Den breiteren Zugang will OpenAI über einen bewussten, schrittweisen Rollout absichern. Das Unternehmen will verantwortungsvolle Nutzung in großem Maßstab ermöglichen, Verteidigern einen Vorsprung verschaffen und gleichzeitig seine Schutzmechanismen gegen sogenannte Jailbreaks und feindliche Prompt-Injektionen stärken, während die Fähigkeiten der Modelle zunehmen.
„Mit dem Fortschritt der Modellfähigkeiten besteht unser Ansatz darin, die Cyberabwehr im Gleichschritt mitzuskalieren: den Zugang für legitime Verteidiger zu erweitern und zugleich die Schutzmechanismen weiter zu stärken", erklärte das Unternehmen.
OpenAI verweist in diesem Zusammenhang auf Codex Security, eine Anwendung zum Auffinden, Validieren und Vorschlagen von Korrekturen für Schwachstellen. Nach Unternehmensangaben hat dieser KI-gestützte Agent für Anwendungssicherheit dazu beigetragen, mehr als 3.000 kritische und schwerwiegende Schwachstellen zu beheben.
Die begrenzte Veröffentlichung folgt auf die Vorschau von Anthropics Modell Mythos, das im Rahmen von Project Glasswing kontrolliert ausgerollt wird. Nach Angaben von Anthropic fand das Modell „Tausende" Schwachstellen in Betriebssystemen, Webbrowsern und anderer Software.
„Das stärkste Ökosystem ist eines, das Sicherheitsprobleme fortlaufend identifiziert, validiert und behebt, während Software geschrieben wird", so OpenAI. Durch die Integration fortschrittlicher Programmiermodelle und agentenbasierter Fähigkeiten in die Arbeitsabläufe von Entwicklern lasse sich diesen unmittelbares, umsetzbares Feedback während des Entwickelns geben. So verschiebe sich die Sicherheit von punktuellen Audits und statischen Fehlerlisten hin zu einer fortlaufenden, greifbaren Risikominderung.