OpenAI

۱۵ آبان ۱۴۰۵

امنیت

همکاری با Hacktron برای یافتن آسیب‌پذیری‌ها در سامانه‌های OpenAI

در حال بارگذاری…

امروز از همکاری با Hacktron برای یافتن آسیب‌پذیری‌ها در سامانه‌های OpenAI خبر می‌دهیم. مهندسان ما و پژوهشگران امنیتی Hacktron حوزه‌های دارای اولویت بالا را برای آزمون مشترک انتخاب خواهند کرد و بر نحوهٔ تعامل سامانه‌های ما با سرویس‌های شخص ثالث تمرکز خواهند داشت. در چارچوب این همکاری، دسترسی Hacktron به مدل‌های پیشروی خود را از طریق Daybreak Red گسترش می‌دهیم.

همان‌طور که برای شتاب بخشیدن به دفاع سایبری با هوش مصنوعی پیشرو تلاش می‌کنیم، یافتن و رفع آسیب‌پذیری‌ها در سامانه‌های خودمان را نیز با همان فوریت دنبال می‌کنیم. اوایل این هفته اعلام کردیم که پژوهشگران Cathedral در دورهٔ فشردهٔ امنیتی بعدی ما، در کنار تیم‌های ما کار خواهند کرد. همچنین پاداش‌های کشف باگ را افزایش دادیم تا پژوهشگران مستقل انگیزهٔ بیشتری برای یافتن آسیب‌پذیری‌هایی داشته باشند که ممکن است در آزمون‌های خودمان از نظر دور مانده باشند.

از طریق برنامهٔ پاداش کشف باگ امنیتی خود با Hacktron آشنا شدیم و اهمیت آسیب‌پذیری‌هایی که پژوهشگران این شرکت کشف و به ما گزارش کرده‌اند، ما را تحت تأثیر قرار داد. این تیم برای بازبینی کد، آزمون نفوذ و عملیات تیم قرمز، عامل‌های هوش مصنوعی می‌سازد. پژوهش‌های این تیم⁠(در یک پنجره جدید باز می‌شود) آسیب‌پذیری‌هایی را در نحوهٔ تعامل برنامه‌ها، زیرساخت‌های ابری و سامانه‌های هویت آشکار کرده است. کار آن‌ها نشان می‌دهد وقتی مهندسان امنیت، هوش مصنوعی را محور کار خود قرار می‌دهند تا سریع‌تر پیش بروند و پژوهش‌های بلندپروازانه‌تری انجام دهند، چه دستاوردهایی ممکن می‌شود.

با پیوند دادن سرویس‌ها به شیوه‌های تازه به دست عامل‌های هوش مصنوعی، این ترکیب مهارت‌ها ارزش بیشتری پیدا می‌کند. همکاری نزدیک با Hacktron به ما کمک می‌کند این ارتباطات را عمیق‌تر بیازماییم و از آموخته‌های خود برای تقویت سازوکارهای دفاعی‌مان استفاده کنیم.

“آیندهٔ امنیت سایبری را نه صاحبان بزرگ‌ترین تیم‌های امنیتی، بلکه کسانی رقم خواهند زد که بتوانند خلاقیت انسانی را به بهترین شکل با قابلیت‌های مبتنی بر هوش مصنوعی ترکیب کنند.

OpenAI با قرار دادن مدل‌های پیشروی سایبری در اختیار پژوهشگران امنیت، الگویی ارزشمند ارائه می‌دهد و به آن‌ها امکان می‌دهد آسیب‌پذیری‌های پیچیده را در نقاط اتصال سامانه‌های به‌هم‌پیوسته کشف کنند.

خوشحالیم که همکاری خود با OpenAI را عمیق‌تر می‌کنیم و تخصصمان در امنیت تهاجمی را با مدل‌های پیشروی این شرکت ترکیب می‌کنیم تا به تأمین امنیت OpenAI و زیست‌بوم گسترده‌تر نرم‌افزار کمک کنیم.”
—زین ژانگ، مدیرعامل Hacktron

از Hacktron و دیگر پژوهشگران مستقلی که برای یافتن و گزارش نقاط ضعف وقت می‌گذارند، سپاسگزاریم؛ تلاش آن‌ها به تقویت امنیتی کمک می‌کند که از همهٔ کاربران ما محافظت می‌کند. برای آگاهی از سامانه‌های تحت پوشش برنامه یا ثبت یافته‌های خود، به برنامهٔ پاداش کشف باگ امنیتی⁠(در یک پنجره جدید باز می‌شود) ما مراجعه کنید.