Kerjasama dengan Hacktron untuk mencari kerentanan dalam sistem OpenAI
Hari ini kami mengumumkan kerjasama dengan Hacktron untuk mencari kerentanan dalam sistem OpenAI. Jurutera kami dan penyelidik keselamatan Hacktron akan memilih bidang berkeutamaan tinggi untuk diuji bersama, dengan tumpuan pada cara sistem kami berinteraksi dengan perkhidmatan pihak ketiga. Sebagai sebahagian daripada kerjasama ini, kami memperluas akses Hacktron kepada model perbatasan kami melalui Daybreak Red.
Sambil berusaha mempercepat pertahanan siber dengan AI perbatasan, kami turut bertindak dengan kesegeraan yang sama untuk mencari dan membaiki kerentanan dalam sistem kami sendiri. Awal minggu ini, kami mengumumkan bahawa penyelidik Cathedral akan bekerjasama dengan pasukan kami dalam sprint keselamatan kami yang seterusnya. Kami juga meningkatkan ganjaran baunti pepijat kami untuk memberi penyelidik bebas lebih banyak insentif bagi mencari kerentanan yang mungkin terlepas dalam ujian kami sendiri.
Kami mengenali Hacktron melalui program Ganjaran Pepijat Keselamatan kami dan kagum dengan impak kerentanan yang ditemui dan dilaporkan kepada kami oleh penyelidik mereka. Pasukan ini membina ejen AI untuk semakan kod, ujian penembusan dan proses penyerang. Penyelidikan(dibuka dalam tetingkap baru) mereka telah menemukan kerentanan dalam cara aplikasi, infrastruktur awan dan sistem identiti berinteraksi. Hasil kerja mereka menunjukkan apa yang boleh dicapai apabila jurutera keselamatan menjadikan AI teras pembangunan untuk bergerak lebih pantas dan menjalankan penyelidikan yang lebih bercita-cita tinggi.
Apabila ejen AI menghubungkan perkhidmatan dengan cara baharu, gabungan kemahiran itu menjadi semakin bernilai. Kerjasama dengan Hacktron akan membantu kami menguji sambungan tersebut dengan lebih mendalam dan menggunakan pengetahuan yang diperoleh untuk memperkukuh pertahanan kami.
Kami berterima kasih kepada Hacktron dan penyelidik bebas lain yang meluangkan masa untuk mencari dan melaporkan kelemahan bagi membantu memperkukuh keselamatan yang melindungi semua pengguna kami. Untuk melihat sistem yang termasuk dalam skop atau menyerahkan penemuan, lawati program Baunti Pepijat Keselamatan(dibuka dalam tetingkap baru) kami.
