Új biztonsági sprintet indít az OpenAI, több mint négyszerezik a jutalmakat

A Cathedral kutatói is tesztelik az OpenAI védelmét

Az OpenAI következő biztonsági sprintjében új kutatók, biztonsági partnerek és a vállalat saját csapatai dolgoznak együtt. A cél a rendszerek tesztelése és megerősítése az OpenAI modelljeinek használatával.

A vállalat a Cathedral nevű szervezettel is partnerséget kötött. A Cathedral kutatói az OpenAI modelljeit az OpenAI csapataival együtt használják majd arra, hogy próbára tegyék a védelmi megoldásokat. A cég szerint a partner eltérő szakértelmet és megközelítéseket hoz a gyenge pontok felkutatásába, ezzel segítve a platformok védelmét.

Több mint négyszeres jutalom a kritikus hibákért

Az OpenAI a Security Bug Bounty programján is változtat. A kritikus hibák feltárásáért járó jutalmakat több mint négyszeresére emeli. A vállalat arra kéri a kutatókat, hogy kérdőjelezzék meg a feltételezéseit, és segítsenek megerősíteni a rendszereket, valamint az ezek védelmére használt módszereket.

A kezdeményezés az OpenAI folyamatos programjának része, amelyben mesterséges intelligenciával keresik meg és javítják ki a rendszerek gyenge pontjait. A vállalat szerint az iparágban történt közelmúltbeli incidensek azt mutatják, milyen gyorsan jelenhetnek meg új fenyegetések, ezért a védekezésnek folyamatosnak kell lennie.

A Codexszel vizsgálták és javították a sérülékenységeket

Az OpenAI előző biztonsági sprintje során a termékfejlesztő mérnökeinek 25 százalékát a rendszerek gyenge pontjainak felkutatására és javítására fordította. A vállalat beszámolója szerint a mérnökök a Codex használatával vizsgálták a jelzéseket, elszigetelt környezetekben reprodukálták a sérülékenységeket, majd felülvizsgálatra előkészítették a javításokat.

Az OpenAI erre a munkára építi a következő sprintet, mert állítása szerint a hagyományos kiberbiztonsági védelem önmagában már nem elegendő. A cég a védekezők rendelkezésére álló időablak megőrzéséhez a legfejlettebb kiberbiztonsági képességek használatát tartja szükségesnek.

A program a Daybreak ügyfeleit és külső védőket is érinti

Az OpenAI a saját védelmének megerősítésére használt legképességesebb modelljeit a Daybreak ügyfelei számára is elérhetővé teszi. A vállalat hat hónap alatt 1 milliárd dollár támogatott hozzáférést vállalt a nélkülözhetetlen szolgáltatásokat és digitális infrastruktúrát védő, frontvonalban dolgozó szakemberek számára.

Az OpenAI emellett megosztja az előző sprint architektúráját és tanulságait, valamint egy olyan tervet is készít, amely a kiberbiztonsági védekezők támogatását célozza az iparágban és a kormányzatban. A vállalat szerint a védelmi időablak fenntartásához az egész iparág fellépésére szükség van, ezért folytatja modelljeinek fejlesztését, saját rendszereinek megerősítését és a hozzáférés bővítését a megbízható védelmi szereplők számára.