Обзор Trusted Access для кибербезопасности от OpenAI

OpenAI запускает пилотную программу Trusted Access for Cyber: расширенные возможности моделей в кибербезопасности будут доступны тем, кто подтвердил личность и добросовестные цели. Одновременно компания выделяет 10 млн долларов в виде API-кредитов на ускорение киберзащиты.

Зачем нужна программа

OpenAI называет GPT-5.3-Codex своей самой сильной моделью в кибербезопасности: она может часами и даже днями самостоятельно решать сложные задачи. Это помогает быстрее находить и закрывать уязвимости, но создаёт и риски злоупотреблений. Проблема в том, что одно и то же действие бывает защитным или вредоносным: запрос «найди уязвимости в моём коде» может быть частью ответственного исправления, а может помогать взлому. Из-за этой неоднозначности ограничения, которые должны предотвращать вред, мешали добросовестной работе. Новый подход должен снизить это трение и при этом не пускать злоумышленников.

Какие меры защиты работают

Модели вроде GPT-5.3-Codex обучены отказывать на явно вредоносные запросы, например на кражу учётных данных. Дополнительно автоматические классификаторы отслеживают признаки подозрительной активности. Пока OpenAI настраивает политики и классификаторы, разработчики и специалисты по безопасности могут сталкиваться с лишними ограничениями.

Как получить доступ

• Пользователи могут подтвердить личность на chatgpt.com/cyber.
• Компании могут запросить доверенный доступ для всей команды через представителя OpenAI.
• Исследователям и командам, которым нужны ещё более мощные или менее ограниченные модели для защитной работы, доступна закрытая программа по приглашениям.

Участники с доверенным доступом по-прежнему обязаны соблюдать политики использования и условия сервиса. Запрещены кража данных, создание и распространение вредоносного ПО, а также разрушительное или несанкционированное тестирование.

Гранты на 10 млн долларов

В рамках Cybersecurity Grant Program OpenAI выделяет API-кредиты на 10 млн долларов. Компания ищет партнёров с подтверждённым опытом поиска и исправления уязвимостей в открытом ПО и критической инфраструктуре; подать заявку можно на сайте OpenAI. Стратегию защиты и сам Trusted Access for Cyber OpenAI будет менять по итогам работы с первыми участниками.

Источник: https://openai.com/index/trusted-access-for-cyber