas handlingsfönster öppet krävs insatser från hela branschen, och det arbetet måste börja nu.