OpenAIが新しいセキュリティスプリントとバグ報奨金プログラムの拡充を発表

新しいセキュリティスプリントと外部との連携

OpenAIは、自社のモデルを活用してインフラストラクチャのテストと強化を行う、新しい社内セキュリティスプリントを開始します。この取り組みの中心となるのはCathedralとのパートナーシップであり、同社の研究者がOpenAIのチームと協力して潜在的な弱点を特定し、既存の防御アーキテクチャに挑みます。この協力的なアプローチは、差別化されたセキュリティの専門知識をモデルテストのプロセスに統合することを目的としています。

セキュリティバグ報奨金プログラムの拡大

脆弱性の発見をさらに促進するため、OpenAIはセキュリティバグ報奨金プログラムを通じて提供される報酬を、重大な発見に対して4倍に引き上げます。このアップデートは、外部の研究者が同社のシステムを厳密にテストし、根本的なセキュリティの前提に挑戦することを奨励するために設計されています。このプログラムは、AGI（汎用人工知能）の実現に向けて強固な防御体制を維持するというOpenAIの戦略における重要な柱であり続けます。

AI主導の防御ループの拡大

OpenAIは従来のサイバー防御のみに頼ることから脱却し、脅威をリアルタイムで特定・修復する継続的な防御ループのモデルを推進しています。前回の社内スプリントでは、同社の製品エンジニアの25%がCodexを活用して、発見された問題の調査の自動化、隔離環境での脆弱性の再現、およびパッチの準備を行いました。この手法は、業界全体で急速に出現する脅威に対処するために拡大されています。

業界全体のサイバー防御への取り組み

OpenAIは「防御側のウィンドウ（defender's window）」、つまり攻撃者に悪用される前に防御側が脆弱性に対処できる期間の維持を優先しています。これを支援するため、同社は以下の取り組みを行っています。

• 最も高性能なモデルをDaybreakの顧客に提供する。
• 不可欠なサービスやデジタルインフラを保護する最前線の防御側に対し、6か月間で10億ドル相当の補助付きアクセスを提供する。
• 過去のセキュリティスプリントから得られたアーキテクチャの知見と教訓を共有する。
• 政府および民間セクターのサイバー防御担当者を支援するためのブループリントを公開する。

これらの取り組みは、フロンティアAIの能力を活用して社内システムを強化すると同時に、外部組織が独自のセキュリティインフラを強化するためのツールを提供するという、OpenAIのより広範な戦略を反映しています。