Samarbeid med Hacktron for å finne sårbarheter i OpenAIs systemer
I dag kunngjør vi et samarbeid med Hacktron for å finne sårbarheter i OpenAIs systemer. Ingeniørene våre og Hacktrons sikkerhetsforskere skal velge ut høyt prioriterte områder for felles testing, med vekt på hvordan systemene våre samhandler med tredjepartstjenester. Som en del av samarbeidet utvider vi Hacktrons tilgang til våre banebrytende modeller gjennom Daybreak Red.
Vi jobber for å få fart på cyberforsvaret med banebrytende AI, og legger like stor vekt på å raskt finne og utbedre sårbarheter i våre egne systemer. Tidligere denne uken kunngjorde vi at Cathedrals forskere skal jobbe sammen med teamene våre i vår neste sikkerhetssprint. Vi har også økt belønningene i bug bounty-programmet vårt for å gi uavhengige forskere flere grunner til å lete etter sårbarheter som vår egen testing kan ha oversett.
Vi ble kjent med Hacktron gjennom Security Bug Bounty-programmet vårt og ble imponert over hvor betydelige sårbarheter forskerne deres har oppdaget og rapportert til oss. Teamet utvikler AI-agenter for kodegjennomgang, penetrasjonstesting og red teaming. Forskningen(åpnes i et nytt vindu) deres har avdekket sårbarheter i samspillet mellom applikasjoner, skyinfrastruktur og identitetssystemer. Arbeidet deres viser hva som er mulig når sikkerhetsingeniører bygger løsninger rundt AI for å jobbe raskere og ta fatt på mer ambisiøs forskning.
Etter hvert som AI-agenter kobler sammen tjenester på nye måter, blir denne kombinasjonen av ferdigheter enda mer verdifull. Samarbeidet med Hacktron vil hjelpe oss med å teste disse koblingene grundigere og bruke det vi lærer, til å styrke forsvaret vårt.
Vi er takknemlige for at Hacktron og andre uavhengige forskere bruker tid på å finne og rapportere svakheter og dermed bidrar til å styrke sikkerheten som beskytter alle brukerne våre. Besøk Security Bug Bounty-programmet(åpnes i et nytt vindu) vårt for å se hvilke systemer som omfattes, eller rapportere et funn.
