返回 文章 学习 CMS 文章

OpenAI与Hacktron合作,共同发现系统漏洞

OpenAI与Hacktron合作,借助前沿AI和外部安全研究力量,共同发现并修复系统漏洞。

OpenAIHacktron网络安全漏洞赏金
成长分 / 100 59 综合收获、行动、留存与影响

OpenAI与Hacktron合作,共同发现系统漏洞
为什么值得读了解OpenAI如何通过外部合作加强自身系统安全,特别是与第三方服务交互的漏洞。

认识Hacktron在AI安全研究方面的专长及其通过漏洞赏金计划与OpenAI建立合作的背景。

关键洞察
  1. OpenAI与Hacktron合作,双方工程师和安全研究员将共同选择高优先级领域进行测试,重点聚焦系统与第三方服务的交互。
  2. 作为合作的一部分,OpenAI通过Daybreak Red扩大Hacktron对前沿模型的访问权限。
  3. Hacktron是通过OpenAI的Security Bug Bounty计划被熟知的,其研究员发现并披露的漏洞产生了显著影响。
转成行动

深入阅读

正文与原文对照

原文保真覆盖:全文原文字符:2686

今天,我们宣布与 Hacktron 建立合作伙伴关系,以发现 OpenAI 系统中的漏洞。我们的工程师将与 Hacktron 的安全研究人员共同选择高优先级领域进行测试,重点关注我们的系统与第三方服务的交互方式。作为合作的一部分,我们将通过 Daybreak Red 扩大 Hacktron 对我们前沿模型的访问权限。

在我们利用前沿 AI 加速网络防御的同时,我们也以同样的紧迫感来发现和修复自身系统中的漏洞。本周早些时候,我们宣布 Cathedral 的研究人员将在我们的下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励,让独立研究人员更有动力去追查我们自身测试可能遗漏的漏洞。

我们通过安全漏洞赏金计划认识了 Hacktron,其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队测试的 AI 智能体。他们的研究揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作展示了当安全工程师围绕 AI 构建以加快速度并开展更宏大的研究时,能够实现怎样的成果。

随着 AI 智能体以新的方式连接各项服务,这种技能组合变得更加宝贵。与 Hacktron 合作将帮助我们更深入地测试这些连接,并利用我们所学到的知识来加强我们的防御。

“网络安全的未来不会由谁拥有最大的安全团队来定义,而是由谁能最好地将人类创造力与 AI 驱动能力相结合来定义。

OpenAI 树立了一个强有力的榜样,将前沿网络模型交到安全研究人员手中,使他们能够在互连系统之间的边界上发现复杂的漏洞。

我们很高兴能深化与 OpenAI 的合作,将我们的攻击性安全专业知识与其前沿模型相结合,帮助保护 OpenAI 以及更广泛的软件生态系统。”

——Zayne Zhang,Hacktron 首席执行官

我们感谢 Hacktron 和其他独立研究人员投入时间发现并报告弱点,帮助加强保护所有用户的安全。如需了解哪些系统在范围内或提交发现,请访问我们的安全漏洞赏金计划。