
OpenAI 将联合 Cathedral 开展新一轮内部安全冲刺
来源标题:Preparing our next security sprint to harden OpenAI
OpenAI 正筹备下一轮内部安全冲刺,将联合安全公司 Cathedral 的研究人员,用其模型测试并加固自身系统。同时,OpenAI 将安全漏洞赏金计划中关键发现的奖励提高至原来的四倍以上。此前一次冲刺中,OpenAI 投入 25% 的产品工程师,借助 Codex 调查发现、复现漏洞并准备补丁。
以下正文由 AI 翻译自 OpenAI(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。
Share 我们正在规划OpenAI的下一轮内部安全冲刺,召集新的研究者和安全合作伙伴与我们的团队并肩协作,利用我们的模型来测试并强化我们的系统。我们正与Cathedral合作,其研究人员将使用OpenAI的模型与我们的团队一同挑战我们的防御体系,带来差异化的专业知识和思路,帮助发现薄弱环节并协助我们保护平台。 我们还在改进安全漏洞赏金计划,包括将关键发现的奖励提高四倍以上。我们希望研究者挑战我们的假设,帮助强化我们的系统以及我们用来防御这些系统的方法。 这是我们持续努力的一部分——利用AI不断发现并修复系统中的薄弱环节。上一轮冲刺展示了这种方法能带来什么成果。我们将25%的产品工程师投入寻找并修复系统中的薄弱环节。借助Codex,工程师们调查发现、在隔离环境中复现漏洞,并准备好补丁供审核。 我们在这一基础上继续推进,因为仅靠传统网络防御已不再足够。业内近期发生的事件表明,威胁出现得有多快,以及构建持续防御闭环、在攻击者之前发现并修复薄弱环节有多么重要。 要让防御者的窗口保持敞开,各组织需要利用前沿网络能力来加固自身系统。我们正在使用我们最强大的模型来强化自身防御,并将其提供给Daybreak客户。我们已承诺在六个月内提供10亿美元的补贴访问额度,用于保护关键服务和数字基础设施的一线防御者。我们还在分享上一轮冲刺的架构与经验,以及我们赋能行业和政府网络防御者的蓝图。 我们将继续推进模型的发展,用它们强化我们自身的系统,并扩大可信防御者的访问权限。让防御者的窗口保持敞开需要全行业共同行动,而这项工作必须从现在开始。
正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。