OpenAI, 새로운 보안 스프린트 및 버그 바운티 프로그램 확대 발표

새로운 보안 스프린트 및 외부 협력

OpenAI는 자체 모델을 활용하여 인프라를 테스트하고 강화하는 새로운 내부 보안 스프린트를 시작합니다. 이 이니셔티브의 핵심 요소는 Cathedral과의 파트너십으로, Cathedral의 연구원들은 OpenAI 팀과 협력하여 잠재적인 취약점을 식별하고 기존 방어 아키텍처에 도전할 것입니다. 이러한 협력적 접근 방식은 차별화된 보안 전문 지식을 모델 테스트 프로세스에 통합하는 것을 목표로 합니다.

보안 버그 바운티 프로그램 확대

취약점 발견을 더욱 장려하기 위해 OpenAI는 보안 버그 바운티 프로그램을 통해 제공되는 보상을 치명적인 발견에 대해 4배로 늘립니다. 이 업데이트는 외부 연구원들이 회사의 시스템을 엄격하게 테스트하고 근본적인 보안 가정에 도전하도록 장려하기 위해 설계되었습니다. 이 프로그램은 AGI를 향해 나아가는 과정에서 강력한 방어 태세를 유지하려는 OpenAI 전략의 핵심 기둥으로 남아 있습니다.

AI 기반 방어 루프 확장

OpenAI는 전통적인 사이버 방어에만 의존하던 방식에서 벗어나, 실시간으로 위협을 식별하고 해결하는 지속적인 방어 루프 모델을 선호하고 있습니다. 이전 내부 스프린트 기간 동안 회사 제품 엔지니어의 25%가 Codex를 활용하여 발견 사항 조사를 자동화하고, 격리된 환경에서 취약점을 재현하며, 패치를 준비했습니다. 이 방법론은 업계 전반에 걸쳐 급격히 발생하는 위협에 대응하기 위해 확장되고 있습니다.

업계 전반의 사이버 방어에 대한 약속

OpenAI는 공격자가 취약점을 악용하기 전에 방어자가 이를 해결할 수 있는 기간인 '방어자의 창(defender's window)'을 유지하는 것을 우선시하고 있습니다. 이를 지원하기 위해 회사는 다음을 수행합니다.

• 가장 뛰어난 모델을 Daybreak 고객에게 제공합니다.
• 필수 서비스 및 디지털 인프라를 보호하는 일선 방어자를 위해 6개월 동안 10억 달러 규모의 보조금 액세스를 제공합니다.
• 이전 보안 스프린트에서 얻은 아키텍처 통찰력과 교훈을 공유합니다.
• 정부 및 민간 부문 전반의 사이버 방어자들에게 힘을 실어주기 위해 설계된 청사진을 게시합니다.

이러한 이니셔티브는 내부 시스템을 강화하는 동시에 외부 조직이 자체 보안 인프라를 강화할 수 있는 도구를 제공하기 위해 최첨단 AI 기능을 사용하려는 OpenAI의 더 넓은 전략을 반영합니다.