Partenariat avec Hacktron pour détecter les vulnérabilités des systèmes d’OpenAI

Aujourd’hui, nous annonçons un partenariat avec Hacktron pour détecter les vulnérabilités des systèmes d’OpenAI. Nos ingénieurs et les chercheurs en sécurité de Hacktron choisiront ensemble les éléments prioritaires à tester, en se concentrant sur les interactions de nos systèmes avec les services tiers. Dans le cadre de ce partenariat, nous élargissons l’accès de Hacktron à nos modèles de pointe grâce à Daybreak Red.

Alors que nous travaillons à accélérer la cyberdéfense grâce à l’IA de pointe, nous accordons la même urgence à la détection et à la correction des vulnérabilités de nos propres systèmes. Plus tôt cette semaine, nous avons annoncé que les chercheurs de Cathedral travailleront aux côtés de nos équipes lors de notre prochain sprint de sécurité. Nous avons aussi augmenté nos primes aux bogues pour inciter davantage les chercheurs indépendants à rechercher les vulnérabilités que nos propres tests auraient pu manquer.

Nous avons fait la connaissance de Hacktron dans le cadre de notre programme de primes aux bogues de sécurité et avons été impressionnés par l’incidence des vulnérabilités que ses chercheurs ont découvertes et nous ont signalées. L’équipe crée des agents d’IA pour la révision de code, les tests d’intrusion et les exercices d’équipe rouge. Leurs recherches⁠(s'ouvre dans une nouvelle fenêtre) ont révélé des vulnérabilités dans les interactions entre les applications, les infrastructures infonuagiques et les systèmes d’identité. Leurs travaux montrent ce qui devient possible lorsque les ingénieurs en sécurité placent l’IA au cœur de leurs outils pour aller plus vite et entreprendre des recherches plus ambitieuses.

À mesure que les agents d’IA relient les services de nouvelles façons, cette combinaison de compétences devient encore plus précieuse. Travailler aux côtés de Hacktron nous aidera à tester ces connexions plus en profondeur et à utiliser les leçons tirées pour renforcer nos défenses.

Nous remercions Hacktron et les autres chercheurs indépendants qui consacrent du temps à la détection et au signalement des failles pour contribuer à renforcer la sécurité qui protège l’ensemble de nos utilisateurs. Pour connaître les systèmes visés ou signaler une découverte, consultez notre programme de primes aux bogues de sécurité⁠(s'ouvre dans une nouvelle fenêtre).