Alianza con Hacktron para detectar vulnerabilidades en los sistemas de OpenAI
Hoy anunciamos una alianza con Hacktron para detectar vulnerabilidades en los sistemas de OpenAI. Nuestros ingenieros y los investigadores de seguridad de Hacktron elegirán áreas prioritarias para realizar pruebas conjuntas, con especial atención a cómo nuestros sistemas interactúan con servicios de terceros. Como parte de esta alianza, estamos ampliando el acceso de Hacktron a nuestros modelos de vanguardia a través de Daybreak Red.
Mientras trabajamos para acelerar la ciberdefensa con IA de vanguardia, actuamos con la misma urgencia para detectar y corregir vulnerabilidades en nuestros propios sistemas. A principios de esta semana, anunciamos que los investigadores de Cathedral trabajarán junto a nuestros equipos en nuestro próximo sprint de seguridad. También aumentamos las recompensas de nuestro programa de detección de vulnerabilidades para dar a los investigadores independientes más incentivos para buscar vulnerabilidades que nuestras propias pruebas podrían haber pasado por alto.
Conocimos a Hacktron a través de nuestro programa de recompensas por vulnerabilidades de seguridad y nos impresionó el impacto de las vulnerabilidades que sus investigadores descubrieron y nos reportaron. El equipo desarrolla agentes de IA para la revisión de código, las pruebas de penetración y el red teaming. Sus investigaciones(se abre en una nueva ventana) han revelado vulnerabilidades en la interacción entre las aplicaciones, la infraestructura en la nube y los sistemas de identidad. Su trabajo muestra lo que es posible cuando los ingenieros de seguridad usan la IA como base para avanzar más rápido y abordar investigaciones más ambiciosas.
A medida que los agentes de IA conectan servicios de nuevas formas, esa combinación de habilidades se vuelve aún más valiosa. Trabajar junto a Hacktron nos ayudará a probar esas conexiones con mayor profundidad y a usar lo aprendido para reforzar nuestras defensas.
Agradecemos a Hacktron y a los demás investigadores independientes que dedican tiempo a detectar y reportar fallas para ayudar a reforzar la seguridad que protege a todos nuestros usuarios. Para consultar qué sistemas están incluidos o reportar un hallazgo, visita nuestro programa de recompensas por vulnerabilidades de seguridad(se abre en una nueva ventana).
