OpenAI升级安全防御 漏洞赏金翻超四倍
报价宝综合消息OpenAI升级安全防御 漏洞赏金翻超四倍
OpenAI 于 11 月 2 日发布官方博文，宣布正在筹备下一轮内部「安全冲刺」，并与安全公司 Cathedral Systems 达成合作。根据安排，Cathedral 的研究人员将使用 OpenAI 自家的模型，与其安全团队并肩挑战现有防御体系，借助外部视角发现系统中的弱点。
漏洞赏金是这次调整的重点。OpenAI 大幅提高了「安全漏洞赏金计划」的奖励：关键级别发现的奖励提高超过四倍，表现杰出的安全发现最高可获得 17.2 万美元（含奖金），同时新增报告质量、忠诚度和优先级活动三类奖金，鼓励独立研究人员提交更高质量的漏洞报告。
上一轮安全冲刺的成果也随之披露：OpenAI 曾抽调四分之一的产品工程师专职查找并修复系统弱点，工程师借助自家编程模型 Codex 核查漏洞上报、在隔离环境中复现漏洞并准备补丁供审核。公司还公开了「防御工厂」架构与经验教训，供行业和政府网络防御者参考。
OpenAI 同时宣布，将其最强模型用于加固自身防御，并向 Daybreak 客户开放，承诺提供为期 6 个月、总额 10 亿美元的补贴访问额度，支持保护基本服务和数字基础设施的一线防御者。博文中称，传统「一次评估」式的网络防御已经不够用，行业需要建立持续防御的循环。
有分析指出，随着 AI 在发现漏洞方面的能力快速增强，攻防两端的节奏都被显著加快，OpenAI 此番动作意在确保防御者赶在攻击者之前用上这些能力。谷歌、微软等公司今年以来也先后调整各自的漏洞赏金政策，安全奖励水涨船高正在成为行业趋势。
编译自 OpenAI 官方博客，原标题："Preparing our next security sprint to harden OpenAI"
