S Hacktronom hľadáme zraniteľnosti v systémoch OpenAI
Dnes oznamujeme partnerstvo s Hacktronom zamerané na hľadanie zraniteľností v systémoch OpenAI. Naši inžinieri a bezpečnostní výskumníci z Hacktronu vyberú prioritné oblasti, ktoré spoločne otestujú. Zamerajú sa pritom na to, ako naše systémy spolupracujú so službami tretích strán. V rámci partnerstva rozširujeme prístup Hacktronu k našim prelomovým modelom prostredníctvom Daybreak Red.
Pracujeme na zrýchlení kybernetickej obrany pomocou prelomovej AI a s rovnakou naliehavosťou pristupujeme aj k hľadaniu a odstraňovaniu zraniteľností vo vlastných systémoch. Začiatkom tohto týždňa sme oznámili, že výskumníci z Cathedral budú spolupracovať s našimi tímami v našom ďalšom bezpečnostnom šprinte. Takisto sme zvýšili odmeny za nahlásenie chýb, aby sme nezávislých výskumníkov viac motivovali hľadať zraniteľnosti, ktoré mohli uniknúť nášmu vlastnému testovaniu.
Hacktron sme spoznali prostredníctvom nášho programu odmien za nahlásenie bezpečnostných chýb. Zaujalo nás, aké závažné zraniteľnosti jeho výskumníci objavili a nahlásili nám. Tím vyvíja AI agentov na kontrolu kódu, penetračné testovanie a red teaming. Ich výskum(otvorí sa v novom okne) odhalil zraniteľnosti v tom, ako navzájom spolupracujú aplikácie, cloudová infraštruktúra a systémy správy identít. Ich práca ukazuje, čo je možné, keď bezpečnostní inžinieri stavajú na AI, aby mohli pracovať rýchlejšie a púšťať sa do ambicióznejšieho výskumu.
Keďže AI agenti prepájajú služby novými spôsobmi, táto kombinácia zručností je ešte cennejšia. Spolupráca s Hacktronom nám pomôže dôkladnejšie otestovať tieto prepojenia a využiť získané poznatky na posilnenie našej obrany.
Ďakujeme Hacktronu a ďalším nezávislým výskumníkom, ktorí venujú čas hľadaniu a nahlasovaniu slabých miest, a pomáhajú tak posilňovať zabezpečenie, ktoré chráni všetkých našich používateľov. Ak chcete zistiť, ktoré systémy sú zahrnuté do programu, alebo nahlásiť nález, navštívte náš program odmien za nahlásenie bezpečnostných chýb(otvorí sa v novom okne).
