Партнерство с Hacktron для поиска уязвимостей в системах OpenAI
Сегодня мы объявляем о партнерстве с Hacktron для поиска уязвимостей в системах OpenAI. Наши инженеры и исследователи безопасности Hacktron выберут приоритетные направления для совместного тестирования, уделяя особое внимание взаимодействию наших систем со сторонними сервисами. В рамках партнерства мы расширяем доступ Hacktron к нашим передовым моделям через Daybreak Red.
Мы работаем над ускорением киберзащиты с помощью передового ИИ и столь же активно ищем и устраняем уязвимости в собственных системах. Ранее на этой неделе мы объявили, что исследователи Cathedral присоединятся к нашим командам в следующем спринте по безопасности. Мы также увеличили вознаграждения за обнаружение уязвимостей, чтобы у независимых исследователей было больше стимулов искать то, что могли упустить наши собственные проверки.
Мы познакомились с Hacktron благодаря нашей программе вознаграждений за обнаружение уязвимостей Security Bug Bounty. Нас впечатлила значимость уязвимостей, которые исследователи компании обнаружили и о которых сообщили нам. Команда создает ИИ-агентов для проверки кода, тестирования на проникновение и red teaming. Их исследования(открывается в новом окне) выявили уязвимости во взаимодействии приложений, облачной инфраструктуры и систем управления идентификацией. Их работа показывает, какие возможности открываются перед инженерами по безопасности, когда они опираются на ИИ, чтобы действовать быстрее и браться за более амбициозные исследования.
По мере того как ИИ-агенты создают новые связи между сервисами, такое сочетание навыков становится еще ценнее. Сотрудничество с Hacktron поможет нам тщательнее проверять эти связи и использовать полученные знания для укрепления защиты.
Мы благодарны Hacktron и другим независимым исследователям, которые уделяют время поиску уязвимостей и сообщают о них, помогая укреплять защиту всех наших пользователей. Чтобы узнать, какие системы входят в программу, или сообщить о найденной уязвимости, посетите страницу нашей программы вознаграждений Security Bug Bounty(открывается в новом окне).
