Партньорство с Hacktron за откриване на уязвимости в системите на OpenAI
Днес обявяваме партньорство с Hacktron за откриване на уязвимости в системите на OpenAI. Нашите инженери и изследователите по сигурността на Hacktron ще изберат приоритетни области за съвместно тестване, като се съсредоточат върху взаимодействието на нашите системи с услуги на трети страни. Като част от партньорството разширяваме достъпа на Hacktron до нашите авангардни модели чрез Daybreak Red.
Работим за ускоряване на киберзащитата с авангарден AI и със същата неотложност подхождаме към откриването и отстраняването на уязвимости в собствените ни системи. По-рано тази седмица обявихме, че изследователите на Cathedral ще работят заедно с нашите екипи в следващия ни спринт по сигурността. Също така увеличихме наградите за откриване на уязвимости, за да насърчим независимите изследователи да търсят уязвимости, които собствените ни тестове може да са пропуснали.
Запознахме се с Hacktron чрез нашата програма за награди за откриване на уязвимости в сигурността и бяхме впечатлени от значимостта на уязвимостите, които изследователите им откриха и ни докладваха. Екипът разработва AI агенти за преглед на код, тестове за проникване и стрес тестове с червен отбор. Техните изследвания(отваря се в нов прозорец) разкриват уязвимости във взаимодействието между приложения, облачна инфраструктура и системи за управление на самоличността. Работата им показва какво е възможно, когато инженерите по сигурността използват AI като основа, за да работят по-бързо и да предприемат по-амбициозни изследвания.
Тъй като AI агентите свързват услугите по нови начини, това съчетание от умения става още по-ценно. Съвместната работа с Hacktron ще ни помогне да тестваме тези връзки по-задълбочено и да използваме наученото, за да укрепим защитата си.
Благодарим на Hacktron и на другите независими изследователи, които отделят време за откриване и докладване на слабости и така помагат да повишим сигурността на всички наши потребители. За да видите кои системи са включени или да докладвате открита уязвимост, посетете нашата програма за награди за откриване на уязвимости в сигурността(отваря се в нов прозорец).
