OpenAI telah mengumumkan komitmennya untuk memperkuat keamanan perangkat lunak global melalui Kebijakan Pengungkapan Kerentanan yang Bertanggung Jawab. Kebijakan tersebut menguraikan cara melaporkan masalah keamanan yang ditemukan dalam perangkat lunak sumber terbuka dan komersial. Penemuan ini dapat berasal dari berbagai metode, termasuk analisis keamanan bertenaga AI, penelitian keamanan, dan penggunaan internal perangkat lunak pihak ketiga.

OpenAI menekankan pentingnya meningkatkan keamanan di seluruh ekosistem dan menjaga hubungan kolaboratif dan sensitif dengan vendor. Pendekatan OpenAI adalah menjaga kerahasiaan pengungkapan awal, dan membuat pengumuman publik hanya dengan persetujuan vendor atau bila perlu untuk melindungi pemangku kepentingan atau kepentingan publik. Kebijakan tersebut juga menjelaskan apakah kerentanan dapat dikaitkan dengan OpenAI atau, dalam beberapa kasus, dengan individu atau sistem tertentu.

Proses pengungkapan OpenAI mencakup validasi menyeluruh dan tinjauan internal untuk memastikan laporan akurat dan dapat ditindaklanjuti. OpenAI mendorong pengungkapan melalui email keamanan vendor, CERT, atau laporan pribadi di GitHub, menghindari pelacak publik dan program bug bounty. Untuk menjaga kerahasiaan, kami menggunakan milis khusus dengan akses terbatas untuk komunikasi pengungkapan eksternal.

Kebijakan ini tidak menetapkan tenggat waktu yang ketat untuk pengungkapan. Pengungkapan akan dilakukan berdasarkan kondisi tertentu, seperti izin vendor atau bukti eksploitasi aktif. OpenAI memiliki fleksibilitas untuk mengubah atau menyimpang dari kebijakan ini seiring dengan berkembangnya penelitian keamanan dan pengujian keamanan aplikasi berbasis AI.