Сегодня мы объявляем о партнерстве с Hacktron для поиска уязвимостей в системах OpenAI. Наши инженеры и специалисты по безопасности из Hacktron совместно выберут приоритетные направления для тестирования, уделяя особое внимание взаимодействию наших систем со сторонними сервисами. В рамках партнерства мы расширяем доступ Hacktron к нашим передовым моделям с помощью Daybreak Red.
Поскольку мы работаем над ускорением киберзащиты с помощью передового ИИ, мы с той же степенью срочности подходим к поиску и устранению уязвимостей в наших собственных системах. Ранее на этой неделе мы объявили, что исследователи из Cathedral будут работать бок о бок с нашими командами в рамках нашего следующего спринта по безопасности. Мы также увеличили вознаграждения за обнаружение ошибок, чтобы у независимых исследователей было больше стимулов искать уязвимости, которые могли быть упущены при нашем собственном тестировании.
Мы познакомились с Hacktron благодаря нашей программе Security Bug Bounty и были впечатлены важностью уязвимостей, которые ее исследователи обнаружили и раскрыли нам. Эта команда создает агенты ИИ для анализа кода, тестирования на проникновение и имитации атак (red teaming). Их исследование(откроется в новом окне) выявило уязвимости во взаимодействии приложений, облачной инфраструктуры и систем идентификации. Их работа демонстрирует возможности, которые открываются, когда инженеры по безопасности внедряют ИИ, чтобы действовать быстрее и решать более амбициозные исследовательские задачи.
Поскольку агенты ИИ связывают сервисы новыми способами, такое сочетание навыков становится еще более ценным. Совместная работа с Hacktron поможет нам более детально протестировать эти соединения и использовать полученные знания для укрепления нашей защиты.
Мы благодарны компании Hacktron и другим независимым исследователям, которые тратят время на поиск и сообщение об уязвимостях, помогая укреплять безопасность, защищающую всех наших пользователей. Чтобы узнать, какие системы входят в область действия программы, или отправить отчет об обнаруженной уязвимости, посетите нашу страницу Security Bug Bounty program(откроется в новом окне).
