Партнерство со Hacktron за откривање ранливости во системите на OpenAI
Денес објавуваме партнерство со Hacktron за откривање ранливости во системите на OpenAI. Нашите инженери и безбедносните истражувачи на Hacktron ќе изберат приоритетни области за заедничко тестирање, со фокус на тоа како нашите системи комуницираат со услуги од трети страни. Во рамките на партнерството, го прошируваме пристапот на Hacktron до нашите гранични модели преку Daybreak Red.
Додека работиме на забрзување на сајберодбраната со гранична ВИ, со иста итност пристапуваме и кон откривањето и отстранувањето ранливости во сопствените системи. Претходно неделава објавивме дека истражувачите на Cathedral ќе работат заедно со нашите тимови во следниот спринт за безбедност. Исто така, ги зголемивме наградите за откривање пропусти за дополнително да ги поттикнеме независните истражувачи да бараат ранливости што можеби ни промакнале при нашето тестирање.
Се запознавме со Hacktron преку нашата програма за наградување за откриени безбедносни пропусти и нè импресионираше значајноста на ранливостите што нивните истражувачи ги открија и ни ги пријавија. Тимот развива ВИ-агенти за проверка на код, пенетрациско тестирање и тестирање на отпорноста. Нивните истражувања(се отвора во нов прозорец) открија ранливости во начинот на кој апликациите, инфраструктурата во облак и системите за управување со идентитети комуницираат меѓусебно. Нивната работа покажува што е можно кога безбедносните инженери ја користат ВИ како основа за развој на решенија што им овозможуваат да работат побрзо и да се впуштат во поамбициозни истражувања.
Со оглед на тоа што ВИ-агентите ги поврзуваат услугите на нови начини, оваа комбинација на вештини станува уште повредна. Соработката со Hacktron ќе ни помогне потемелно да ги тестираме тие врски и да ги искористиме сознанијата за да ја зајакнеме нашата одбрана.
Благодарни сме им на Hacktron и на другите независни истражувачи што вложуваат време во откривање и пријавување слабости, со што помагаат да се зајакне безбедноста што ги штити сите наши корисници. За да видите кои системи се опфатени или да пријавите откриен пропуст, посетете ја нашата програма за наградување за откриени безбедносни пропусти(се отвора во нов прозорец).
