OpenAI

2026年11月6日

安全防護

與 Hacktron 合作,找出 OpenAI 系統中的漏洞

載入中…

今天,我們宣布與 Hacktron 合作,找出 OpenAI 系統中的漏洞。我們的工程師將與 Hacktron 的資安研究人員選定高優先順序的領域,共同進行測試,重點關注我們的系統與第三方服務的互動方式。作為合作的一環,我們正透過 Daybreak Red,擴大 Hacktron 對我們前沿模型的存取權限。

我們致力運用前沿 AI 加速網路防禦,也以同樣的迫切感,找出並修補自身系統中的漏洞。本週稍早,我們宣布,Cathedral 的研究人員將在下一輪資安衝刺中,與我們的團隊並肩合作。我們也提高了漏洞懸賞獎金,為獨立研究人員提供更多誘因,尋找我們自身測試可能遺漏的漏洞。

我們透過安全漏洞懸賞計畫認識了 Hacktron。其研究人員發現並向我們通報的漏洞影響重大,令我們印象深刻。該團隊打造用於程式碼審查、滲透測試及紅隊演練的 AI 代理。他們的研究⁠(在新視窗中開啟)揭露了應用程式、雲端基礎架構與身分識別系統在互動過程中的漏洞。他們的成果展現了資安工程師以 AI 為核心打造工具與流程的潛力:加快步調,並投入更具企圖心的研究。

隨著 AI 代理以全新方式串接各項服務,這些能力的結合也變得更加重要。與 Hacktron 並肩合作,將幫助我們更深入測試這些串接方式,並運用測試所得強化防禦。

“網路安全的未來,不取決於誰擁有最龐大的資安團隊,而在於誰最能結合人類的創造力與 AI 驅動的能力。

OpenAI 將前沿網路安全模型交到資安研究人員手中,讓他們得以找出互聯系統交界處的複雜漏洞,樹立了有力的典範。

我們很高興能深化與 OpenAI 的合作,將我們在攻擊型資安方面的專業知識,與他們的前沿模型結合,協助保護 OpenAI 及更廣泛軟體生態系的安全。”
—Zayne Zhang,Hacktron 執行長

我們感謝 Hacktron 及其他獨立研究人員投入時間,找出並通報弱點,協助強化守護所有使用者的安全防護。若要查看哪些系統納入計畫範圍,或提交發現的漏洞,請造訪我們的安全漏洞懸賞計畫⁠(在新視窗中開啟)。

作者

OpenAI