Col·laborem amb Hacktron per detectar vulnerabilitats als sistemes d'OpenAI
Avui anunciem una col·laboració amb Hacktron per detectar vulnerabilitats als sistemes d'OpenAI. Els nostres enginyers i els investigadors de seguretat de Hacktron triaran àrees prioritàries per fer-hi proves conjuntament, centrant-se en com interactuen els nostres sistemes amb els serveis de tercers. En el marc d'aquesta col·laboració, ampliem l'accés de Hacktron als nostres models d'avantguarda a través de Daybreak Red.
Treballem per accelerar la ciberdefensa amb IA d'avantguarda i, amb la mateixa urgència, per detectar i corregir vulnerabilitats als nostres propis sistemes. A principis d'aquesta setmana vam anunciar que els investigadors de Cathedral treballaran amb els nostres equips en el pròxim cicle intensiu de treball en seguretat. També vam augmentar les recompenses per detectar vulnerabilitats per incentivar els investigadors independents a cercar vulnerabilitats que se'ns puguin haver escapat en les nostres proves.
Vam conèixer Hacktron a través del nostre programa de recompenses per detectar vulnerabilitats de seguretat, i ens va impressionar l'impacte de les vulnerabilitats que els seus investigadors han descobert i ens han comunicat. L'equip desenvolupa agents d'IA per revisar codi, fer proves de penetració i dur a terme tasques d'equip vermell. La seva recerca(s'obre en una finestra nova) ha revelat vulnerabilitats en la interacció entre aplicacions, infraestructures al núvol i sistemes d'identitat. La seva feina demostra què es pot aconseguir quan els enginyers de seguretat desenvolupen solucions basades en la IA per avançar més de pressa i emprendre recerques més ambicioses.
A mesura que els agents d'IA connecten serveis de maneres noves, aquesta combinació de competències esdevé encara més valuosa. Treballar amb Hacktron ens ajudarà a posar a prova aquestes connexions més a fons i a aprofitar el que n'aprenguem per reforçar les nostres defenses.
Agraïm a Hacktron i als altres investigadors independents el temps que dediquen a detectar i comunicar punts febles per ajudar a reforçar la seguretat que protegeix tots els nostres usuaris. Per saber quins sistemes s'inclouen en el programa o comunicar una troballa, visita el nostre programa de recompenses per detectar vulnerabilitats de seguretat(s'obre en una finestra nova).
