OpenAI 与 Hacktron 合作排查自身系统漏洞

Share 今天我们宣布与Hacktron建立合作，共同寻找OpenAI系统中的漏洞。我们的工程师将与Hacktron的安全研究人员一起挑选高优先级领域进行测试，重点聚焦我们的系统与第三方服务的交互方式。作为合作的一部分，我们通过Daybreak Red扩大了Hacktron对我们前沿模型的访问权限。 在我们借助前沿AI加速网络防御的同时，我们也以同样的紧迫感寻找并修复自身系统中的漏洞。本周早些时候，我们宣布Cathedral的研究人员将在下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励，让独立研究人员更有动力去发掘我们自身测试可能遗漏的漏洞。 我们通过安全漏洞赏金计划结识了Hacktron，其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队演练的AI agent。他们的研究⁠（在新窗口中打开）揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作表明，当安全工程师围绕AI来构建时，能够更快行动并开展更具雄心的研究。 随着AI agent以新的方式连接各项服务，这种技能组合变得更加有价值。与Hacktron合作将帮助我们更深入地测试这些连接，并利用所学到的经验来强化我们的防御。 我们感谢Hacktron以及其他独立研究人员投入时间发现并报告弱点，帮助加强保护所有用户的安全。如需了解哪些系统在范围内或提交发现，请访问我们的安全漏洞赏金计划⁠（在新窗口中打开）。