Hacktron-თან პარტნიორობა OpenAI-ის სისტემებში მოწყვლადობების აღმოსაჩენად
დღეს ვაცხადებთ Hacktron-თან პარტნიორობის დაწყებას OpenAI-ის სისტემებში მოწყვლადობების აღმოსაჩენად. ჩვენი ინჟინრები და Hacktron-ის უსაფრთხოების მკვლევრები ერთობლივი ტესტირებისთვის პრიორიტეტულ მიმართულებებს შეარჩევენ. მთავარი აქცენტი იქნება იმაზე, თუ როგორ ურთიერთქმედებს ჩვენი სისტემები მესამე მხარის სერვისებთან. პარტნიორობის ფარგლებში, Daybreak Red-ის მეშვეობით Hacktron-ს ჩვენს მოწინავე მოდელებზე წვდომას ვუფართოებთ.
მოწინავე ხელოვნური ინტელექტით კიბერთავდაცვის დაჩქარებაზე მუშაობის პარალელურად, ჩვენივე სისტემებში მოწყვლადობების აღმოჩენასა და აღმოფხვრასაც იმავე გადაუდებლობით ვუდგებით. ამ კვირის დასაწყისში გამოვაცხადეთ, რომ უსაფრთხოების მომდევნო სპრინტის დროს Cathedral-ის მკვლევრები ჩვენს გუნდებთან ერთად იმუშავებენ. ასევე გავზარდეთ ჯილდოები ხარვეზების აღმოჩენისთვის, რათა დამოუკიდებელ მკვლევრებს მეტი სტიმული ჰქონდეთ იმ მოწყვლადობების მოსაძებნად, რომლებიც ჩვენი ტესტირებისას შესაძლოა გამოგვრჩა.
Hacktron ჩვენი უსაფრთხოების ხარვეზების აღმოჩენისთვის დაჯილდოების პროგრამის მეშვეობით გავიცანით. შთაბეჭდილება მოახდინა იმ მოწყვლადობების გავლენის მასშტაბმა, რომლებიც მისმა მკვლევრებმა აღმოაჩინეს და შეგვატყობინეს. გუნდი ქმნის ხელოვნური ინტელექტის აგენტებს კოდის შემოწმების, შეღწევადობის ტესტირებისა და შეტევითი ტესტირებისთვის (red teaming). მათმა კვლევამ(იხსნება ახალ ფანჯარაში) გამოავლინა მოწყვლადობები აპლიკაციებს, ღრუბლოვან ინფრასტრუქტურასა და იდენტობის მართვის სისტემებს შორის ურთიერთქმედებაში. მათი მუშაობა აჩვენებს, რა შესაძლებლობები ჩნდება, როცა უსაფრთხოების ინჟინრები ხელოვნურ ინტელექტს ეყრდნობიან, რათა უფრო სწრაფად იმუშაონ და უფრო ამბიციურ კვლევებს შეეჭიდონ.
ხელოვნური ინტელექტის აგენტები სერვისებს ერთმანეთთან ახალი გზებით აკავშირებენ, რაც უნარების ამ ერთობლიობას კიდევ უფრო ღირებულს ხდის. Hacktron-თან თანამშრომლობა დაგვეხმარება, ეს კავშირები უფრო სიღრმისეულად შევამოწმოთ და მიღებული ცოდნა ჩვენი დაცვის გასაძლიერებლად გამოვიყენოთ.
მადლობას ვუხდით Hacktron-სა და სხვა დამოუკიდებელ მკვლევრებს, რომლებიც დროს უთმობენ სუსტი წერტილების აღმოჩენასა და შეტყობინებას და ამით ყველა ჩვენი მომხმარებლის უსაფრთხოების გაძლიერებაში გვეხმარებიან. იმის გასაგებად, თუ რომელი სისტემები შედის პროგრამაში, ან აღმოჩენილი ხარვეზის შესატყობინებლად, ეწვიეთ ჩვენი უსაფრთხოების ხარვეზების აღმოჩენისთვის დაჯილდოების პროგრამის(იხსნება ახალ ფანჯარაში) გვერდს.
