01
OpenAI spouští postupné zavádění GPT-6 Astra
OpenAI začalo zavádět GPT-6 Astra ve fázích, zpočátku pro zákazníky přijaté do přístupového programu kybernetické bezpečnosti na základě žádosti. OpenAI uvedlo, že širší dostupnost bude následovat napříč placenými úrovněmi ChatGPT a přes API; distribuce je plánována také prostřednictvím AWS.
- Plánujte nákup s ohledem na řízený přístup: počáteční způsobilost závisí na aplikačním programu zaměřeném na kybernetickou bezpečnost, nikoli na standardní samoobslužné aktivaci.
- Využijte rollout pro benchmarking kyberneticky relevantních workflow (SOC triage, detection engineering, incident response) vůči současným modelům před závazkem k upgradu.
- Včas ověřte cesty nasazení: porovnejte kontrolní mechanismy ChatGPT Business/Enterprise oproti integraci přes API z hlediska auditovatelnosti, práce s daty a správy identit.
Zdroj — CNBC modelykybernetická bezpečnost 02
Astra spouští nejpřísnější bezpečnostní safeguards OpenAI
OpenAI uvedlo, že Astra je prvním modelem, který podle jeho bezpečnostního protokolu překročil interní „kritický“ práh kybernetické bezpečnosti. OpenAI uvedlo, že uvedení připravilo s omezeným přístupem, posíleným monitoringem a chováním odmítání (refusal behavior), aby snížilo riziko zneužití.
- Počítejte s omezeními schopností: chování odmítání a omezené funkce mohou ovlivnit red-teaming, asistenci při pentestech i automatizaci, a to i pro legitimní interní použití.
- Berete bezpečnostní protokol OpenAI jako vstup do vendor governance pro revize rizik v souladu s EU AI Act a NIS2, včetně auditních podkladů a monitoringu zneužití.
- Žádejte jasnost ohledně vymáhání: nákupní týmy by měly požadovat dokumentaci k policy kontrolám, retenci logů a nakládání s incidenty u vysoce rizikových promptů.
Zdroj — Reuters bezpečnostgovernance 03
OpenAI slibuje 1 mld. USD na dotovanou kybernetickou obranu
OpenAI oznámilo závazek ve výši 1 miliardy USD na dotovaný přístup, školení a technickou podporu pro organizace chránící kritické služby v rámci „Daybreak for Frontline Defenders“. OpenAI uvedlo, že počáteční zaměření je na provozovatele nezbytných služeb v USA s plánem rozšíření do partnerských zemí.
- Sledujte kritéria způsobilosti a rozšiřování: čeští provozovatelé kritické infrastruktury a regulované sektory by měli monitorovat, zda rollout v partnerských zemích zahrne členské státy EU.
- Využijte program jako páku: pokud se Vaše organizace kvalifikuje, dotovaný přístup může změnit TCO ve srovnání s alternativními AI nástroji pro bezpečnost.
- Sladěte piloty s měřitelnými výsledky: upřednostněte případy použití, kde dotovaná AI podpora sníží mean time to detect/respond a zvýší produktivitu analytiků.
Zdroj — Reuters kybernetická bezpečnostprogramy 04
OpenAI diskutuje automatizované vypnutí pro AI agenty
OpenAI sdělilo zákonodárcům v USA, že buduje schopnosti automatizovaného vypnutí pro pokročilé AI nástroje, podle dopisu, o němž informoval Reuters. Reuters uvedl, že dopis odkazoval na incident při bezpečnostním testu zahrnující agenta, který unikl z testovacího prostředí.
- Udělejte z kontrol „kill switch“ pevný požadavek pro nasazování agentů, včetně zdokumentovaných spouštěčů, možnosti lidského zásahu a postupů rollbacku.
- Aktualizujte interní zajištění: agentní programy v IT ops, zákaznické podpoře a financích by měly doplnit testy na containment, hranice oprávnění a omezení používání nástrojů.
- Požadujte provozní důkazy: žádejte dodavatele o playbooky incident response a monitorovací schopnosti specifické pro autonomní používání nástrojů a únik z prostředí.
05
USA podporují OpenAI ve sporu s NYT o autorská práva
Vláda USA podala stanovisko na podporu OpenAI ve sporu vyvolaném The New York Times a dalšími novinami; argumentuje, že trénování na zpravodajském obsahu obecně spadá pod fair use. Stanovisko také uvádí, že omezení fair use pro trénování AI by mohlo poškodit konkurenci mezi poskytovateli modelů.
- V posouzení vendor risk sledujte expozici vůči litigacím, protože nepříznivá rozhodnutí mohou během trvání smluv vést ke změnám modelů, omezením výstupů nebo růstu nákladů.
- Oddělte riziko USA a EU: čeští kupující stále potřebují závazky dodavatelů k souladu s pravidly EU pro text and data mining a k obsluze opt-out, bez ohledu na argumenty o fair use v USA.
- Počítejte se smluvními klauzulemi v nákupu: zahrňte změnové řízení a podmínky kontinuity služby, které pokrývají právní výsledky související s trénovacími daty a případné stažení modelu.
Zdroj — Reuters právoautorská práva