OpenAI širi bezbednosni sprint i nagrade za kritične propuste
OpenAI priprema novi interni bezbednosni sprint sa istraživačima kompanije Cathedral Systems, dok u programu Security Bug Bounty više nego učetvorostručuje nagrade za kritične nalaze. U radu će učestvovati novi istraživači, bezbednosni partneri i interni timovi, a OpenAI modeli služiće za proveru i jačanje sopstvenih sistema.
Modeli u službi odbrane sistema
Partnerstvo sa Cathedral Systems predviđa da njihovi istraživači zajedno sa OpenAI timovima koriste modele za izazivanje postojećih odbrana. Cilj je pronalaženje slabosti, provera predloženih ispravki i unapređenje načina na koji se platforme štite.
Gavin Kliger, izvršni direktor i suosnivač Cathedral Systems, istakao je da saradnja spaja modele i bezbednosno znanje OpenAI-ja sa istraživačkim pristupima njegove kompanije. Takva kombinacija treba da omogući brže otkrivanje propusta i proveru zakrpa.
OpenAI program nagrađivanja propusta tako dobija važniju ulogu u procesu odbrane. Kompanija želi da nezavisni istraživači preispituju pretpostavke njenih timova i doprinesu bezbednosti sistema, ali i metoda kojima se sistemi štite.
Iskustvo prethodnog sprinta
U prethodnom sprintu OpenAI je 25% svojih produktnih inženjera usmerio na otkrivanje i otklanjanje slabosti. Inženjeri su pomoću Codexa istraživali nalaze, reprodukovali ranjivosti u izolovanim okruženjima i pripremali zakrpe za pregled.
Kompanija ovaj pristup predstavlja kao odgovor na ograničenja tradicionalne sajber-odbrane. Brzina pojave novih pretnji zahteva neprekidne petlje odbrane: otkrivanje slabosti, proveru popravki i njihovo zatvaranje pre nego što ih napadači iskoriste.
Pristup za branioce ključne infrastrukture
OpenAI navodi da svoje najsposobnije modele koristi za jačanje sopstvene odbrane i da ih stavlja na raspolaganje korisnicima Daybreaka. Za branioce koji štite ključne usluge i digitalnu infrastrukturu kompanija je izdvojila milijardu dolara subvencionisanog pristupa tokom šest meseci.
Širi kontekst uključuje i podršku bezbednosti otvorenog softvera, jer podrška bezbednosti otvorenog softvera pokazuje usmerenje ka pomoći održavaocima kritičnih projekata. OpenAI istovremeno najavljuje deljenje arhitekture i pouka iz prethodnog sprinta, kao i plana za osnaživanje sajber-branilaca u industriji i javnom sektoru.
Za poslovanje je praktičan zaključak da bezbednost ne treba posmatrati kao jednokratnu proveru: organizacije mogu uspostaviti stalni ciklus pronalaženja propusta, izolovane validacije nalaza, pregleda zakrpa i uključivanja pouzdanih eksternih istraživača.