OpenAI ได้เผยแพร่โพสต์ด้านความปลอดภัยสองฉบับเมื่อวันที่ 2 พฤศจิกายน โดยฉบับหนึ่งระบุถึงแผนการสำหรับ Security Sprint ครั้งต่อไป ซึ่งจะร่วมมือกับบริษัทภายนอกชื่อ Cathedral เพื่อให้ทีมนักวิจัยของพวกเขาใช้โมเดลของ OpenAI ในการโจมตีระบบของบริษัท
สำหรับช่องโหว่ระดับวิกฤตในผลิตภัณฑ์หลัก เช่น ChatGPT, Codex หรือ API Platform การค้นพบจะได้รับรางวัลสูงสุดถึง $30,000 แต่การค้นพบที่โดดเด่นมากอาจได้รับสูงสุดถึง $100,000 และเพิ่มขึ้นเป็น $172,000 ด้วยโบนัสใหม่
ในส่วนของวงจรการป้องกันของ OpenAI นั้น พวกเขาได้ทุ่มวิศวกรผลิตภัณฑ์ไป 25% เพื่อค้นหาและแก้ไขจุดอ่อนในระบบ โดยใช้ Codex ในการตรวจสอบและเตรียมแพตช์ เนื่องจากพวกเขาเห็นว่าการป้องกันทางไซเบอร์แบบดั้งเดิมไม่เพียงพอต่อภัยคุกคามที่เกิดขึ้นอย่างรวดเร็วในปัจจุบัน
สำหรับทีมพัฒนาขนาดเล็ก ข้อคิดที่สามารถนำไปใช้ได้คือการใช้โมเดลเดียวกันเพื่อค้นหาจุดอ่อนในโค้ดของตนเอง และให้มนุษย์ตรวจสอบการแก้ไขก่อนนำไปใช้งานจริง
ศัพท์ที่ควรรู้
- Bug Bounty – โครงการให้รางวัลแก่ผู้ที่ค้นพบและรายงานช่องโหว่ด้านความปลอดภัยในระบบ
- Critical vulnerability – ช่องโหว่ร้ายแรงที่อาจนำไปสู่การถูกโจมตีหรือเข้าถึงระบบโดยไม่ได้รับอนุญาต
- Codex – โมเดลปัญญาประดิษฐ์ของ OpenAI ที่ถูกใช้ในการตรวจสอบและทำซ้ำช่องโหว่
- Security Sprint – ช่วงเวลาที่กำหนดขึ้นเพื่อเร่งการค้นหาและแก้ไขจุดอ่อนด้านความปลอดภัยของระบบ
ที่มา: cellcog.ai