Collaboriamo con Hacktron per individuare vulnerabilità nei sistemi di OpenAI
Oggi annunciamo una collaborazione con Hacktron per individuare vulnerabilità nei sistemi di OpenAI. I nostri ingegneri e i ricercatori di sicurezza di Hacktron sceglieranno insieme le aree prioritarie da sottoporre a test, concentrandosi su come i nostri sistemi interagiscono con i servizi di terze parti. Nell’ambito di questa collaborazione, stiamo ampliando l’accesso di Hacktron ai nostri modelli di frontiera tramite Daybreak Red.
Mentre lavoriamo per accelerare la difesa informatica con l’IA di frontiera, ci impegniamo con la stessa urgenza a individuare e correggere le vulnerabilità nei nostri sistemi. All’inizio di questa settimana abbiamo annunciato che i ricercatori di Cathedral affiancheranno i nostri team nel prossimo sprint dedicato alla sicurezza. Abbiamo anche aumentato le ricompense del nostro programma bug bounty per incentivare ulteriormente i ricercatori indipendenti a cercare vulnerabilità che potrebbero essere sfuggite ai nostri test.
Abbiamo conosciuto Hacktron attraverso il nostro programma Security Bug Bounty e siamo rimasti colpiti dall’impatto delle vulnerabilità che i suoi ricercatori hanno scoperto e ci hanno segnalato. Il team sviluppa agenti di IA per la revisione del codice, i test di penetrazione e il red teaming. Le loro ricerche(si apre in una nuova finestra) hanno portato alla luce vulnerabilità nelle interazioni tra applicazioni, infrastrutture cloud e sistemi di gestione delle identità. Il loro lavoro dimostra cosa è possibile ottenere quando gli ingegneri della sicurezza mettono l’IA al centro delle proprie soluzioni per lavorare più velocemente e intraprendere ricerche più ambiziose.
Man mano che gli agenti di IA collegano i servizi in modi nuovi, questa combinazione di competenze acquista ancora più valore. Lavorare al fianco di Hacktron ci aiuterà a testare questi collegamenti in modo più approfondito e a usare ciò che impariamo per rafforzare le nostre difese.
Siamo grati a Hacktron e agli altri ricercatori indipendenti che dedicano tempo a individuare e segnalare punti deboli, contribuendo a rafforzare la sicurezza a tutela di tutti i nostri utenti. Per sapere quali sistemi rientrano nel programma o segnalare una vulnerabilità, visita il nostro programma Security Bug Bounty(si apre in una nuova finestra).
