OpenAI Trusted Access for Cyber 計畫

OpenAI Trusted Access for Cyber 計畫

OpenAI 推出了 Trusted Access for Cyber，這是一個旨在根據信任、驗證和保障措施，向防禦者分發先進網路安全能力的框架。此舉旨在透過為從開源維護者到全球金融機構的廣泛組織提供專業工具和資金支持，來強化全球網路防禦生態系統。

Trusted Access for Cyber 框架

Trusted Access for Cyber 的運作原則是：先進的網路能力應廣泛提供給防禦者，但訪問權限必須根據信任程度和保障措施的實施情況進行擴展。該計畫旨在支持多樣化的防禦者，包括：

  • 大型企業與安全供應商
  • 漏洞研究人員與開源安全團隊
  • 公共機構與非營利組織
  • 安全資源有限的小型團隊

透過網路安全資助計畫提供資金支持

為了確保沒有 24/7 安全團隊的軟體開發者也能從前沿模型能力中受益，OpenAI 已承諾透過其 Cybersecurity Grant Program 提供價值 1,000 萬美元的 API credits。這筆資金旨在降低開發者和小型組織實施先進防禦措施的門檻。

戰略合作夥伴關係與模型評估

OpenAI 正與廣泛的產業領導者聯盟合作，透過實際應用來精煉防禦能力並改進安全系統。

參與組織

以下公司與組織已加入該計畫以支持這些工作：

  • 金融機構： Bank of America, BlackRock, BNY, Citi, Goldman Sachs, JPMorgan Chase, Morgan Stanley, US Bank
  • 技術與安全公司： Cisco, Cloudflare, CrowdStrike, iVerify, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, Zscaler

安全與治理評估

OpenAI 已向兩個關鍵政府機構提供 GPT-5.4-Cyber 模型的訪問權限，以對其網路能力和保障措施進行專門評估：

  1. 美國人工智慧標準與創新中心 (CAISI)
  2. 英國人工智慧安全研究所 (UK AISI)

產業對財務韌性的看法

該計畫強調了 AI 開發者與關鍵基礎設施提供者之間協作的必要性。BNY 首席資訊官兼全球工程主管 Leigh-Ann Russell 表示：

「隨著 AI 能力的加速發展，BNY 致力於協助保護金融系統的安全與韌性。我們正與處於這些工作最前沿的人士密切合作。基於我們與 OpenAI 持續的合作，我們很高興能參與他們的 Trusted Access for Cyber 計畫」

Sources