무슨 일이 있었나
OpenAI는 선별된 파트너 그룹에서 검증된 모든 정부 수준(연방, 주, 지방)으로 Trusted Access for Cyber 프로그램을 확대한다고 발표했으며, 승인된 기관에 방어 사이버보안 목적으로 보안 기준을 낮춘 특수 버전의 모델에 대한 액세스를 제공합니다. 회사는 'Intelligence Age의 사이버보안'이라는 제목의 제안된 행동 계획을 발표했으며 Pentagon, White House, DHS, DARPA를 포함한 연방 기관과 함께 모델의 역량을 테스트하기 위한 실무 워크숍을 개최했습니다. OpenAI는 또한 Anthropic 및 기타 기술 회사들과 함께 White House National Cyber Director와 만나 AI 및 사이버보안에 대해 논의했습니다.
왜 중요한가
이는 Anthropic의 Project Glasswing을 통한 엄격하게 통제된 Mythos 출시와 정책 대조를 이룹니다. OpenAI는 방어 사용을 위한 공격 가능 AI 모델의 광범위한 민주화를 옹호하며, Fortune 50 기업으로의 액세스 제한이 자원이 부족한 기관을 취약하게 만든다고 주장합니다. 이 접근 방식은 빠른 혁신 대 신중한 배포 사이의 광범위한 AI 산업 논쟁을 반영합니다. 보안 전문가들에게 이 발표는 frontier 모델 사이버 기능이 향후 몇 년이 아닌 몇 개월 내에 검증된 방어자들을 위해 대규모로 제공될 것임을 시사합니다.
적용 범위
검증 대상인 주 및 지방 정부 사이버보안 팀은 현재 취약점 관리 워크플로우가 AI 보조 검색 도구를 통합할 수 있는지 평가해야 합니다. 공공 부문 클라이언트에게 조언하는 컨설팅 관행은 인간 개입 요구 사항 및 공개 정책을 포함한 보안 기준이 낮춘 모델의 책임 있는 사용에 대한 지침을 준비해야 합니다. 민간 부문 조직은 OpenAI의 Trusted Access가 정부를 넘어 규제 대상 중요 인프라 부문으로 확대되는지 모니터링해야 합니다.