OpenAI

ร่วมมือกับ Hacktron เพื่อค้นหาช่องโหว่ในระบบของ OpenAI

กำลังโหลด…

วันนี้เราประกาศความร่วมมือกับ Hacktron เพื่อค้นหาช่องโหว่ในระบบของ OpenAI วิศวกรของเราและนักวิจัยด้านความปลอดภัยของ Hacktron จะเลือกส่วนที่มีความสำคัญสูงมาทดสอบร่วมกัน โดยเน้นการทำงานร่วมกันระหว่างระบบของเรากับบริการจากภายนอก ส่วนหนึ่งของความร่วมมือนี้คือการขยายสิทธิ์ให้ Hacktron เข้าถึงโมเดลระดับแนวหน้าของเราได้มากขึ้นผ่าน Daybreak Red

ขณะที่เรามุ่งเร่งพัฒนาการป้องกันภัยไซเบอร์ด้วย AI ระดับแนวหน้า เราก็เร่งค้นหาและแก้ไขช่องโหว่ในระบบของเราเองด้วยความมุ่งมั่นไม่แพ้กัน เมื่อต้นสัปดาห์นี้ เราประกาศว่านักวิจัยของ Cathedral จะร่วมงานกับทีมของเราในการระดมพัฒนาความปลอดภัยรอบถัดไป เรายังเพิ่มเงินรางวัลสำหรับการค้นหาช่องโหว่ เพื่อสร้างแรงจูงใจให้นักวิจัยอิสระค้นหาช่องโหว่ที่การทดสอบของเราอาจพลาดไป

เราได้รู้จัก Hacktron ผ่านโครงการรางวัลค้นหาช่องโหว่ด้านความปลอดภัยของเรา และประทับใจที่นักวิจัยของ Hacktron ค้นพบและรายงานช่องโหว่ที่ส่งผลกระทบอย่างมากให้เราทราบ ทีมนี้พัฒนาเอเจนต์ AI สำหรับการตรวจสอบโค้ด การทดสอบเจาะระบบ และ red teaming งานวิจัย⁠(เปิดในหน้าต่างใหม่)ของทีมค้นพบช่องโหว่ในการทำงานร่วมกันระหว่างแอปพลิเคชัน โครงสร้างพื้นฐานคลาวด์ และระบบจัดการตัวตน ผลงานของทีมแสดงให้เห็นถึงสิ่งที่เป็นไปได้ เมื่อวิศวกรด้านความปลอดภัยใช้ AI เป็นแกนหลักในการพัฒนางาน เพื่อให้ทำงานได้เร็วขึ้นและทำวิจัยที่ท้าทายยิ่งขึ้น

เมื่อเอเจนต์ AI เชื่อมต่อบริการต่างๆ เข้าด้วยกันในรูปแบบใหม่ การผสานทักษะเหล่านี้ก็ยิ่งมีคุณค่ามากขึ้น การทำงานร่วมกับ Hacktron จะช่วยให้เราทดสอบการเชื่อมต่อเหล่านั้นได้ลึกซึ้งยิ่งขึ้น และนำสิ่งที่เรียนรู้มาเสริมความแข็งแกร่งให้กับการป้องกันของเรา

“อนาคตของความปลอดภัยทางไซเบอร์จะไม่ได้ขึ้นอยู่กับว่าใครมีทีมรักษาความปลอดภัยที่ใหญ่ที่สุด แต่ขึ้นอยู่กับว่าใครจะผสานความคิดสร้างสรรค์ของมนุษย์เข้ากับความสามารถที่ขับเคลื่อนด้วย AI ได้ดีที่สุด

OpenAI กำลังเป็นแบบอย่างที่ดีด้วยการเปิดให้นักวิจัยด้านความปลอดภัยใช้โมเดลไซเบอร์ระดับแนวหน้า ช่วยให้พวกเขาค้นพบช่องโหว่ที่ซับซ้อนบริเวณรอยต่อระหว่างระบบที่เชื่อมโยงกัน

เราตื่นเต้นที่จะสานต่อความร่วมมือกับ OpenAI ให้แน่นแฟ้นยิ่งขึ้น โดยผสานความเชี่ยวชาญด้านการทดสอบความปลอดภัยเชิงรุกของเราเข้ากับโมเดลระดับแนวหน้าของ OpenAI เพื่อช่วยรักษาความปลอดภัยให้ทั้ง OpenAI และระบบนิเวศซอฟต์แวร์ในวงกว้าง”
—Zayne Zhang ซีอีโอของ Hacktron

เราขอขอบคุณ Hacktron และนักวิจัยอิสระคนอื่นๆ ที่ทุ่มเทเวลาในการค้นหาและรายงานจุดอ่อน เพื่อช่วยเสริมความปลอดภัยที่คุ้มครองผู้ใช้ทุกคนของเรา หากต้องการดูว่าระบบใดอยู่ในขอบเขตการทดสอบ หรือส่งรายงานสิ่งที่ค้นพบ โปรดไปที่โครงการรางวัลค้นหาช่องโหว่ด้านความปลอดภัย⁠(เปิดในหน้าต่างใหม่)ของเรา