OpenAI与Hacktron合作排查自身系统漏洞

分享 今天我们宣布与 Hacktron 建立合作，共同查找 OpenAI 系统中的漏洞。我们的工程师将与 Hacktron 的安全研究员一起挑选高优先级领域进行测试，重点聚焦我们的系统与第三方服务的交互方式。作为合作的一部分，我们将通过 Daybreak Red 扩大 Hacktron 对我们前沿模型的访问权限。 在借助前沿 AI 加速网络防御的同时，我们也以同样的紧迫感查找并修复自身系统中的漏洞。本周早些时候，我们宣布 Cathedral 的研究人员将在下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金，让独立研究人员更有动力去挖掘我们自身测试可能遗漏的漏洞。 我们通过安全漏洞赏金计划结识了 Hacktron，其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队演练的 AI agent。他们的研究（在新窗口打开）揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作表明，当安全工程师围绕 AI 构建流程时，能够以更快的速度推进并开展更具雄心的研究。 随着 AI agent 以新的方式连接各项服务，这种综合能力将变得更加宝贵。与 Hacktron 合作将帮助我们更深入地测试这些连接，并利用所学到的经验加强我们的防御。 我们感谢 Hacktron 以及其他独立研究人员投入时间查找并报告弱点，帮助加固保护所有用户的安全。如需了解哪些系统在范围内或提交发现，请访问我们的安全漏洞赏金计划（在新窗口打开）。