Готуємо наступний спринт із безпеки для посилення захисту OpenAI
Ми плануємо наступний внутрішній спринт із безпеки в OpenAI: залучаємо нових дослідників і партнерів із безпеки, які разом із нашими командами використовуватимуть наші моделі для перевірки та зміцнення наших систем. Ми співпрацюємо з Cathedral, чиї дослідники разом із нашими командами використовуватимуть моделі OpenAI, щоб випробувати наш захист. Їхній унікальний досвід і підходи до пошуку слабких місць допоможуть нам захищати наші платформи.
Ми також вдосконалюємо нашу програму винагород за виявлення вразливостей, зокрема збільшуємо винагороди за виявлення критичних вразливостей більш ніж учетверо. Ми хочемо, щоб дослідники ставили під сумнів наші припущення й допомагали зміцнювати як наші системи, так і методи їхнього захисту.
Це частина нашої постійної роботи з використання ШІ для безперервного пошуку й усунення слабких місць у наших системах. Наш попередній спринт показав, яких результатів можна досягти завдяки цьому підходу. Ми залучили 25% наших інженерів із розробки продуктів до пошуку й усунення слабких місць у наших системах. За допомогою Codex інженери досліджували виявлені проблеми, відтворювали вразливості в ізольованих середовищах і готували виправлення для перевірки.
Ми розвиваємо ці напрацювання, адже самих лише традиційних засобів кіберзахисту вже недостатньо. Нещодавні інциденти в галузі показують, як швидко можуть виникати загрози та наскільки важливо налагодити безперервні цикли захисту, щоб знаходити й усувати слабкі місця раніше, ніж ними скористаються зловмисники.
Щоб вікно можливостей для захисників залишалося відкритим, організації мають використовувати передові можливості кіберзахисту для зміцнення своїх систем. Ми використовуємо наші найпотужніші моделі для посилення власного захисту та надаємо доступ до них клієнтам Daybreak. Ми зобов’язалися надати субсидований доступ на суму 1 мільярд доларів США протягом шести місяців фахівцям на передовій кіберзахисту, які захищають життєво важливі служби та цифрову інфраструктуру. Ми також ділимося нашою архітектурою та висновками з попереднього спринту, а також нашим планом розширення можливостей фахівців із кіберзахисту в бізнесі та державному секторі.
Ми й надалі вдосконалюватимемо наші моделі, використовуватимемо їх для зміцнення власних систем і розширюватимемо доступ для перевірених фахівців із кіберзахисту. Щоб вікно можливостей для захисників залишалося відкритим, потрібні спільні дії всієї галузі, і цю роботу слід починати вже зараз.
