Прочетох първо преразказа: OpenAI пускал кибер модел със свалени предпазители, едва ли не за писане на експлойти. После отворих оригинала. Такова изречение там няма.
Факт
Фактите: на 10 август OpenAI обяви разширяване на програмата Daybreak Cyber Partner. Фронтир кибер моделите отиват при партньори по сигурността: Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps. Официално обявената цел: намиране на уязвимости, преценка кои от тях са реална заплаха и по-бързо закърпване, вътре в системите, които защитниците вече ползват. Формулировката за достъпа е: повече достъп, със съответните предпазни мерки. CVE номер няма: това е програма за достъп до модели, не грешка в софтуер.
Защо през партньорска програма, не през API за всеки? Защото този клас модели е с двойна употреба по рождение. Същата способност, която намира дупката за защитника, я намира и за нападателя. Вратата с проверка е цената на знанието.
А разликата между агрегаторното заглавие и официалния текст е разликата между новина и стръв. Едното продава клик със страх, другото описва партньорска програма с одит. Двете не са една новина.
Списъкът с партньори е и списък с отговорни. Когато достъпът е поименен, има кого да питаш.
Оригиналът винаги е на два клика. Отваряй го.
Официални първоизточници
OpenAI - Putting frontier cyber models in more trusted handsВизуалът към статията е генериран код-арт, без чужди изображения.