Συνεργασία με τη Hacktron για τον εντοπισμό ευπαθειών στα συστήματα της OpenAI
Σήμερα ανακοινώνουμε τη συνεργασία μας με τη Hacktron για τον εντοπισμό ευπαθειών στα συστήματα της OpenAI. Οι μηχανικοί μας και οι ερευνητές ασφάλειας της Hacktron θα επιλέξουν τομείς υψηλής προτεραιότητας για κοινούς ελέγχους, με έμφαση στον τρόπο με τον οποίο τα συστήματά μας αλληλεπιδρούν με υπηρεσίες τρίτων. Στο πλαίσιο της συνεργασίας, διευρύνουμε την πρόσβαση της Hacktron στα κορυφαία μοντέλα μας μέσω του Daybreak Red.
Καθώς εργαζόμαστε για να επιταχύνουμε την κυβερνοάμυνα με κορυφαία ΤΝ, δίνουμε την ίδια επείγουσα προτεραιότητα στον εντοπισμό και τη διόρθωση ευπαθειών στα δικά μας συστήματα. Νωρίτερα αυτή την εβδομάδα, ανακοινώσαμε ότι οι ερευνητές της Cathedral θα συνεργαστούν με τις ομάδες μας στον επόμενο κύκλο εντατικών ελέγχων ασφάλειας. Επίσης, αυξήσαμε τις αμοιβές για την αναφορά ευπαθειών, ώστε να δώσουμε στους ανεξάρτητους ερευνητές περισσότερα κίνητρα να αναζητήσουν ευπάθειες που ενδέχεται να διέφυγαν από τους δικούς μας ελέγχους.
Γνωρίσαμε τη Hacktron μέσω του προγράμματος επιβράβευσης για την αναφορά ευπαθειών ασφαλείας και εντυπωσιαστήκαμε από τη σοβαρότητα των ευπαθειών που έχουν ανακαλύψει και μας έχουν γνωστοποιήσει οι ερευνητές της. Η ομάδα αναπτύσσει πράκτορες ΤΝ για έλεγχο κώδικα, δοκιμές διείσδυσης και αντιπαραθετικό έλεγχο ασφαλείας (red teaming). Η έρευνά της(ανοίγει σε νέο παράθυρο) έχει αποκαλύψει ευπάθειες στον τρόπο με τον οποίο αλληλεπιδρούν οι εφαρμογές, οι υποδομές cloud και τα συστήματα διαχείρισης ταυτοτήτων. Το έργο της δείχνει τι μπορούν να πετύχουν οι μηχανικοί ασφάλειας όταν αξιοποιούν την ΤΝ ως βάση για να κινηθούν ταχύτερα και να αναλάβουν πιο φιλόδοξες έρευνες.
Καθώς οι πράκτορες ΤΝ συνδέουν υπηρεσίες με νέους τρόπους, αυτός ο συνδυασμός δεξιοτήτων γίνεται ακόμη πιο πολύτιμος. Η συνεργασία με τη Hacktron θα μας βοηθήσει να ελέγξουμε αυτές τις συνδέσεις σε μεγαλύτερο βάθος και να αξιοποιήσουμε όσα μάθουμε για να ενισχύσουμε την άμυνά μας.
Ευχαριστούμε τη Hacktron και τους υπόλοιπους ανεξάρτητους ερευνητές που αφιερώνουν χρόνο στον εντοπισμό και την αναφορά αδυναμιών, συμβάλλοντας στην ενίσχυση της ασφάλειας που προστατεύει όλους τους χρήστες μας. Για να δείτε ποια συστήματα καλύπτονται ή να υποβάλετε ένα εύρημα, επισκεφθείτε το πρόγραμμα επιβράβευσης για την αναφορά ευπαθειών ασφαλείας(ανοίγει σε νέο παράθυρο).
