Parteneriat cu Hacktron pentru identificarea vulnerabilităților din sistemele OpenAI
Astăzi anunțăm un parteneriat cu Hacktron pentru a identifica vulnerabilități în sistemele OpenAI. Inginerii noștri și cercetătorii în securitate de la Hacktron vor alege domenii prioritare pe care să le testeze împreună, cu accent pe modul în care sistemele noastre interacționează cu servicii terțe. În cadrul parteneriatului, extindem accesul Hacktron la modelele noastre de vârf prin Daybreak Red.
În timp ce lucrăm la accelerarea apărării cibernetice cu ajutorul AI de vârf, tratăm cu aceeași urgență identificarea și remedierea vulnerabilităților din propriile sisteme. La începutul acestei săptămâni, am anunțat că cercetătorii de la Cathedral vor lucra alături de echipele noastre în următorul sprint de securitate. De asemenea, am mărit recompensele pentru identificarea vulnerabilităților, pentru a încuraja cercetătorii independenți să caute vulnerabilități care ar fi putut scăpa testelor noastre.
Am cunoscut echipa Hacktron prin programul nostru de recompense pentru vulnerabilități de securitate și am fost impresionați de impactul vulnerabilităților pe care cercetătorii săi le-au descoperit și ni le-au raportat. Echipa dezvoltă agenți AI pentru revizuirea codului, teste de penetrare și red teaming. Prin cercetările(se deschide într-o fereastră nouă) sale, echipa a descoperit vulnerabilități în modul în care interacționează aplicațiile, infrastructura cloud și sistemele de identitate. Munca lor arată ce devine posibil atunci când inginerii de securitate dezvoltă soluții centrate pe AI pentru a lucra mai rapid și a aborda proiecte de cercetare mai ambițioase.
Pe măsură ce agenții AI conectează servicii în moduri noi, această combinație de competențe devine și mai valoroasă. Colaborarea cu Hacktron ne va ajuta să testăm mai amănunțit aceste conexiuni și să folosim ceea ce învățăm pentru a ne consolida apărarea.
Le suntem recunoscători echipei Hacktron și celorlalți cercetători independenți care își dedică timpul identificării și raportării punctelor slabe, contribuind astfel la consolidarea securității care îi protejează pe toți utilizatorii noștri. Pentru a vedea ce sisteme sunt incluse sau pentru a raporta o descoperire, accesează programul nostru de recompense pentru vulnerabilități de securitate(se deschide într-o fereastră nouă).
