Koostöö Hacktroniga OpenAI süsteemide turvanõrkuste leidmiseks
Täna teatame koostööst Hacktroniga, et leida OpenAI süsteemides turvanõrkusi. Meie insenerid ja Hacktroni turvauurijad valivad ühiseks testimiseks kõige olulisemad valdkonnad, keskendudes sellele, kuidas meie süsteemid toimivad koos kolmandate osapoolte teenustega. Koostöö raames laiendame Hacktroni juurdepääsu meie tipptasemel mudelitele programmi Daybreak Red kaudu.
Töötame selle nimel, et kiirendada küberkaitset tipptasemel AI abil, ning peame sama pakiliseks turvanõrkuste leidmist ja kõrvaldamist meie enda süsteemides. Selle nädala alguses teatasime, et Cathedrali uurijad töötavad meie järgmises turvasprindis koos meie meeskondadega. Samuti suurendasime turvanõrkuste leidmise eest makstavaid preemiaid, et innustada sõltumatuid uurijaid otsima turvanõrkusi, mis võisid meie endi testimisel märkamata jääda.
Tutvusime Hacktroniga oma turvanõrkuste preemiaprogrammi kaudu. Meile avaldas muljet, kui suure mõjuga olid turvanõrkused, mille nende uurijad avastasid ja millest nad meile teatasid. Nende meeskond loob AI-agente koodi läbivaatuseks, läbistustestimiseks ja lööktestimiseks. Nende uurimistöö(avaneb uues aknas) on paljastanud turvanõrkusi rakenduste, pilvetaristu ja identiteedisüsteemide koostoimes. Nende töö näitab, mis saab võimalikuks, kui turvainsenerid loovad AI-põhiseid lahendusi, et töötada kiiremini ja võtta ette ambitsioonikamaid uuringuid.
Kuna AI-agendid ühendavad teenuseid uutel viisidel, muutub selline oskuste kombinatsioon veelgi väärtuslikumaks. Koostöö Hacktroniga aitab meil neid ühendusi põhjalikumalt testida ja kasutada õpitut oma kaitse tugevdamiseks.
Oleme tänulikud Hacktronile ja teistele sõltumatutele uurijatele, kes panustavad aega nõrkuste leidmisse ja neist teatamisse, aidates nii tugevdada kõigi meie kasutajate turvalisust. Et näha, millised süsteemid on programmiga hõlmatud, või teatada leiust, külastage meie turvanõrkuste preemiaprogrammi(avaneb uues aknas) lehte.
