Menyusul insiden OpenAI-Hugging Face, OpenAI mendesak organisasi untuk segera mengadopsi praktik keamanan berbasis AI guna melawan ancaman siber yang terus berkembang. Perusahaan berpendapat bahwa meskipun model AI semakin mampu mengotomatisasi serangan, mereka juga memberikan alat kuat kepada pembela untuk menemukan dan memperbaiki kerentanan lebih cepat daripada penyerang.
- OpenAI merilis kemampuan sibernya hanya kepada pembela terpercaya awal tahun ini, mencatat bahwa model dengan bobot terbuka yang memiliki kemampuan serupa diperkirakan akan mempercepat lanskap ancaman pada akhir Agustus.
- Perusahaan mendemonstrasikan kemampuan ChatGPT Work untuk mengungkap 13 masalah keamanan pada situs web pribadi dalam 15 menit dan memperbaikinya dalam waktu satu jam.
- OpenAI menerapkan empat pilar pertahanan: menggunakan Codex untuk memvalidasi kode, mengotomatisasi triase pertahanan infrastruktur, menghitung jalur serangan dengan intelijen terdepan, dan berinvestasi dalam kontrol dasar seperti hak istimewa minimum.
- Organisasi disarankan untuk memberikan alat agentic kepada tim keamanan, menjalankan penilaian segera terhadap layanan yang menghadap internet, dan secara bertahap mengotomatisasi triase deteksi daripada membangun pusat operasi otonom segera.
OpenAI menekankan bahwa pembela harus bertindak tegas sekarang untuk memanfaatkan AI dalam mengamankan kode dan infrastruktur sebelum penyerang dapat mengeksploitasi utang teknis yang sudah lama.