为强化 OpenAI 安全做好下一轮安全冲刺准备
摘要
OpenAI 正计划开展下一轮内部安全冲刺,与 Cathedral 合作,利用其自身的模型来加固系统,将漏洞赏金提高至四倍,并承诺投入 10 亿美元为一线防御者提供补贴的 Daybreak 访问权限。
OpenAI 正与 Cathedral Systems 合作筹备下一轮内部安全冲刺,利用 AI 测试并强化其防御体系。
查看缓存全文
缓存时间: 2026/11/03 03:41
# 筹备下一次安全冲刺,强化 OpenAI
Source: https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai/
我们正在筹划 OpenAI 下一次内部安全冲刺(security sprint),将新加入的研究人员和安全合作伙伴与我们自己的团队聚集在一起,利用我们的模型来测试并加固我们的系统。我们与 Cathedral 合作,其研究人员将与我们的团队一起使用 OpenAI 的模型来挑战我们的防御措施,带来差异化的专业能力和方法,以发现弱点并帮助我们保护平台。
我们还在改进我们的 Security Bug Bounty 计划(https://openai.com/index/security-on-the-path-to-agy/),包括将关键发现的奖励提高四倍以上(https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/)。我们希望研究人员挑战我们的假设,帮助加强我们的系统以及我们用来防御它们的方法。
这是我们持续利用 AI 不断发现并修复系统弱点的长期努力的一部分。上一次冲刺展示了这种方法的成效。我们将 25% 的产品工程师投入到发现和修复系统弱点的工作中。工程师们使用 Codex 调查发现的问题,在隔离环境中复现漏洞,并准备补丁供审查。
我们在此基础上继续推进,因为仅靠传统的网络安全防御已不再足够。近期整个行业的事件表明,威胁出现的速度有多快,以及建立持续的防御闭环、在攻击者之前发现并修复弱点有多么重要。
保持「防御者窗口」(https://openai.com/index/the-defenders-window/)开放,需要各组织利用前沿的网络能力来加固系统。我们正在使用我们最强大的模型来加强自身的防御,并将其提供给 Daybreak(https://openai.com/daybreak/)客户。我们已承诺在六个月内提供 10 亿美元(https://openai.com/index/daybreak-for-frontline-defenders/)的补贴访问权限,支持保护关键服务和数字基础设施的前线防御者。我们还在分享上次冲刺的架构与经验(https://openai.com/the-defense-factory/),以及赋能全行业和政府网络防御者的蓝图(https://openai.com/index/empowering-cyber-defenders/)。
我们将持续推进模型发展,利用它们强化自身系统,并扩大对可信防御者的访问权限。保持防御者窗口的开放需要整个行业的共同努力,而这项工作必须从现在开始。
相似文章
@OpenAI:随着 AI 发现漏洞的能力越来越强,防御者需要抢在攻击者之前将其投入使用。我们正计划……
OpenAI 宣布了下一轮内部安全冲刺计划,将与 Cathedral Systems 合作,利用其模型发现并修复漏洞,同时将漏洞赏金提高至原来的四倍,关键漏洞发现最高可获 172,000 美元奖励。
@sama:OpenAI 正在推出 Daybreak,这是我们加速网络防御并持续保障软件安全的举措。AI 已经能够…
OpenAI 正在推出 Daybreak,这是一项旨在利用 AI 加速网络防御并为合作伙伴公司实现持续软件安全的计划。
@OpenAI:我们正在扩展 OpenAI Daybreak,以帮助以机器速度民主化修补易受攻击的软件:- Codex Security 插件…
OpenAI 扩展了其 Daybreak 套件,新增了 Codex Security 插件、面向防御者的完整 GPT-5.5-Cyber 模型、网络合作伙伴计划以及 Patch the Planet 计划,旨在以机器速度加速漏洞发现和修补。
@OpenAI:先进能力需要强有力的安全防护。因此,访问权限仅限于经批准的防御者,并对更高风险的网络安全工作实施额外控制和监控…
OpenAI 正在扩展 Daybreak,新增两个访问层级(Blue 和 Red),并推出 GPT-5.6-Cyber,这是一款专用训练的网络安全模型,可显著减少对授权防御性安全工作的拒绝。
突发:OpenAI暂停模型训练以强化其研究系统
OpenAI已暂停模型训练,优先强化其研究系统,可能是为了加强安全措施。