책임 있는 공개로 보안을 확장하다

OpenAI가 제3자 소프트웨어에서 발견한 취약점을 책임 있게 보고하기 위한 ‘Outbound Coordinated Disclosure Policy’를 공개했다.

이 정책은 오픈소스와 상용 제품의 결함을 검증하고, 우선순위를 정한 뒤, 비공개로 신고하는 절차를 담고 있다.

기본적으로 공개 시한은 정하지 않으며, 공개는 필요할 때만 이뤄진다.

이번 조치는 AI가 더 많은 보안 취약점을 찾아내고 수정하는 미래에 대비해, 생태계 전반의 보안을 높이기 위한 것이다.