Qed inkabbru l-programm tagħna Trusted Access for Cyber (TAC) biex jilħaq eluf ta’ difensuri individwali vverifikati u mijiet ta’ timijiet responsabbli għad-difiża ta’ software kritiku. Għal snin sħaħ, ilna nibnu programm ta’ difiża ċibernetika fuq il-prinċipji tal-aċċess demokratizzat, l-iskjerament iterattiv u r-reżiljenza tal-ekosistema. Bi tħejjija għal mudelli dejjem aktar kapaċi minn OpenAI matul ix-xhur li ġejjin, qed nirfinaw il-mudelli tagħna biex jippermettu każijiet ta’ użu difensivi taċ-ċibersigurtà u nibdew illum b’varjant ta’ GPT‑5.4 imħarreġ biex ikun permissiv fil-kuntest ċibernetiku: GPT‑5.4‑Cyber. F’din il-pubblikazzjoni, naqsmu kif nistennew li l-approċċ tagħna għall-iskalar tad-difiża ċibernetika b’mod sinkronizzat mal-kapaċitajiet dejjem jiżdiedu tal-mudell jiggwida l-ittestjar u l-iskjerament ta’ rilaxxi futuri.
L-użu progressiv tal-IA jaċċellera l-ħidma tad-difensuri – dawk responsabbli biex iżommu s-sistemi, id-dejta u l-utenti siguri – u jippermettilhom isibu u jirranġaw il-problemi aktar malajr fl-infrastruttura diġitali li kulħadd jiddependi fuqha. Bl-istess mod, l-IA qed tintuża minn aggressuri li jfittxu li jikkawżaw ħsara. Ilna nippreparaw għal dan. Mill-2023 ’l hawn, appoġġajna lid-difensuri permezz tal-Programm tal-Għotjiet għaċ-Ċibersigurtà tagħna u saħħaħna s-salvagwardji permezz tal-Qafas tat-Tħejjija tagħna. Fl-istess sena, bdejna nevalwaw il-kapaċitajiet ċibernetiċi tal-mudelli tagħna u fl-2025 bdejna ninkludu salvagwardji speċifiċi għaċ-ċibernetika(jinfetaħ f’tieqa ġdida) fl-implimentazzjonijiet tal-mudelli tagħna. Aktar kmieni din is-sena, komplejna nsaħħu l-appoġġ tagħna għad-difensuri bit-tnedija ta’ Codex Security biex jiġu identifikati u msewwija vulnerabbiltajiet fuq skala kbira. L-approċċ tagħna għal dan l-avvanz kontinwu tal-kapaċitajiet huwa ggwidat minn tliet prinċipji:
- Aċċess demokratizzat: L-għan tagħna huwa li nagħmlu dawn l-għodod disponibbli kemm jista’ jkun b’mod wiesa’ filwaqt li nipprevjenu l-użu ħażin. Aħna nfasslu mekkaniżmi li jevitaw li jiġi deċiż b’mod arbitrarju min jingħata aċċess għal użu leġittimu u min ma jingħatax. Dan ifisser li jintużaw kriterji u metodi ċari u oġġettivi – bħal KYC robust u verifika tal-identità – biex jiggwidaw min jista’ jaċċessa kapaċitajiet aktar avvanzati u biex dawn il-proċessi jiġu awtomatizzati maż-żmien. Fl-aħħar mill-aħħar, l-għan tagħna huwa li nagħmlu kapaċitajiet difensivi avvanzati disponibbli għal atturi leġittimi, kemm kbar kif ukoll żgħar, inklużi dawk responsabbli mill-protezzjoni tal-infrastruttura kritika, tas-servizzi pubbliċi u tas-sistemi diġitali li n-nies jiddependu fuqhom kuljum.
- Skjerament Iterattiv: Aħna nitgħallmu l-aktar billi nintroduċu dawn is-sistemi fid-dinja b’attenzjoni u ntejbuhom maż-żmien. Hekk kif nifhmu aħjar kemm il-kapaċitajiet kif ukoll ir-riskji tagħhom, naġġornaw il-mudelli u s-sistemi tas-sigurtà tagħna kif xieraq. Dan jinkludi l-fehim tal-benefiċċji u r-riskji differenzjati ta’ mudelli speċifiċi, it-titjib tar-reżiljenza għall-jailbreaks u attakki malizzjużi oħra u t-titjib tal-kapaċitajiet difensivi — filwaqt li nnaqqsu l-ħsarat.
- Ninvestu fir-reżiljenza tal-ekosistema: Aħna nappoġġjaw u naċċelleraw il-komunità tad-difensuri permezz ta’ mogħdijiet ta’ aċċess affidabbli, għotjiet immirati, kontribuzzjonijiet għal inizjattivi tas-sigurtà ta' sors miftuħ(jinfetaħ f’tieqa ġdida) u teknoloġiji bħal Codex Security li jgħinu lid-difensuri jsibu u jsewwu l-vulnerabbiltajiet aktar malajr.
L-istrateġija tagħna għar-reżiljenza taċ-ċibersigurtà u l-aċċellerazzjoni difensiva
Għal snin sħaħ, l-istrateġija tagħna għas-sigurtà ċibernetika kienet li ninvestu fir-riċerka, nipprevjenu l-użu ħażin u nsaħħu l-kapaċità tad-difensuri. Hekk kif il-kapaċitajiet tal-mudell avvanzaw, espandejna l-programmi tagħna lejn dawn l-għanijiet, li huma msejsa fuq il-konvinzjonijiet li ġejjin:
- Ir-riskju ċibernetiku diġà qiegħed hawn u qed jaċċellera, iżda nistgħu naġixxu. L-infrastruttura diġitali diġà ilha vulnerabbli(jinfetaħ f’tieqa ġdida) għal snin sħaħ, qabel ma l-IA avvanzata saħansitra tfaċċat. Issa, il-mudelli eżistenti jistgħu jgħinu biex jinstabu vulnerabbiltajiet, jirraġunaw fuq bażijiet tal-kodiċi u jappoġġjaw partijiet sinifikanti tal-fluss tax-xogħol ċibernetiku u l-atturi tat-theddid qed jesperimentaw b’approċċi ġodda mmexxija mill-IA. Rajna harnesses sofistikati joħorġu kapaċitajiet dejjem aktar b’saħħithom billi jużaw aktar komputazzjoni fil-ħin tat-test ma’ mudell eżistenti. Dan ifisser li s-salvagwardji ma jistgħux jistennew limitu futur wieħed.
- Estendi l-aċċess skont min qed juża dawn is-sistemi u kif qed jintużaw. Il-kapaċitajiet ċibernetiċi huma intrinsikament ta’ użu doppju, għalhekk ir-riskju mhuwiex definit mill-mudell waħdu. Jiddependi wkoll fuq l-utent, is-sinjali ta’ fiduċja(jinfetaħ f’tieqa ġdida) madwaru u l-livell ta’ aċċess li jingħatalu.
- Aċċess wiesa’ għal mudelli ġenerali b’salvagwardji jista’ jikkoeżisti ma’ kontrolli aktar granulari għal kapaċitajiet b’riskju ogħla, appoġġati minn verifika aktar b’saħħitha, sinjali aktar ċari ta’ intenzjoni u viżibbiltà aħjar tal-użu.
- Biex nippermettu użu responsabbli fuq skala kbira, għandna bżonn sistemi li jistgħu jivvalidaw utenti u każijiet ta’ użu affidabbli b’modi aktar awtomatizzati u aktar oġġettivi. Dan jippermettilna nespandu l-aċċess ibbażat fuq l-evidenza u sinjali reali ta’ fiduċja, aktar milli niddependu fuq deċiżjonijiet manwali. Aħna ma naħsbux li huwa prattiku jew xieraq li jiġi deċiż b’mod ċentrali min għandu d-dritt jiddefendi ruħu. Minflok, aħna nimmiraw li nagħtu s-setgħa lil kemm jista’ jkun difensuri leġittimi, b’aċċess ibbażat fuq il-verifika, sinjali ta’ fiduċja u responsabbiltà.
- Id-difiżi għandhom jiġu skalati kontinwament flimkien mal-kapaċità. Hekk kif il-kapaċitajiet tal-mudell jiżdiedu, id-difiżi jeħtieġ li jiskalaw magħhom. Rajna titjib kostanti fil-kodifikazzjoni aġentika, li għandhom implikazzjonijiet diretti għaċ-ċibersigurtà u adattajna l-approċċ tagħna skont dan.
- Bdejna taħriġ speċifiku għas-sigurtà ċibernetika b’GPT‑5.2, imbagħad espandejnieh b’salvagwardji addizzjonali permezz ta’ GPT‑5.3‑Codex u GPT‑5.4, fejn ikklassifikajna wkoll il-mudell bħala kapaċità ċibernetika 'għolja' taħt il-Qafas tat-Tħejjija tagħna. Fl-istess ħin, żidna l-appoġġ għad-difensuri: nedejna Programm tal-Għotjiet taċ-Ċibersigurtà ta’ $10M, lħaqna aktar minn 1,000 proġett b’sors miftuħ permezz ta’ Codex għal Sors Miftuħ(jinfetaħ f’tieqa ġdida), li jipprovdi skennjar tas-sigurtà mingħajr ħlas u komplejna ntejbu s-sigurtà ta’ Codex.
- Codex Security, li tnieda f’beta privata sitt xhur ilu u bħala previżjoni tar-riċerka aktar kmieni din is-sena, jimmonitorja awtomatikament il-bażijiet tal-kodiċi, jivvalida l-kwistjonijiet u jipproponi soluzzjonijiet. Hekk kif il-mudelli tjiebu, tjiebu wkoll il-preċiżjoni u l-utilità tas-sistema. Mit-tnedija reċenti, Codex Security ikkontribwixxa għal aktar minn 3,000 vulnerabbiltà kritika u għolja li ġew irranġati, flimkien ma’ ħafna aktar sejbiet ta’ severità aktar baxxa li ġew irranġati madwar l-ekosistema.
- Matul dawn il-ħarġiet, irfinajna wkoll kif il-mudell jimmaniġġja talbiet sensittivi, billi kkalibrajna l-limiti tar-rifjut filwaqt li wessajna l-aċċess fdat permezz ta’ programmi bħal TAC.
- L-iżvilupp tas-software innifsu għandu jsir aktar sigur. L-aktar ekosistema b’saħħitha hija dik li kontinwament tidentifika, tivvalida u ssewwi problemi tas-sigurtà waqt li jkun qed jinkiteb is-software. Billi nintegraw mudelli avvanzati tal-kodifikazzjoni u kapaċitajiet aġentiċi fil-flussi tax-xogħol tal-iżviluppaturi, nistgħu nagħtu lill-iżviluppaturi rispons immedjat u azzjonabbli waqt li jkunu qed jibnu u b’hekk inċaqilqu s-sigurtà minn awditjar okkażjonali u inventarji statiċi tal-bugs għal tnaqqis kontinwu u tanġibbli tar-riskju.
Irridu nagħtu s-setgħa lid-difensuri billi nagħtuhom aċċess wiesa’ għal kapaċitajiet avvanzati, inkluż mudell li ġie mfassal apposta għaċ-ċibersigurtà. Fi Frar, introduċejna Trusted Access for Cyber (TAC) kemm b’verifika awtomatizzata tal-identità għall-individwi sabiex innaqqsu x-xkiel tal-miżuri ta’ protezzjoni fuq kompiti relatati maċ-ċibersigurtà u kif ukoll biex nissieħbu ma’ sett limitat ta’ organizzazzjonijiet għal mudelli aktar permissivi għall-użi ċibernetiċi.
Illum qed nespandu dan il-programm billi nintroduċu livelli addizzjonali ta’ aċċess għall-utenti li lesti jaħdmu ma’ OpenAI biex jawtentikaw lilhom infushom bħala difensuri taċ-ċibersigurtà. Il-klijenti fl-ogħla livelli se jkollhom aċċess għal GPT‑5.4‑Cyber, mudell irfinat apposta għal kapaċitajiet ċibernetiċi addizzjonali u b’inqas restrizzjonijiet fuq il-kapaċitajiet tiegħu. Din hija verżjoni ta’ GPT‑5.4 li tbaxxi l-limitu ta’ rifjut għal xogħol leġittimu taċ-ċibersigurtà u tippermetti kapaċitajiet ġodda għal flussi tax-xogħol difensivi avvanzati, inklużi kapaċitajiet ta’ reverse engineering binarju li jippermettu lill-professjonisti tas-sigurtà janalizzaw softwer ikkompilat għal potenzjal ta’ malware, vulnerabbiltajiet u robustezza tas-sigurtà mingħajr ma jkollhom bżonn aċċess għall-kodiċi sors tiegħu.
Minħabba li dan il-mudell huwa aktar permissiv, qed nibdew b’skjerament limitat u iterattiv għal fornituri tas-sigurtà, organizzazzjonijiet u riċerkaturi verifikati. L-aċċess għal mudelli permissivi u b’kapaċitajiet ċibernetiċi jista’ jkollu limitazzjonijiet, speċjalment għal użi bla viżibbiltà bħal L-Ebda Żamma tad-Dejta(jinfetaħ f’tieqa ġdida) (ZDR). Dan jgħodd b’mod partikolari għall-iżviluppaturi u l-organizzazzjonijiet li jaċċessaw il-mudelli tagħna permezz ta’ pjattaformi ta’ parti terza fejn jista’ jkun li OpenAI jkollha inqas viżibbiltà diretta tal-utent, l-ambjent jew l-iskop tat-talba.
Li tikseb aċċess għal TAC huwa faċli:
- L-utenti individwali jistgħu jivverifikaw l-identità tagħhom fuq chatgpt.com/cyber(jinfetaħ f’tieqa ġdida).
- L-intrapriżi jistgħu jitolbu aċċess fdat għat-tim tagħhom permezz tar-rappreżentant tagħhom ta’ OpenAI.
Il-klijenti kollha approvati permezz ta’ dan il-proċess se jiksbu aċċess għal verżjonijiet ta’ mudelli eżistenti b’inqas frizzjoni fis-salvagwardji li jistgħu jiġu attivati minn attività ċibernetika b’użu doppju u b’hekk ikunu jistgħu jkomplu jappoġġaw l-edukazzjoni dwar is-sigurtà, l-ipprogrammar difensiv u r-riċerka responsabbli dwar il-vulnerabbiltajiet. Klijenti li diġà jinsabu f’TAC u li huma lesti jawtentikaw aktar lilhom infushom bħala difensuri ċibernetiċi leġittimi jistgħu jesprimu interess(jinfetaħ f’tieqa ġdida) f’livelli addizzjonali ta’ aċċess, inkluż li jitolbu aċċess għal GPT‑5.4‑Cyber.
Id-difiżi taċ-ċibersigurtà tagħna huma r-riżultat ta’ ħafna xhur ta’ titjib iterattiv. Aħna nemmnu li l-klassi ta’ salvagwardji li qed jintużaw illum tnaqqas biżżejjed ir-riskju ċibernetiku biex tappoġġa tqassim wiesa’ tal-mudelli attwali. Nistennew li verżjonijiet ta’ dawn il-miżuri ta’ protezzjoni jkunu biżżejjed għall-mudelli aktar b’saħħithom li ġejjin, filwaqt li mudelli mħarrġa b’mod espliċitu u magħmula aktar permissivi għal xogħol taċ-ċibersigurtà jeħtieġu tqassim aktar restrittiv u kontrolli xierqa.
Fit-tul, biex niżguraw l-adegwatezza kontinwa tas-sigurtà tal-IA fiċ-ċibersigurtà, nistennew ukoll il-ħtieġa għal difiżi aktar estensivi għal mudelli futuri, li l-kapaċitajiet tagħhom se jaqbżu malajr anki l-aqwa mudelli ta' llum mibnija apposta.
