Готовим следующий спринт по безопасности для укрепления защиты OpenAI
Мы планируем следующий внутренний спринт по безопасности в OpenAI. В нем новые исследователи и партнеры в сфере безопасности вместе с нашими командами будут использовать наши модели для проверки и укрепления защиты наших систем. Нашим партнером станет Cathedral: ее исследователи вместе с нашими командами будут использовать модели OpenAI, чтобы испытать нашу защиту на прочность. Их уникальный опыт и подходы к поиску уязвимостей помогут нам защитить наши платформы.
Мы также совершенствуем нашу программу вознаграждений за обнаружение уязвимостей, в том числе увеличиваем выплаты за выявленные критические уязвимости более чем в четыре раза. Мы хотим, чтобы исследователи ставили под сомнение наши предположения и помогали укреплять как наши системы, так и методы их защиты.
Это часть нашей постоянной работы по поиску и устранению уязвимостей в наших системах с помощью ИИ. Прошлый спринт показал, каких результатов можно добиться с таким подходом. Мы направили 25% инженеров, работающих над нашими продуктами, на поиск и устранение уязвимостей в наших системах. С помощью Codex инженеры изучали выявленные проблемы, воспроизводили уязвимости в изолированных средах и готовили исправления для проверки.
Мы продолжаем эту работу, потому что одних традиционных средств киберзащиты уже недостаточно. Недавние инциденты в отрасли показывают, как быстро могут возникать угрозы и насколько важно выстраивать непрерывный цикл защиты, чтобы находить и устранять уязвимости раньше, чем ими воспользуются злоумышленники.
Чтобы окно возможностей для защитников оставалось открытым, организациям нужно использовать передовые возможности в области кибербезопасности для укрепления своих систем. Мы используем наши самые мощные модели для укрепления собственной защиты и предоставляем доступ к ним клиентам Daybreak. Мы обязались выделить 1 млрд долларов на субсидирование доступа в течение шести месяцев для специалистов, которые непосредственно защищают жизненно важные службы и цифровую инфраструктуру. Мы также делимся нашей архитектурой и опытом прошлого спринта, а также планом расширения возможностей специалистов по киберзащите в бизнесе и госсекторе.
Мы продолжим совершенствовать наши модели, использовать их для укрепления собственных систем и расширять доступ для проверенных специалистов по киберзащите. Чтобы окно возможностей для защитников оставалось открытым, нужны усилия всей отрасли — и начинать эту работу необходимо уже сейчас.
