Parceria com a Hacktron para encontrar vulnerabilidades nos sistemas da OpenAI
Hoje anunciamos uma parceria com a Hacktron para encontrar vulnerabilidades nos sistemas da OpenAI. Nossos engenheiros e os pesquisadores de segurança da Hacktron escolherão áreas de alta prioridade para testar em conjunto, com foco em como nossos sistemas interagem com serviços de terceiros. Como parte da parceria, estamos ampliando o acesso da Hacktron aos nossos modelos de fronteira por meio do Daybreak Red.
Enquanto trabalhamos para acelerar a defesa cibernética com IA de ponta, tratamos com a mesma urgência a identificação e a correção de vulnerabilidades nos nossos próprios sistemas. No início desta semana, anunciamos que os pesquisadores da Cathedral trabalharão ao lado das nossas equipes no próximo sprint de segurança. Também aumentamos as recompensas do nosso programa de bug bounty para incentivar ainda mais os pesquisadores independentes a buscar vulnerabilidades que possam ter passado despercebidas nos nossos testes.
Conhecemos a Hacktron por meio do nosso programa de recompensas por vulnerabilidades de segurança e ficamos impressionados com o impacto das vulnerabilidades que seus pesquisadores descobriram e nos relataram. A equipe desenvolve agentes de IA para revisão de código, testes de invasão e red teaming. Suas pesquisas(abre em uma nova janela) têm revelado vulnerabilidades na forma como aplicações, infraestrutura de nuvem e sistemas de identidade interagem. Seu trabalho mostra o que é possível quando engenheiros de segurança usam a IA como base para avançar mais rápido e realizar pesquisas mais ambiciosas.
À medida que os agentes de IA conectam serviços de novas formas, essa combinação de habilidades se torna ainda mais valiosa. Trabalhar ao lado da Hacktron nos ajudará a testar essas conexões com mais profundidade e a usar o que aprendermos para reforçar nossas defesas.
Agradecemos à Hacktron e a outros pesquisadores independentes que dedicam tempo a encontrar e relatar falhas para ajudar a reforçar a segurança que protege todos os nossos usuários. Para conferir quais sistemas estão no escopo ou relatar uma descoberta, acesse nosso programa de recompensas por vulnerabilidades de segurança(abre em uma nova janela).
