Kartu su „Hacktron“ ieškome „OpenAI“ sistemų pažeidžiamumų
Šiandien skelbiame apie partnerystę su „Hacktron“, kurios tikslas – rasti „OpenAI“ sistemų pažeidžiamumų. Mūsų inžinieriai ir „Hacktron“ saugumo tyrėjai kartu pasirinks svarbiausias sritis, kurias testuos, daugiausia dėmesio skirdami mūsų sistemų sąveikai su trečiųjų šalių paslaugomis. Pagal šią partnerystę per „Daybreak Red“ suteikiame „Hacktron“ platesnę prieigą prie mūsų priešakinių modelių.
Siekdami paspartinti kibernetinę gynybą pasitelkiant priešakinį DI, taip pat skubiai ieškome pažeidžiamumų savo sistemose ir juos šaliname. Šios savaitės pradžioje paskelbėme, kad per kitą saugumo sprintą „Cathedral“ tyrėjai dirbs kartu su mūsų komandomis. Taip pat padidinome atlygį už rastas spragas, kad dar labiau paskatintume nepriklausomus tyrėjus ieškoti pažeidžiamumų, kurių galėjome nepastebėti testuodami patys.
Su „Hacktron“ susipažinome per savo atlygio už saugumo spragas programą. Mus sužavėjo tai, kokių reikšmingų pažeidžiamumų šios įmonės tyrėjai aptiko ir apie juos mums pranešė. Komanda kuria DI agentus kodo peržiūrai, įsilaužimo testavimui ir testavimui spragoms nustatyti. Jų tyrimai(atsidaro naujame lange) atskleidė programų, debesijos infrastruktūros ir tapatybės valdymo sistemų tarpusavio sąveikos pažeidžiamumų. Jų darbas rodo, ką gali pasiekti saugumo inžinieriai, pasitelkę DI kaip pagrindą spartesniam darbui ir ambicingesniems tyrimams.
DI agentams naujais būdais sujungiant paslaugas, toks gebėjimų derinys tampa dar vertingesnis. Bendradarbiaudami su „Hacktron“ galėsime nuodugniau testuoti šias sąsajas ir pritaikyti įgytas žinias savo apsaugai stiprinti.
Esame dėkingi „Hacktron“ ir kitiems nepriklausomiems tyrėjams, kurie skiria laiko spragų paieškai ir praneša apie jas, taip padėdami stiprinti visų mūsų naudotojų saugumą. Norėdami sužinoti, kurias sistemas galima tirti, arba pranešti apie rastą spragą, apsilankykite mūsų atlygio už saugumo spragas programos puslapyje(atsidaro naujame lange).
