OpenAIは次回の内部セキュリティスプリントを準備しており、新たな研究者やセキュリティパートナーを自社チームとともに集め、OpenAIのモデルを使ってシステムをテストし強化する計画だ。パートナーはCathedral Systemsで、同社の研究者がOpenAIのモデルをOpenAIチームとともに使い、防御を試すことで、異なる専門知識とアプローチを持ち込み、弱点の発見とプラットフォーム保護を支援する。
Cathedral SystemsのCEO兼共同創業者であるGavin Kliger氏は次のように述べている。「OpenAIは外部のセキュリティ企業と提携し、自社モデルを使って防御を継続的にテスト・強化することで重要な模範を示している。すべての企業がこの能力をどう活用するかを考えるべきだ。OpenAIのモデルとセキュリティ専門知識に当社の研究を組み合わせ、弱点を見つけ、修正をテストし、この継続的防御のアプローチを強化できることを楽しみにしている」
OpenAIはまた、セキュリティバグバウンティプログラムの改善も進めており、重大な発見に対する報奨金を4倍以上に引き上げる。研究者には前提を疑い、システムと防御方法の両方を強化してほしいと考えている。
これは、AIを活用してシステムの弱点を継続的に発見・修正する取り組みの一環だ。前回のスプリントでは、このアプローチの成果が示された。OpenAIは製品エンジニアの25%をシステムの弱点発見と修正に割り当てた。エンジニアはCodexを使い、発見内容を調査し、隔離環境で脆弱性を再現し、レビュー用のパッチを準備した。
OpenAIがこの取り組みを拡大する背景には、従来のサイバー防御だけではもはや不十分だという認識がある。業界で最近起きた事件は、脅威がいかに迅速に出現するか、また攻撃者より先に弱点を見つけて修正する継続的防御ループの構築がどれほど重要かを示している。
防御者の窓を開いておくには、組織が最先端のサイバー能力を使ってシステムを強化する必要がある。OpenAIは最も能力の高いモデルを使って自社の防御を強化し、それをDaybreakの顧客に提供している。重要サービスとデジタルインフラを守る最前線の防御者向けに、6カ月間で10億ドル相当の補助アクセスを約束した。また、前回のスプリントから得たアーキテクチャと教訓を、業界と政府のサイバー防御者を支援する青写真とともに共有している。
OpenAIは今後もモデルを進化させ、自社システムの強化に活用し、信頼できる防御者のアクセスを拡大していく方針だ。防御者の窓を開いておくには業界全体の行動が必要であり、その取り組みは今始めなければならない。