Компанія OpenAI анонсувала проведення чергового внутрішнього марафону з безпеки, спрямованого на зміцнення власних платформ та систем. До ініціативи долучаться нові дослідники та профільні партнери, які разом із внутрішніми командами використовуватимуть штучний інтелект для перевірки захисту. Зокрема, до проєкту залучили фахівців компанії Cathedral, які застосовуватимуть моделі OpenAI для пошуку слабких місць у системі.
Одночасно розробники вирішили оновити програму Security Bug Bounty. Компанія більш ніж учотире збільшила розміри винагород за знахідки критичних вразливостей. За словами представників OpenAI, це має заохотити незалежних дослідників активніше тестувати їхні платформи та методи захисту.
Подібні ініціативи є частиною ширшої стратегії із застосування штучного інтелекту для постійного пошуку та усунення несправностей. Під час попереднього такого марафону чверть інженерів продуктової команди займалися саме виявленням і виправленням слабких місць. Використовуючи модель Codex, фахівці аналізували звітність, відтворювали вразливості в ізольованому середовищі та готували виправлення для подальшої перевірки.
У компанії наголошують, що традиційних методів кіберзахисту вже недостатньо через стрімку появу нових загроз. Попередні інциденти в технологічній галузі доводять необхідність створення постійних захисних циклів, які дозволяють закривати проблеми ще до того, як ними скористаються зловмисники.
Окрім внутрішніх тестувань, OpenAI спрямовує ресурси на підтримку зовнішніх фахівців. Зокрема, компанія виділяє мільярд доларів у вигляді субсидованого доступу протягом шести місяців для захисників критичної інфраструктури та основних послуг через програму Daybreak. Організація також обіцяє ділитися архітектурними напрацюваннями та досвідом із представниками індустрії та державних структур.
Джерела: openai.com
