Chuẩn bị đợt tăng cường bảo mật tiếp theo cho OpenAI

Chúng tôi đang lên kế hoạch cho đợt tăng cường bảo mật nội bộ tiếp theo tại OpenAI, quy tụ thêm các nhà nghiên cứu và đối tác bảo mật cùng các đội ngũ của chúng tôi để sử dụng mô hình của OpenAI nhằm kiểm thử và củng cố hệ thống. Chúng tôi đang hợp tác với Cathedral. Các nhà nghiên cứu của họ sẽ cùng đội ngũ của chúng tôi sử dụng mô hình của OpenAI để thử thách các biện pháp phòng thủ, mang đến chuyên môn và cách tiếp cận khác biệt để tìm ra điểm yếu và giúp bảo vệ các nền tảng của chúng tôi.

Chúng tôi cũng đang cải tiến chương trình thưởng phát hiện lỗi bảo mật, trong đó có việc tăng mức thưởng cho các phát hiện về lỗ hổng nghiêm trọng lên hơn bốn lần. Chúng tôi mong các nhà nghiên cứu sẽ đặt lại vấn đề với những giả định của chúng tôi, đồng thời giúp củng cố cả hệ thống lẫn phương pháp bảo vệ hệ thống.

Đây là một phần trong nỗ lực lâu dài của chúng tôi nhằm sử dụng AI để liên tục tìm và khắc phục các điểm yếu trong hệ thống. Đợt tăng cường bảo mật vừa qua đã cho thấy những kết quả mà cách tiếp cận này có thể mang lại. Chúng tôi đã huy động 25% đội ngũ kỹ sư sản phẩm để tìm và khắc phục các điểm yếu trong hệ thống. Các kỹ sư đã sử dụng Codex để điều tra những vấn đề được phát hiện, tái hiện lỗ hổng trong môi trường cô lập và chuẩn bị bản vá để xét duyệt.

Chúng tôi đang tiếp tục phát triển từ những kết quả đó, bởi chỉ dựa vào các biện pháp phòng thủ mạng truyền thống thì không còn đủ nữa. Các sự cố gần đây trong toàn ngành cho thấy mối đe dọa có thể xuất hiện nhanh đến mức nào, cũng như tầm quan trọng của việc xây dựng các chu trình phòng thủ liên tục để tìm và khắc phục điểm yếu trước khi kẻ tấn công phát hiện ra chúng.

Để giữ cho cửa sổ cơ hội của bên phòng thủ luôn mở, các tổ chức cần sử dụng những năng lực an ninh mạng tiên phong để củng cố hệ thống. Chúng tôi đang sử dụng những mô hình mạnh nhất của mình để củng cố các biện pháp phòng thủ nội bộ, đồng thời cung cấp chúng cho khách hàng Daybreak. Chúng tôi đã cam kết dành 1 tỷ USD để hỗ trợ chi phí truy cập trong sáu tháng cho lực lượng phòng thủ tuyến đầu đang bảo vệ các dịch vụ thiết yếu và hạ tầng số. Chúng tôi cũng đang chia sẻ kiến trúc và bài học⁠ từ đợt tăng cường bảo mật vừa qua, cùng với kế hoạch tổng thể nhằm nâng cao năng lực cho lực lượng phòng thủ mạng trong các ngành và khu vực chính phủ.

Chúng tôi sẽ tiếp tục nâng cao năng lực của các mô hình, sử dụng chúng để củng cố hệ thống nội bộ và mở rộng quyền truy cập cho các bên phòng thủ đáng tin cậy. Để giữ cho cửa sổ cơ hội của bên phòng thủ luôn mở, toàn ngành cần chung tay hành động, và công việc đó cần bắt đầu ngay từ bây giờ.