OpenAI与Hacktron合作排查自身系统漏洞

分享 今天我们宣布与 Hacktron 建立合作伙伴关系，共同寻找 OpenAI 系统中的漏洞。我们的工程师将与 Hacktron 的安全研究人员一起选择高优先级领域进行测试，重点是我们的系统与第三方服务之间的交互方式。作为合作的一部分，我们将通过 Daybreak Red 扩大 Hacktron 对我们前沿模型的访问权限。 在借助前沿 AI 加速网络防御的同时，我们也在以同样的紧迫感发现并修复自身系统中的漏洞。本周早些时候，我们宣布 Cathedral 的研究人员将在下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励，让独立研究人员更有动力去挖掘我们自身测试可能遗漏的漏洞。 我们通过安全漏洞赏金计划结识了 Hacktron，其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队演练的 AI agent。他们的研究⁠（在新窗口中打开）揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作表明，当安全工程师围绕 AI 构建工具时，能够更快地推进工作、开展更具雄心的研究。 随着 AI agent 以新的方式连接各项服务，这种技能组合变得更加有价值。与 Hacktron 合作将帮助我们更深入地测试这些连接，并利用所学到的经验加强我们的防御。 我们感谢 Hacktron 以及其他独立研究人员投入时间发现并报告弱点，帮助加强保护所有用户的安全。如需了解哪些系统在范围内或提交发现，请访问我们的安全漏洞赏金计划⁠（在新窗口中打开）。