שותפות עם Hacktron לאיתור חולשות אבטחה במערכות של OpenAI
היום אנחנו מכריזים על שותפות עם Hacktron לאיתור חולשות אבטחה במערכות של OpenAI. המהנדסים שלנו וחוקרי האבטחה של Hacktron יבחרו יחד תחומים בעדיפות גבוהה לבדיקה משותפת, תוך התמקדות באופן שבו המערכות שלנו פועלות עם שירותי צד שלישי. במסגרת השותפות, אנחנו מרחיבים את הגישה של Hacktron למודלי החזית שלנו דרך Daybreak Red.
לצד המאמצים שלנו להאיץ את הגנת הסייבר בעזרת frontier AI, אנחנו פועלים באותה תחושת דחיפות לאיתור חולשות אבטחה במערכות שלנו ולתיקונן. מוקדם יותר השבוע הכרזנו כי החוקרים של Cathedral יעבדו לצד הצוותים שלנו בספרינט האבטחה הבא שלנו. בנוסף, הגדלנו את התגמולים בתוכנית לאיתור חולשות אבטחה, כדי לתת לחוקרים עצמאיים תמריץ נוסף לחפש חולשות שאולי חמקו מהבדיקות שלנו.
הכרנו את Hacktron דרך תוכנית התגמולים שלנו לאיתור חולשות אבטחה, והתרשמנו מההשפעה של החולשות שחוקריה גילו ודיווחו לנו עליהן. הצוות מפתח סוכני AI לסקירת קוד, לבדיקות חדירה ול-red teaming. המחקר שלהם(נפתח בחלון חדש) חשף חולשות באופן שבו יישומים, תשתיות ענן ומערכות לניהול זהויות פועלים זה עם זה. העבודה שלהם מראה מה אפשר להשיג כשמהנדסי אבטחה מפתחים כלים ותהליכים סביב AI כדי לפעול מהר יותר ולקדם מחקר שאפתני יותר.
ככל שסוכני AI מחברים בין שירותים בדרכים חדשות, שילוב המיומנויות הזה נעשה בעל ערך רב עוד יותר. העבודה לצד Hacktron תעזור לנו לבדוק את החיבורים האלה לעומק ולהשתמש במה שנלמד כדי לחזק את ההגנות שלנו.
אנחנו מודים ל-Hacktron ולחוקרים עצמאיים נוספים שמשקיעים מזמנם באיתור חולשות ובדיווח עליהן, וכך עוזרים לחזק את האבטחה שמגינה על כלל המשתמשים שלנו. כדי לראות אילו מערכות נכללות בתוכנית או לדווח על ממצא, בקרו בעמוד תוכנית התגמולים שלנו לאיתור חולשות אבטחה(נפתח בחלון חדש).
