OpenAI presenterer strategier for cyberforsvar til koreanske selskaper

man wearing black sweater using smartphone — Jonas Leupe / Unsplash

OpenAI har presentert en strategi for cyberforsvar til koreanske selskaper som går ut på å bruke kunstig intelligens for å finne og rette sikkerhetshull i bedriftssystemer før angripere gjør det.

Selskapet arrangerte et rundebord for ledere, inkludert rundt 60 informasjonssikkerhetsansvarlige, den 16. oktober. Under arrangementet ble det diskutert hvordan kunstig intelligens endrer cybertrusler og hvordan selskaper bør respondere. OpenAI forklarte at angripere nå bruker kunstig intelligens til å analysere angrepsveier og finne sårbarheter i programvare, noe som gir bedrifter mindre tid til å reagere.

OpenAI introduserte løsningen Daybreak, som kobler deres modeller og verktøyene Codex og Codex Security til eksisterende sikkerhetsarbeid. Daybreak analyserer programkode for å finne sårbarheter, tester om disse kan utnyttes i et kontrollert miljø, og foreslår rettelser. Systemet verifiserer deretter om problemene er løst. Endelige beslutninger om rettelser tas av sikkerhetsansvarlige og utviklere etter gjennomgang av analysene.

Videre ble Defense Factory presentert, et driftssystem som kobler kunstig intelligens-agenter med sikkerhetsverktøy for kontinuerlig overvåking og utbedring. OpenAI opplyste at mange store koreanske selskaper allerede har tatt i bruk eller vurderer Daybreak for kodekontroll og trusselundersøkelser.

Diskusjonene omfattet også tilgangskontroll for kunstig intelligens, der selskaper bør definere hvilke data og systemer teknologien kan aksessere. OpenAI foreslo at sikkerhetsresultater bør måles basert på tid brukt på å løse risikoer og verifisering av rettelser, snarere enn antall funne sårbarheter.