OpenAI、セキュリティ強化へ次回スプリント

OpenAIがCathedralを招き入れる決定は、製品エンジニアの25%を弱点の発見と修正に充てた前回の社内スプリントに続くものだ。その取り組みでは、エンジニアがCodexを使って発見事項を調査し、隔離環境で脆弱性を再現し、レビュー用のパッチを準備した。OpenAIによれば、このスプリントはAI支援の手法が何を実現できるかを示すものであり、新たなスプリントはそれを土台にしている。

同社はこの強化を、変化する脅威状況への対応と位置づける。OpenAIは従来のサイバー防御だけではもはや十分ではないと述べ、業界全体で最近起きた事例を、脅威がいかに急速に現れ得るかの証拠として挙げる。その文脈で、重大な発見への報奨金の4倍超への引き上げと外部研究者の関与は、社内レビューだけに頼るのではなく、社内の前提に挑むための方策として示されている。

OpenAIは同じ防御能力を自社の枠外にも広げている。最も高性能なモデルをDaybreakの顧客に提供し、重要サービスとデジタルインフラを守る最前線の防御者向けに6か月間で10億ドルの割引アクセスを約束したと述べる。さらに、自社のアーキテクチャと前回スプリントの教訓、業界と政府全体のサイバー防御者を支援する青写真も共有する。