Współpraca z Hacktron w wykrywaniu luk w zabezpieczeniach systemów OpenAI
Dziś ogłaszamy współpracę z Hacktron, której celem jest wykrywanie luk w zabezpieczeniach systemów OpenAI. Nasi inżynierowie i badacze bezpieczeństwa z Hacktron wybiorą priorytetowe obszary do wspólnych testów, skupiając się na tym, jak nasze systemy współdziałają z usługami zewnętrznymi. W ramach tej współpracy rozszerzamy dostęp Hacktron do naszych pionierskich modeli za pośrednictwem programu Daybreak Red.
Pracując nad przyspieszeniem cyberobrony dzięki pionierskiej AI, z równą pilnością podchodzimy do wykrywania i usuwania luk w zabezpieczeniach naszych własnych systemów. Na początku tego tygodnia ogłosiliśmy, że badacze z Cathedral dołączą do naszych zespołów podczas kolejnego sprintu poświęconego bezpieczeństwu. Podnieśliśmy też nagrody za zgłaszanie błędów, by jeszcze bardziej zachęcić niezależnych badaczy do poszukiwania luk, które mogły umknąć naszym własnym testom.
Poznaliśmy Hacktron za pośrednictwem naszego programu Security Bug Bounty. Duże wrażenie zrobiło na nas znaczenie luk, które badacze tej firmy odkryli i nam zgłosili. Zespół tworzy agenty AI do przeglądu kodu, testów penetracyjnych i kontrolowanych ataków. Ich badania(otwiera nowe okno) ujawniły luki w sposobie, w jaki współdziałają aplikacje, infrastruktura chmurowa i systemy zarządzania tożsamością. Ich praca pokazuje, co mogą osiągnąć inżynierowie bezpieczeństwa, gdy opierają swoje rozwiązania na AI, by działać szybciej i prowadzić bardziej ambitne badania.
W miarę jak agenty AI łączą usługi na nowe sposoby, takie połączenie umiejętności staje się jeszcze cenniejsze. Współpraca z Hacktron pomoże nam dokładniej testować te połączenia i wykorzystać zdobytą wiedzę do wzmocnienia naszych zabezpieczeń.
Dziękujemy Hacktron i innym niezależnym badaczom, którzy poświęcają czas na wykrywanie i zgłaszanie słabych punktów, pomagając wzmocnić zabezpieczenia chroniące wszystkich naszych użytkowników. Aby sprawdzić, które systemy są objęte programem, lub zgłosić odkrytą lukę, odwiedź stronę naszego programu Security Bug Bounty(otwiera nowe okno).
