Partnerstvo s Hacktronom za odkrivanje ranljivosti v sistemih OpenAI
Danes najavljamo partnerstvo s Hacktronom za odkrivanje ranljivosti v sistemih OpenAI. Naši inženirji in Hacktronovi varnostni raziskovalci bodo izbrali prednostna področja za skupno preizkušanje, s poudarkom na tem, kako naši sistemi delujejo v povezavi s storitvami drugih ponudnikov. V okviru partnerstva Hacktronu širimo dostop do naših prelomnih modelov prek programa Daybreak Red.
S prelomno UI si prizadevamo pospešiti kibernetsko obrambo, enako zavzeto pa odkrivamo in odpravljamo ranljivosti v lastnih sistemih. V začetku tega tedna smo napovedali, da bodo raziskovalci podjetja Cathedral sodelovali z našimi ekipami v naslednjem varnostnem sprintu. Prav tako smo zvišali nagrade za odkrivanje varnostnih napak, da bi neodvisne raziskovalce dodatno spodbudili k iskanju ranljivosti, ki smo jih pri lastnem preizkušanju morda spregledali.
Hacktron smo spoznali prek našega programa nagrajevanja za odkrivanje varnostnih napak. Navdušilo nas je, kako pomembne ranljivosti so njegovi raziskovalci odkrili in nam jih razkrili. Ekipa razvija agente UI za pregledovanje kode, penetracijsko testiranje in simulirano iskanje šibkih točk v nadzorovanem okolju. Njihove raziskave(odpre se v novem oknu) so razkrile ranljivosti v medsebojnem delovanju aplikacij, infrastrukture v oblaku in sistemov za upravljanje identitet. Njihovo delo kaže, kaj je mogoče doseči, ko varnostni inženirji zasnujejo rešitve na temelju UI, da bi delali hitreje in se lotevali ambicioznejših raziskav.
Ker agenti UI povezujejo storitve na nove načine, postaja ta kombinacija znanj še dragocenejša. Sodelovanje s Hacktronom nam bo pomagalo temeljiteje preizkusiti te povezave in z novimi spoznanji okrepiti našo obrambo.
Hvaležni smo Hacktronu in drugim neodvisnim raziskovalcem, ki svoj čas namenjajo odkrivanju in prijavljanju šibkih točk ter tako pomagajo krepiti varnost vseh naših uporabnikov. Če želite preveriti, kateri sistemi so vključeni, ali prijaviti odkrito ranljivost, obiščite naš program nagrajevanja za odkrivanje varnostnih napak(odpre se v novem oknu).
