OpenAI

2026年11月2日

安全防護

籌備下一輪資安衝刺行動,強化 OpenAI 防禦

我們正在籌備 OpenAI 下一輪內部資安衝刺行動,邀請新的研究人員與資安合作夥伴加入我們的團隊,運用我們的模型測試並強化系統。我們正與 Cathedral 合作,其研究人員將與我們的團隊攜手運用 OpenAI 模型,挑戰我們的防禦措施。他們將以不同的專業知識與方法找出弱點,協助我們保護平台。

“OpenAI 與外部資安公司合作,並運用自身模型持續測試及強化防禦,樹立了重要典範。每家公司都應思考如何善用這些能力。我們很高興能與 OpenAI 團隊合作,結合他們的模型、資安專業知識與我們的研究,找出弱點、測試修補措施,並完善這套持續防禦的方法。”
Gavin Kliger,Cathedral 執行長暨共同創辦人

我們也正在改進 資安漏洞獎勵計畫,包括將發現重大漏洞的獎金提高至原本的四倍以上。我們希望研究人員能挑戰我們的假設,協助強化我們的系統及其防禦方法。

我們持續致力於運用 AI 找出並修復系統弱點,這項行動也是其中一環。上一輪衝刺行動已展現出這種做法能帶來的成效。我們投入了 25% 的產品工程師,專門找出並修復系統中的弱點。工程師運用 Codex 調查發現的問題,在隔離環境中重現漏洞,並準備修補程式以供審查。

我們正以這些成果為基礎持續推進,因為單靠傳統的網路防禦措施已不足以應對威脅。近期業界各地發生的事件顯示,威脅可能迅速出現,也凸顯建立持續運作的防禦循環有多重要,才能搶在攻擊者之前找出並修復弱點。

若要讓防禦者的機會之窗保持敞開,組織就必須運用前沿資安能力來強化系統。我們正運用能力最強的模型來強化自身防禦,並將這些模型提供給 Daybreak 客戶使用。我們已承諾在六個月內提供 10 億美元的使用費用補助,支援保護必要服務與數位基礎設施的第一線防禦者。我們也正分享上一輪衝刺行動的架構與經驗⁠,以及協助產業與政府資安防禦者提升能力的藍圖。

我們將持續提升模型能力,運用模型強化自身系統,並讓更多值得信賴的防禦者取得使用權限。要讓防禦者的機會之窗保持敞開,需要整個產業共同行動,而這項工作必須從現在開始。