Samarbejde med Hacktron om at finde sårbarheder i OpenAI's systemer
I dag annoncerer vi et samarbejde med Hacktron om at finde sårbarheder i OpenAI's systemer. Vores ingeniører og Hacktrons sikkerhedsforskere vil udvælge højt prioriterede områder, som de tester sammen, med fokus på, hvordan vores systemer spiller sammen med tredjepartstjenester. Som led i samarbejdet udvider vi Hacktrons adgang til vores banebrydende modeller gennem Daybreak Red.
Vi arbejder på at sætte fart på cyberforsvaret med banebrydende AI og prioriterer samtidig at finde og rette sårbarheder i vores egne systemer med samme hast. Tidligere på ugen annoncerede vi, at Cathedrals forskere vil arbejde sammen med vores teams i vores næste sikkerhedssprint. Vi har også øget vores bug bounty-belønninger for at give uafhængige forskere større incitament til at opspore sårbarheder, som vores egne tests kan have overset.
Vi lærte Hacktron at kende gennem vores Security Bug Bounty-program og var imponerede over betydningen af de sårbarheder, som deres forskere har opdaget og indberettet til os. Teamet udvikler AI-agenter til kodegennemgang, penetrationstest og red-teaming. Deres forskning(åbner i et nyt vindue) har afdækket sårbarheder i samspillet mellem applikationer, cloudinfrastruktur og identitetssystemer. Deres arbejde viser, hvad der er muligt, når sikkerhedsingeniører bygger deres løsninger op omkring AI for at arbejde hurtigere og udføre mere ambitiøs forskning.
Når AI-agenter forbinder tjenester på nye måder, bliver denne kombination af kompetencer endnu mere værdifuld. Samarbejdet med Hacktron vil hjælpe os med at teste disse forbindelser mere grundigt og bruge den nye viden til at styrke vores forsvar.
Vi er taknemmelige for, at Hacktron og andre uafhængige forskere bruger tid på at finde og indberette svagheder og dermed bidrager til at styrke den sikkerhed, der beskytter alle vores brugere. Besøg vores Security Bug Bounty-program(åbner i et nyt vindue) for at se, hvilke systemer der er omfattet, eller indberette et fund.
