OpenAI、次の社内セキュリティスプリントをCathedralと実施へ。前回はプロダクトエンジニアの25%を投入
OpenAIは次の社内セキュリティスプリントの準備を進めています。新たな研究者やセキュリティパートナーを自社チームと組ませ、自社のモデルでシステムの検証と強化を行います。パートナーのCathedralの研究者がOpenAIのモデルを使い、社員とともに防御を試します。
詳細
- 前回のスプリント: プロダクトエンジニアの25%を、弱点の発見と修正に充てました。エンジニアはCodexを使って検出結果を調べ、隔離環境で脆弱性を再現し、レビュー用のパッチを用意しました。
- 今回: 名前が挙がっているパートナーはCathedralです。時期、範囲、参加人数は公開されていません。
- 関連: 報奨金の引き上げ(重大な脆弱性の報酬は4倍超)に触れ、最も高性能なモデルをDaybreakの顧客にも提供していると説明。第一線の防御者向けに6か月で10億ドル分の補助付きアクセスを提供済みです。
- 公開資料: 前回のスプリントの設計と教訓(The Defense Factory)、産業界と政府でサイバー防御者を支援するための青写真を公開しました。
その後
今回は予告であり、新しいスプリントの成果はまだ報告されていません。