オープンAIが弱点発見の報奨金を4倍以上に増額　外部と連携し防御を強化

米OpenAIは、自社の安全性を高めるための社内セキュリティスプリントを計画していると発表した。外部の研究者やセキュリティパートナーを迎え、自社のAIモデルを活用してシステムの検証と防御強化を進める。

今回の取り組みではCathedral Systemsと提携する。同社の研究者がOpenAIのチームとともにモデルを用いて防御体制に挑み、独自の専門知識と手法で脆弱性の発見とプラットフォーム保護を支援する。さらに、バグ報奨金プログラム（Security Bug Bounty）を改定し、極めて重大な脆弱性の発見に対する報酬をこれまでの4倍以上に引き上げる。

同社によると、前回のスプリントでは製品エンジニアの25%をシステムの脆弱性調査と修正に投入した。エンジニアはCodexを活用して問題の調査や隔離環境での脆弱性の再現、修正パッチの作成を実施したという。業界全体でサイバー脅威が急速に顕在化するなか、従来の防御策だけでは不十分であり、攻撃者に先んじて弱点を修復する継続的な仕組みが不可欠だと説明している。

あわせてOpenAIは、最も高性能なモデルをDaybreakの顧客へ提供するほか、主要インフラや基本的サービスを守る第一線の防御者に対し、6か月間で10億ドル規模の利用補助を実施することを確約した。前回のスプリントで得たアーキテクチャや教訓、産業界や政府の防御者を支援するための青写真も共有していく方針だ。