OpenAI

เตรียมสปรินต์ด้านความปลอดภัยครั้งถัดไปเพื่อเสริมความแข็งแกร่งให้ OpenAI

เรากำลังวางแผนสปรินต์ด้านความปลอดภัยภายใน OpenAI ครั้งถัดไป โดยจะรวมนักวิจัยและพันธมิตรด้านความปลอดภัยรายใหม่เข้ามาทำงานร่วมกับทีมของเรา เพื่อใช้โมเดลของเราทดสอบและเสริมความแข็งแกร่งให้ระบบ เรากำลังร่วมมือกับ Cathedral โดยนักวิจัยของ Cathedral จะใช้โมเดลของ OpenAI ร่วมกับทีมของเราเพื่อทดสอบแนวป้องกันของเรา พร้อมนำความเชี่ยวชาญและแนวทางที่แตกต่างมาใช้ค้นหาจุดอ่อนและช่วยเราปกป้องแพลตฟอร์ม

“OpenAI กำลังสร้างแบบอย่างที่สำคัญด้วยการร่วมมือกับบริษัทด้านความปลอดภัยภายนอก และใช้โมเดลของตนเองทดสอบและเสริมความแข็งแกร่งให้แนวป้องกันอย่างต่อเนื่อง ทุกบริษัทควรพิจารณาว่าจะนำขีดความสามารถเหล่านี้มาใช้งานได้อย่างไร เราตื่นเต้นที่จะได้ร่วมงานกับทีมของ OpenAI โดยผสานโมเดลและความเชี่ยวชาญด้านความปลอดภัยของพวกเขาเข้ากับงานวิจัยของเรา เพื่อค้นหาจุดอ่อน ทดสอบการแก้ไข และพัฒนาแนวทางการป้องกันอย่างต่อเนื่องนี้ให้แข็งแกร่งยิ่งขึ้น”
Gavin Kliger ซีอีโอและผู้ร่วมก่อตั้ง Cathedral

เรายังปรับปรุง โครงการให้รางวัลการค้นพบช่องโหว่ด้านความปลอดภัยของเรา ซึ่งรวมถึงการเพิ่มรางวัลสำหรับการค้นพบช่องโหว่ระดับวิกฤตเป็นมากกว่า 4 เท่าของเดิม เราต้องการให้นักวิจัยท้าทายสมมติฐานของเรา และช่วยเสริมความแข็งแกร่งให้ทั้งระบบและวิธีที่เราใช้ปกป้องระบบเหล่านั้น

นี่เป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องของเราในการใช้ AI ค้นหาและแก้ไขจุดอ่อนในระบบอยู่เสมอ สปรินต์ครั้งล่าสุดของเราแสดงให้เห็นว่าแนวทางนี้สร้างผลลัพธ์อะไรได้บ้าง เราจัดสรรวิศวกรผลิตภัณฑ์ 25% ของเราให้มุ่งค้นหาและแก้ไขจุดอ่อนในระบบ วิศวกรใช้ Codex ตรวจสอบสิ่งที่ค้นพบ ทดสอบให้เกิดช่องโหว่ซ้ำในสภาพแวดล้อมที่แยกออกมา และเตรียมแพตช์เพื่อให้ตรวจทาน

เรากำลังต่อยอดงานดังกล่าว เพราะการป้องกันทางไซเบอร์แบบเดิมเพียงอย่างเดียวไม่เพียงพออีกต่อไป เหตุการณ์ที่เกิดขึ้นทั่วทั้งอุตสาหกรรมเมื่อไม่นานมานี้แสดงให้เห็นว่าภัยคุกคามเกิดขึ้นได้รวดเร็วเพียงใด และการสร้างวงจรการป้องกันอย่างต่อเนื่องเพื่อค้นหาและแก้ไขจุดอ่อนก่อนที่ผู้โจมตีจะพบมีความสำคัญเพียงใด

การยืดช่วงเวลาที่ฝ่ายป้องกันยังได้เปรียบออกไป ต้องอาศัยองค์กรต่างๆ นำขีดความสามารถด้านไซเบอร์ระดับแนวหน้ามาใช้เสริมความแข็งแกร่งให้ระบบของตน เรากำลังใช้โมเดลที่มีความสามารถสูงสุดของเราเพื่อเสริมแนวป้องกันของเราเอง และเปิดให้ลูกค้า Daybreak ใช้งานโมเดลเหล่านี้ด้วย เราได้ให้คำมั่นว่าจะสนับสนุนค่าใช้จ่ายในการเข้าถึงโมเดลมูลค่า 1 พันล้านดอลลาร์สหรัฐ ตลอดระยะเวลา 6 เดือน ให้แก่ผู้ปฏิบัติงานด่านหน้าด้านการป้องกันที่ปกป้องบริการที่จำเป็นและโครงสร้างพื้นฐานดิจิทัล เรายังแบ่งปันสถาปัตยกรรมและบทเรียน⁠จากสปรินต์ครั้งล่าสุด ควบคู่กับพิมพ์เขียวของเราในการเสริมศักยภาพให้ผู้ปฏิบัติงานด้านการป้องกันทางไซเบอร์ทั่วทั้งภาคอุตสาหกรรมและภาครัฐ

เราจะพัฒนาโมเดลของเราต่อไป ใช้โมเดลเหล่านี้เสริมความแข็งแกร่งให้ระบบของเราเอง และขยายการเข้าถึงให้แก่ผู้ปฏิบัติงานด้านการป้องกันที่เชื่อถือได้ การยืดช่วงเวลาที่ฝ่ายป้องกันยังได้เปรียบออกไปต้องอาศัยการลงมือทำจากทั้งอุตสาหกรรม และงานนี้ต้องเริ่มตั้งแต่ตอนนี้