Partnerstvo s Hacktronom za otkrivanje ranjivosti u sustavima tvrtke OpenAI
Danas najavljujemo partnerstvo s Hacktronom radi otkrivanja ranjivosti u sustavima tvrtke OpenAI. Naši inženjeri i Hacktronovi sigurnosni istraživači odabrat će prioritetna područja za zajedničko testiranje, s naglaskom na interakciju naših sustava s uslugama trećih strana. U sklopu partnerstva proširujemo Hacktronov pristup našim graničnim modelima putem programa Daybreak Red.
Dok uz pomoć graničnog AI-ja radimo na ubrzanju kibernetičke obrane, s jednakom hitnošću pristupamo pronalaženju i otklanjanju ranjivosti u vlastitim sustavima. Ranije ovog tjedna najavili smo da će istraživači tvrtke Cathedral surađivati s našim timovima u sljedećem sigurnosnom sprintu. Također smo povećali nagrade za otkrivanje ranjivosti kako bismo neovisnim istraživačima pružili dodatni poticaj za traženje ranjivosti koje smo možda propustili u vlastitim testiranjima.
Hacktron smo upoznali putem svojeg programa nagrađivanja za otkrivanje sigurnosnih ranjivosti, a posebno nas se dojmila važnost ranjivosti koje su njegovi istraživači otkrili i prijavili nam. Tim razvija AI agente za pregled koda, penetracijsko testiranje i red-team testiranje. Njihova su istraživanja(otvara se u novom prozoru) otkrila ranjivosti u načinu na koji aplikacije, infrastruktura u oblaku i sustavi za upravljanje identitetima međusobno djeluju. Njihov rad pokazuje što je moguće kada sigurnosni inženjeri temelje svoj pristup na AI-ju kako bi radili brže i provodili ambicioznija istraživanja.
Kako AI agenti povezuju usluge na nove načine, ta kombinacija vještina postaje još vrednija. Suradnja s Hacktronom pomoći će nam da temeljitije testiramo te veze i primijenimo stečene spoznaje kako bismo ojačali svoju obranu.
Zahvalni smo Hacktronu i drugim neovisnim istraživačima koji ulažu vrijeme u pronalaženje i prijavljivanje slabosti te tako pomažu ojačati sigurnost svih naših korisnika. Kako biste provjerili koji su sustavi obuhvaćeni programom ili prijavili ranjivost, posjetite stranicu našeg programa nagrađivanja za otkrivanje sigurnosnih ranjivosti(otvara se u novom prozoru).
