Samen met Hacktron kwetsbaarheden in de systemen van OpenAI opsporen
Vandaag kondigen we een samenwerking met Hacktron aan om kwetsbaarheden in de systemen van OpenAI op te sporen. Onze engineers en de beveiligingsonderzoekers van Hacktron bepalen samen welke onderdelen prioriteit krijgen bij het testen. Daarbij richten ze zich op de interactie tussen onze systemen en diensten van derden. Als onderdeel van de samenwerking geven we Hacktron via Daybreak Red ruimere toegang tot onze grensverleggende modellen.
Terwijl we met grensverleggende AI werken aan snellere bescherming tegen cyberdreigingen, pakken we het opsporen en verhelpen van kwetsbaarheden in onze eigen systemen met dezelfde urgentie aan. Eerder deze week kondigden we aan dat onderzoekers van Cathedral tijdens onze volgende beveiligingssprint met onze teams zullen samenwerken. Ook hebben we onze bugbounty-beloningen verhoogd om onafhankelijke onderzoekers extra te stimuleren kwetsbaarheden op te sporen die bij onze eigen tests mogelijk over het hoofd zijn gezien.
We leerden Hacktron kennen via ons Security Bug Bounty-programma en waren onder de indruk van de impact van de kwetsbaarheden die hun onderzoekers hebben ontdekt en aan ons hebben gemeld. Het team bouwt AI-agents voor codereviews, penetratietests en red teaming. Hun onderzoek(opent in een nieuw venster) heeft kwetsbaarheden blootgelegd in de interactie tussen applicaties, cloudinfrastructuur en identiteitssystemen. Hun werk laat zien wat er mogelijk is als beveiligingsengineers AI centraal stellen in hun aanpak om sneller te werken en ambitieuzer onderzoek te doen.
Nu AI-agents diensten op nieuwe manieren met elkaar verbinden, wordt die combinatie van vaardigheden nog waardevoller. Door samen te werken met Hacktron kunnen we die koppelingen grondiger testen en de inzichten gebruiken om onze beveiliging te versterken.
We zijn Hacktron en andere onafhankelijke onderzoekers dankbaar dat ze tijd steken in het opsporen en melden van zwakke plekken. Daarmee helpen ze de beveiliging van al onze gebruikers te versterken. Wil je weten welke systemen binnen het programma vallen of een bevinding melden? Ga dan naar ons Security Bug Bounty-programma(opent in een nieuw venster).
