Etsimme Hacktronin kanssa haavoittuvuuksia OpenAI:n järjestelmistä
Julkistamme tänään yhteistyön Hacktronin kanssa haavoittuvuuksien löytämiseksi OpenAI:n järjestelmistä. Insinöörimme ja Hacktronin tietoturvatutkijat valitsevat yhdessä tärkeimmät testauskohteet. Erityistä huomiota kiinnitetään siihen, miten järjestelmämme toimivat yhdessä kolmansien osapuolten palvelujen kanssa. Osana yhteistyötä laajennamme Hacktronin mahdollisuuksia käyttää edistyneitä mallejamme Daybreak Red -ohjelman kautta.
Vauhditamme kyberpuolustusta edistyneen tekoälyn avulla ja pidämme yhtä kiireellisenä haavoittuvuuksien löytämistä ja korjaamista omissa järjestelmissämme. Kerroimme aiemmin tällä viikolla, että Cathedralin tutkijat työskentelevät tiimiemme rinnalla seuraavassa tietoturvasprintissämme. Lisäksi korotimme haavoittuvuuspalkkioitamme kannustaaksemme riippumattomia tutkijoita etsimään haavoittuvuuksia, jotka ovat saattaneet jäädä omassa testauksessamme huomaamatta.
Tutustuimme Hacktroniin Security Bug Bounty -ohjelmamme kautta. Sen tutkijoiden löytämien ja meille ilmoittamien haavoittuvuuksien merkittävyys teki meihin vaikutuksen. Tiimi kehittää tekoälyagentteja koodin katselmointiin, penetraatiotestaukseen ja hyökkäävään tietoturvatestaukseen. Tiimin tutkimus(avautuu uudessa ikkunassa) on paljastanut haavoittuvuuksia sovellusten, pilvi-infrastruktuurin ja identiteettijärjestelmien yhteistoiminnassa. Tiimin työ osoittaa, mitä on mahdollista saavuttaa, kun tietoturvainsinöörit rakentavat tekoälyyn pohjautuvia ratkaisuja nopeuttaakseen työtään ja tarttuakseen kunnianhimoisempiin tutkimushankkeisiin.
Kun tekoälyagentit yhdistävät palveluja uusilla tavoilla, tämä osaamisyhdistelmä muuttuu entistä arvokkaammaksi. Yhteistyö Hacktronin kanssa auttaa meitä testaamaan näitä yhteyksiä perusteellisemmin ja hyödyntämään opittua suojauksemme vahvistamisessa.
Olemme kiitollisia Hacktronille ja muille riippumattomille tutkijoille, jotka käyttävät aikaansa heikkouksien löytämiseen ja raportointiin ja auttavat siten vahvistamaan kaikkia käyttäjiämme suojaavaa tietoturvaa. Voit tarkistaa ohjelman piiriin kuuluvat järjestelmät tai ilmoittaa löydöksestä Security Bug Bounty -ohjelmamme(avautuu uudessa ikkunassa) sivulla.
