Bermitra dengan Hacktron untuk menemukan kerentanan dalam sistem OpenAI
Hari ini kami mengumumkan kemitraan dengan Hacktron untuk menemukan kerentanan dalam sistem OpenAI. Para engineer kami dan peneliti keamanan Hacktron akan memilih area berprioritas tinggi untuk diuji bersama, dengan fokus pada cara sistem kami berinteraksi dengan layanan pihak ketiga. Sebagai bagian dari kemitraan ini, kami memperluas akses Hacktron ke model terdepan kami melalui Daybreak Red.
Seiring upaya kami mempercepat pertahanan siber dengan AI terdepan, kami juga bergerak sama cepatnya untuk menemukan dan memperbaiki kerentanan dalam sistem kami sendiri. Awal pekan ini, kami mengumumkan bahwa para peneliti Cathedral akan bekerja bersama tim kami dalam sprint keamanan berikutnya. Kami juga menaikkan imbalan bug bounty kami untuk lebih mendorong peneliti independen mencari kerentanan yang mungkin luput dari pengujian kami sendiri.
Kami mengenal Hacktron melalui program Bug Bounty Keamanan kami dan terkesan dengan besarnya dampak kerentanan yang ditemukan dan dilaporkan para penelitinya kepada kami. Tim ini mengembangkan agen AI untuk peninjauan kode, pengujian penetrasi, dan red teaming. Riset(terbuka di jendela baru) mereka telah mengungkap kerentanan dalam cara aplikasi, infrastruktur cloud, dan sistem identitas berinteraksi. Hasil kerja mereka menunjukkan apa yang bisa dicapai ketika engineer keamanan menjadikan AI sebagai fondasi untuk bergerak lebih cepat dan menjalankan riset yang lebih ambisius.
Seiring agen AI menghubungkan berbagai layanan dengan cara baru, perpaduan keahlian tersebut menjadi makin berharga. Bekerja bersama Hacktron akan membantu kami menguji koneksi tersebut secara lebih mendalam dan memanfaatkan temuan kami untuk memperkuat pertahanan.
Kami berterima kasih kepada Hacktron dan para peneliti independen lainnya yang meluangkan waktu untuk menemukan dan melaporkan kelemahan demi memperkuat keamanan yang melindungi seluruh pengguna kami. Untuk melihat sistem mana saja yang termasuk dalam cakupan program atau mengirimkan temuan, kunjungi program Bug Bounty Keamanan(terbuka di jendela baru) kami.
