携手 Hacktron，查找 OpenAI 系统中的漏洞

今天，我们宣布与 Hacktron 建立合作伙伴关系，共同查找 OpenAI 系统中的漏洞。我们的工程师将与 Hacktron 的安全研究人员共同选定高优先级领域开展测试，重点关注我们的系统与第三方服务之间的交互。作为此次合作的一部分，我们将通过 Daybreak Red 扩大 Hacktron 对我们前沿模型的访问权限。

在利用前沿 AI 加速网络防御的同时，我们也以同样的紧迫感，查找并修复自身系统中的漏洞。本周早些时候，我们宣布，Cathedral 的研究人员将在下一轮安全专项攻坚中与我们的团队并肩合作。我们还提高了漏洞赏金，进一步激励独立研究人员查找我们自身测试可能遗漏的漏洞。

我们通过安全漏洞赏金计划结识了 Hacktron。其研究人员发现并向我们披露的漏洞影响重大，给我们留下了深刻印象。该团队开发用于代码审查、渗透测试和红队测试的 AI 智能体。他们的研究⁠（在新窗口中打开）揭示了应用程序、云基础设施和身份系统在交互过程中的漏洞。他们的工作展现了安全工程师以 AI 为核心构建工具与流程的潜力：不仅能加快工作进度，还能开展更具挑战性的研究。

随着 AI 智能体以全新方式连接各项服务，这种能力的结合变得更加宝贵。与 Hacktron 并肩合作，将帮助我们更深入地测试这些连接，并将测试中获得的经验用于强化防御。

我们感谢 Hacktron 以及其他独立研究人员投入时间查找和报告安全弱点，帮助我们加强对所有用户的安全保护。如需了解哪些系统属于测试范围，或提交发现的漏洞，请访问我们的安全漏洞赏金计划⁠（在新窗口中打开）。