OpenAI 宣布新的安全冲刺计划并扩大漏洞赏金计划

新的安全冲刺与外部合作

OpenAI 正在启动一项新的内部安全冲刺计划，利用其自身的模型来测试和加固其基础设施。该计划的核心部分是与 Cathedral 的合作，其研究人员将与 OpenAI 团队并肩工作，以识别潜在的弱点并挑战现有的防御架构。这种协作方法旨在将差异化的安全专业知识整合到模型测试过程中。

扩大安全漏洞赏金计划

为了进一步激励漏洞发现，OpenAI 将其安全漏洞赏金计划中针对关键发现的奖励提高了四倍。此更新旨在鼓励外部研究人员严格测试公司的系统并挑战潜在的安全假设。该计划仍然是 OpenAI 在迈向 AGI 过程中保持强大防御态势战略的关键支柱。

扩展人工智能驱动的防御循环

OpenAI 正在摆脱对传统网络防御的单一依赖，转而采用一种持续的防御循环模型，实时识别和修复威胁。在之前的一次内部冲刺中，公司 25% 的产品工程师利用 Codex 自动化调查发现、在隔离环境中重现漏洞并准备补丁。这种方法正在被扩展，以应对行业范围内威胁的快速出现。

对行业范围网络防御的承诺

OpenAI 正在优先维护“防御者窗口”——即防御者在漏洞被攻击者利用之前解决漏洞的时间段。为支持这一点，公司正在：

• 向 Daybreak 客户提供其最强大的模型。
• 在六个月内提供 10 亿美元的补贴访问权限，用于保护基本服务和数字基础设施的一线防御者。
• 分享从之前的安全冲刺中获得的架构见解和经验教训。
• 发布旨在为政府和私营部门的网络防御者赋能的蓝图。

这些举措反映了 OpenAI 更广泛的战略，即利用前沿 AI 能力加强内部系统，同时为外部组织提供工具以加强其自身的安全基础设施。