A Hacktronnal tárjuk fel az OpenAI rendszereinek sebezhetőségeit
Ma bejelentjük együttműködésünket a Hacktronnal az OpenAI rendszereiben rejlő sebezhetőségek feltárására. Mérnökeink és a Hacktron biztonsági kutatói közösen választják ki a kiemelten fontos tesztelési területeket, különös figyelmet fordítva arra, hogyan működnek együtt rendszereink a külső szolgáltatásokkal. Az együttműködés részeként a Daybreak Red révén szélesebb körű hozzáférést biztosítunk a Hacktronnak élvonalbeli modelljeinkhez.
Miközben élvonalbeli MI-vel dolgozunk a kibervédelem felgyorsításán, ugyanilyen sürgető feladatnak tekintjük a saját rendszereinkben rejlő sebezhetőségek feltárását és javítását. A hét elején bejelentettük, hogy a Cathedral kutatói csapatainkkal együtt dolgoznak majd a következő biztonsági sprintünkben. Emellett megemeltük a hibák feltárásáért járó jutalmakat, hogy még inkább ösztönözzük a független kutatókat a saját tesztjeink során esetleg észrevétlenül maradt sebezhetőségek felkutatására.
A Hacktront a biztonsági hibák feltárását jutalmazó programunk révén ismertük meg, és nagyra értékeltük, milyen jelentős sebezhetőségeket fedeztek fel és jelentettek nekünk a kutatói. A csapat kódellenőrzésre, behatolási tesztelésre és támadásszimulációra fejleszt MI-ügynököket. Kutatásaik(új ablakban nyílik meg) sebezhetőségeket tártak fel az alkalmazások, a felhőinfrastruktúra és az identitáskezelő rendszerek együttműködésében. Munkájuk megmutatja, mire képesek a biztonsági mérnökök, ha az MI-re építve gyorsítják fel munkájukat és vágnak bele ambiciózusabb kutatásokba.
Ahogy az MI-ügynökök új módokon kapcsolják össze a szolgáltatásokat, e képességek ötvözése még értékesebbé válik. A Hacktronnal közösen alaposabban tesztelhetjük ezeket a kapcsolatokat, és a tanulságokat védelmünk megerősítésére fordíthatjuk.
Hálásak vagyunk a Hacktronnak és minden független kutatónak, aki időt szán a gyenge pontok feltárására és bejelentésére, ezzel is erősítve az összes felhasználónkat óvó védelmet. Ha szeretnéd megtudni, mely rendszerek vizsgálhatók, vagy bejelentenél egy hibát, látogass el a biztonsági hibák feltárását jutalmazó programunk(új ablakban nyílik meg) oldalára.
