Alianza con Hacktron para detectar vulnerabilidades en los sistemas de OpenAI
Hoy anunciamos una alianza con Hacktron para detectar vulnerabilidades en los sistemas de OpenAI. Nuestros ingenieros y los investigadores de seguridad de Hacktron elegirán áreas prioritarias para ponerlas a prueba juntos, centrándose en cómo interactúan nuestros sistemas con los servicios de terceros. Como parte de esta alianza, estamos ampliando el acceso de Hacktron a nuestros modelos de vanguardia a través de Daybreak Red.
Al tiempo que trabajamos para acelerar la ciberdefensa con IA de vanguardia, abordamos con la misma urgencia la detección y corrección de vulnerabilidades en nuestros propios sistemas. A principios de esta semana, anunciamos que los investigadores de Cathedral trabajarán junto a nuestros equipos en nuestro próximo sprint de seguridad. También aumentamos las recompensas de nuestro programa de detección de fallos para ofrecer a los investigadores independientes más incentivos para buscar vulnerabilidades que nuestras propias pruebas puedan haber pasado por alto.
Conocimos a Hacktron a través de nuestro programa de recompensas por fallos de seguridad y nos impresionó el impacto de las vulnerabilidades que sus investigadores han descubierto y nos han comunicado. El equipo desarrolla agentes de IA para la revisión de código, las pruebas de penetración y el red teaming. Sus investigaciones(se abre en una ventana nueva) han revelado vulnerabilidades en la interacción entre las aplicaciones, la infraestructura en la nube y los sistemas de identidad. Su trabajo demuestra lo que se puede lograr cuando los ingenieros de seguridad desarrollan soluciones basadas en IA para avanzar más rápido y abordar investigaciones más ambiciosas.
A medida que los agentes de IA conectan servicios de nuevas formas, esa combinación de capacidades cobra aún más valor. Trabajar junto a Hacktron nos ayudará a poner a prueba esas conexiones con mayor profundidad y a utilizar lo aprendido para reforzar nuestras defensas.
Agradecemos a Hacktron y a los demás investigadores independientes que dedican tiempo a detectar y comunicar puntos débiles para ayudar a reforzar la seguridad que protege a todos nuestros usuarios. Para consultar qué sistemas están incluidos o comunicar un hallazgo, visita nuestro programa de recompensas por fallos de seguridad(se abre en una ventana nueva).
