与Hacktron合作，寻找OpenAI系统中的漏洞
来源：OpenAI Blog
本文为资讯聚合内容，版权归原作者及原网站所有，如有侵权请联系删除。
今天我们宣布与Hacktron建立合作伙伴关系，以寻找OpenAI系统中的漏洞。我们的工程师将与Hacktron的安全研究人员共同选择高优先级领域进行测试，重点关注我们的系统与第三方服务的交互方式。作为合作的一部分，我们将通过Daybreak Red扩大Hacktron对我们前沿模型的访问权限。
在我们借助前沿AI加速网络防御的同时，我们也以同样的紧迫感寻找并修复自身系统中的漏洞。本周早些时候，我们宣布Cathedral的研究人员将在我们的下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励，让独立研究人员更有动力去追查我们自身测试可能遗漏的漏洞。
我们通过安全漏洞赏金计划结识了Hacktron，其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队演练的AI智能体。他们的研究（在新窗口中打开）揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作表明，当安全工程师围绕AI构建工作流程时，能够更快行动并开展更具雄心的研究。
随着AI智能体以新的方式连接各项服务，这种技能组合变得更加有价值。与Hacktron合作将帮助我们更深入地测试这些连接，并利用我们所学到的知识来加强我们的防御。
我们感谢Hacktron和其他独立研究人员投入时间发现并报告弱点，帮助加强保护所有用户的安全。如需了解哪些系统在范围内或提交发现，请访问我们的安全漏洞赏金计划（在新窗口中打开）。
评论