Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

OpenAI đã công bố cam kết tăng cường bảo mật phần mềm toàn cầu thông qua Chính sách tiết lộ lỗ hổng có trách nhiệm. Chính sách này nêu rõ cách báo cáo các vấn đề bảo mật được phát hiện trong cả phần mềm nguồn mở và phần mềm thương mại. Những phát hiện này có thể đến từ nhiều phương pháp khác nhau, bao gồm phân tích bảo mật do AI hỗ trợ, nghiên cứu bảo mật và sử dụng nội bộ phần mềm của bên thứ ba.

OpenAI nhấn mạnh tầm quan trọng của việc cải thiện bảo mật trên toàn hệ sinh thái và duy trì mối quan hệ hợp tác, nhạy cảm với các nhà cung cấp. Cách tiếp cận của OpenAI là giữ bí mật các tiết lộ ban đầu và chỉ công bố công khai khi có sự đồng ý của nhà cung cấp hoặc khi cần thiết để bảo vệ các bên liên quan hoặc lợi ích công cộng. Chính sách này cũng làm rõ liệu các lỗ hổng có phải do OpenAI gây ra hay không hoặc trong một số trường hợp, do các cá nhân hoặc hệ thống cụ thể gây ra.

Quy trình công bố của OpenAI bao gồm xác thực kỹ lưỡng và đánh giá nội bộ để đảm bảo báo cáo chính xác và có thể hành động. OpenAI khuyến khích công bố thông qua email bảo mật của nhà cung cấp, CERT hoặc báo cáo riêng trên GitHub, tránh các chương trình theo dõi công khai và tiền thưởng lỗi. Để duy trì tính bảo mật, chúng tôi sử dụng danh sách gửi thư chuyên dụng, có quyền truy cập hạn chế cho các thông báo công bố bên ngoài.

Chính sách này không đặt ra bất kỳ mốc thời gian nghiêm ngặt nào cho việc tiết lộ. Việc tiết lộ sẽ được thực hiện dựa trên một số điều kiện nhất định, chẳng hạn như sự cho phép của nhà cung cấp hoặc bằng chứng về việc khai thác tích cực. OpenAI vẫn có thể linh hoạt sửa đổi hoặc thay đổi chính sách này khi nghiên cứu bảo mật và thử nghiệm bảo mật của các ứng dụng do AI điều khiển phát triển.