與 Hacktron 合作，找出 OpenAI 系統中的漏洞

今天，我們宣佈與 Hacktron 合作，找出 OpenAI 系統中的漏洞。我們的工程師將與 Hacktron 的安全研究人員選定優先處理的範疇，共同進行測試，重點關注我們的系統與第三方服務之間的互動。作為合作的一部分，我們正透過 Daybreak Red，擴大 Hacktron 使用我們前沿模型的權限。

我們致力運用前沿 AI 加快網絡防禦工作，同時亦以同等的迫切感，找出並修補自身系統的漏洞。本週較早前，我們宣佈，Cathedral 的研究人員將與我們的團隊並肩合作，參與下一輪安全攻堅行動。我們亦提高了漏洞懸賞金額，進一步鼓勵獨立研究人員找出我們自身測試可能遺漏的漏洞。

我們透過安全漏洞懸賞計劃認識 Hacktron；其研究人員發現並向我們披露的漏洞影響重大，令我們印象深刻。該團隊開發用於程式碼審查、滲透測試及紅隊演練的 AI 代理。他們的研究⁠（在新視窗中開啟）揭示了應用程式、雲端基礎設施與身分系統在互動過程中的漏洞。他們的工作展現了安全工程師以 AI 為核心開發工具的潛力：既能加快工作步伐，也能開展更具雄心的研究。

隨着 AI 代理以嶄新方式連接各項服務，這種技能組合變得更有價值。與 Hacktron 並肩合作，將有助我們更深入地測試這些連接，並運用所得經驗加強防禦。

我們感謝 Hacktron 及其他獨立研究人員投入時間，找出並通報安全弱點，協助加強保障所有用戶的安全防護。如要了解哪些系統屬於計劃範圍，或提交漏洞發現，請瀏覽我們的安全漏洞懸賞計劃⁠（在新視窗中開啟）。