OpenAI

2026年11月2日

資訊安全

籌備下一輪安全衝刺行動,強化 OpenAI 防禦

OpenAI 正在籌備下一輪內部安全衝刺行動,邀請新加入的研究人員及安全合作夥伴與我們的團隊攜手,運用我們的模型測試並強化系統。我們正與 Cathedral 合作,其研究人員將與我們的團隊一同運用 OpenAI 模型,挑戰我們的防禦機制。他們將帶來不同的專業知識和方法,找出弱點,協助我們保護平台。

“OpenAI 與外部安全公司合作,並運用自身模型持續測試及強化防禦,樹立了重要榜樣。每家公司都應思考如何善用這些能力。我們很高興能與 OpenAI 團隊合作,將他們的模型和安全專業知識與我們的研究結合,找出弱點、測試修補方案,並完善這套持續防禦的方法。”
Gavin Kliger,Cathedral 行政總裁兼聯合創辦人

我們亦正改進安全漏洞賞金計劃,包括將發現嚴重漏洞的獎金提高至原來的四倍以上。我們希望研究人員挑戰我們的假設,協助強化我們的系統及其防禦方法。

我們一直致力運用 AI 持續找出並修補系統弱點,這次行動亦是其中一環。上一輪衝刺行動已展示這種方法能帶來的成效。我們安排了 25% 的產品工程師,專責找出並修補系統弱點。工程師運用 Codex 調查發現的問題,在隔離環境中重現漏洞,並準備修補程式供審核。

我們正以這些成果為基礎繼續推進,因為單靠傳統網絡防禦已不足以應對威脅。業界近期發生的多宗事故顯示,威脅可以迅速出現。因此,建立持續循環的防禦機制,搶在攻擊者之前找出並修補弱點,至關重要。

要延續防禦人員的機會之窗,機構必須運用前沿網絡安全能力來強化系統。我們正運用能力最強的模型來加強自身防禦,並向 Daybreak 客戶提供這些模型。我們已承諾在六個月內提供十億美元的使用補貼,支援保護必要服務及數碼基礎設施的前線防禦人員。我們亦正分享上一輪衝刺行動的架構與經驗⁠,以及協助業界和政府提升網絡防禦能力的藍圖。

我們會繼續提升模型能力,運用模型強化自身系統,並讓更多值得信賴的防禦人員使用。要延續防禦方的機會之窗,需要全行業共同採取行動,而且必須現在就開始。

作者

OpenAI