OpenAI’ın güvenliğini artırmak için bir sonraki güvenlik sprintimize hazırlanıyoruz
OpenAI olarak bir sonraki kurum içi güvenlik sprintimizi planlıyoruz. Sistemlerimizi modellerimizle test etmek ve güçlendirmek için yeni araştırmacıları ve güvenlik ortaklarını kendi ekiplerimizle bir araya getiriyoruz. Cathedral ile iş birliği yapıyoruz. Cathedral araştırmacıları, ekiplerimizle birlikte OpenAI modellerini kullanarak savunmalarımızı zorlayacak; zayıflıkları bulmak ve platformlarımızı korumamıza yardımcı olmak için farklı uzmanlıklar ve yaklaşımlar sunacak.
Ayrıca Güvenlik Açığı Ödül Programımızda, kritik bulgular için verdiğimiz ödülleri dört katın üzerine çıkarmak da dahil olmak üzere iyileştirmeler yapıyoruz. Araştırmacıların varsayımlarımızı sorgulamalarını, hem sistemlerimizi hem de onları savunmak için kullandığımız yöntemleri güçlendirmemize yardımcı olmalarını istiyoruz.
Bu çalışma, sistemlerimizdeki zayıflıkları AI yardımıyla sürekli olarak bulup gidermeye yönelik çabalarımızın bir parçası. Son sprintimiz, bu yaklaşımla neler başarılabileceğini gösterdi. Ürün mühendislerimizin %25’ini sistemlerimizdeki zayıflıkları bulup gidermekle görevlendirdik. Mühendisler Codex kullanarak bulguları inceledi, güvenlik açıklarını izole ortamlarda yeniden oluşturdu ve incelemeye sunmak üzere yamalar hazırladı.
Bu çalışmayı daha da ileri taşıyoruz, çünkü geleneksel siber savunmalar artık tek başına yeterli değil. Sektör genelinde yaşanan son olaylar, tehditlerin ne kadar hızlı ortaya çıkabildiğini ve zayıflıkları saldırganlardan önce bulup gidermek için sürekli işleyen savunma döngüleri oluşturmanın ne kadar önemli olduğunu gösteriyor.
Savunmacıların fırsat penceresini açık tutmak için kuruluşların en üst seviye siber yeteneklerden yararlanarak sistemlerini güçlendirmesi gerekiyor. En yetenekli modellerimizi kendi savunmalarımızı güçlendirmek için kullanıyor ve Daybreak müşterilerinin kullanımına sunuyoruz. Temel hizmetleri ve dijital altyapıyı korumak için ön saflarda çalışan savunmacılara altı ay boyunca 1 milyar dolarlık erişim desteği sağlamayı taahhüt ettik. Ayrıca son sprintte kullandığımız mimariyi ve edindiğimiz dersleri, özel sektörde ve kamuda siber savunmacıları güçlendirmeye yönelik yol haritamızla birlikte paylaşıyoruz.
Modellerimizi geliştirmeye, kendi sistemlerimizi güçlendirmek için kullanmaya ve güvenilir savunmacıların bu modellere erişimini genişletmeye devam edeceğiz. Savunmacıların fırsat penceresini açık tutmak, sektör genelinde harekete geçmeyi gerektiriyor. Bu çalışmaya hemen başlamalıyız.
