OpenAI

2026. gada 6. novembris

Aizsardzība

Sadarbība ar Hacktron, lai atklātu ievainojamības OpenAI sistēmās

Notiek ielāde…

Šodien paziņojam par sadarbību ar Hacktron, lai atklātu ievainojamības OpenAI sistēmās. Mūsu inženieri un Hacktron drošības pētnieki izvēlēsies prioritārās jomas kopīgai testēšanai, īpašu uzmanību pievēršot mūsu sistēmu mijiedarbībai ar trešo pušu pakalpojumiem. Šīs sadarbības ietvaros ar Daybreak Red starpniecību paplašinām Hacktron piekļuvi mūsu robežšķirtnes modeļiem.

Strādājot pie tā, lai ar robežšķirtnes MI paātrinātu kiberaizsardzības attīstību, tikpat steidzami rīkojamies, lai atklātu un novērstu ievainojamības mūsu pašu sistēmās. Šīs nedēļas sākumā paziņojām, ka Cathedral pētnieki strādās plecu pie pleca ar mūsu komandām nākamajā drošības sprintā. Esam arī palielinājuši atlīdzību par kļūdu atklāšanu, lai vēl vairāk motivētu neatkarīgos pētniekus meklēt ievainojamības, kuras mūsu pašu testos varētu būt palikušas nepamanītas.

Ar Hacktron iepazināmies mūsu drošības kļūdu atlīdzības programmā, un mūs pārsteidza, cik nozīmīgas ievainojamības šī uzņēmuma pētnieki bija atklājuši un par tām mums ziņojuši. Komanda izstrādā MI aģentus koda pārskatīšanai, ielaušanās testēšanai un imitētiem uzbrukumiem. Viņu pētījumos⁠(atveras jaunā logā) ir atklātas ievainojamības lietotņu, mākoņinfrastruktūras un identitātes sistēmu mijiedarbībā. Viņu darbs parāda, ko iespējams sasniegt, ja drošības inženieri veido risinājumus, kuru pamatā ir MI, lai strādātu ātrāk un īstenotu vērienīgākus pētījumus.

MI aģentiem savienojot pakalpojumus jaunos veidos, šāds prasmju apvienojums kļūst vēl vērtīgāks. Sadarbība ar Hacktron palīdzēs mums padziļināti testēt šos savienojumus un izmantot iegūtās zināšanas, lai stiprinātu mūsu aizsardzību.

“Kiberdrošības nākotni noteiks nevis tas, kam ir lielākā drošības komanda, bet gan tas, kurš spēs vislabāk apvienot cilvēku radošumu ar MI sniegtajām iespējām.

OpenAI rāda pārliecinošu piemēru, nododot robežšķirtnes kiberdrošības modeļus drošības pētnieku rīcībā un ļaujot viņiem atklāt sarežģītas ievainojamības savstarpēji savienotu sistēmu saskares punktos.

Ar prieku padziļinām sadarbību ar OpenAI, apvienojot mūsu pieredzi drošības testēšanā ar uzbrukuma metodēm un viņu robežšķirtnes modeļus, lai palīdzētu aizsargāt OpenAI un plašāku programmatūras ekosistēmu.”
— Zeins Džans, Hacktron izpilddirektors

Esam pateicīgi Hacktron un citiem neatkarīgajiem pētniekiem, kuri velta laiku vājo vietu meklēšanai un ziņošanai par tām, palīdzot stiprināt visu mūsu lietotāju drošību. Lai uzzinātu, kuras sistēmas ir iekļautas programmā, vai ziņotu par atklājumu, apmeklējiet mūsu drošības kļūdu atlīdzības programmas lapu⁠(atveras jaunā logā).

Autors

OpenAI