OpenAI

2026年11月2日

安全

筹备下一轮安全攻坚行动,加固 OpenAI

OpenAI 正在筹备下一轮内部安全攻坚行动,邀请更多研究人员和安全合作伙伴与我们的团队携手,利用我们的模型测试并加固系统。我们正与 Cathedral 合作,其研究人员将与我们的团队一起使用 OpenAI 模型,检验我们的防御能力。他们将运用独到的专业知识和方法发现薄弱环节,帮助我们保护平台。

“OpenAI 与外部安全公司合作,并利用自身模型持续测试和加强防御,树立了重要的榜样。每家公司都应该思考如何将这些能力付诸实践。我们很高兴能与 OpenAI 的团队合作,将他们的模型和安全专长与我们的研究相结合,发现薄弱环节、测试修复方案,并完善这种持续防御的方法。”
Gavin Kliger,Cathedral 首席执行官兼联合创始人

我们也在改进我们的 安全漏洞赏金计划,包括将严重漏洞的发现奖励提高至原来的四倍以上。我们希望研究人员挑战我们的既有假设,帮助我们加固系统,同时改进防御方法。

我们一直在利用 AI 持续发现并修复系统中的薄弱环节,这次行动也是其中的一部分。上一轮攻坚行动已展现出这种方法的成效。我们投入了 25% 的产品工程师,专门查找并修复系统中的薄弱环节。工程师利用 Codex 调查发现的问题,在隔离环境中复现漏洞,并编写补丁以供审核。

我们正以这些工作为基础继续推进,因为仅靠传统的网络防御手段已不足以应对威胁。近期行业内发生的多起事件表明,威胁可能迅速出现。因此,建立持续运转的防御闭环、赶在攻击者之前发现并修复薄弱环节至关重要。

要让防御者的窗口期持续开放,各组织就必须利用前沿网络安全能力加固自身系统。我们正在利用能力最强的模型加强自身防御,并向 Daybreak 客户开放这些模型。我们已承诺,在六个月内为保护关键服务和数字基础设施的一线防御者提供总计 10 亿美元的模型使用补贴。我们还在分享上一轮攻坚行动中采用的架构与经验⁠,以及帮助业界和政府部门网络防御者提升能力的蓝图。

我们将持续提升模型能力,用它们加固自身系统,并让更多值得信赖的防御者能够使用这些模型。要让防御者的窗口期持续开放,需要整个行业共同行动,而这项工作必须从现在开始。