今天我们宣布与 Hacktron 建立合作伙伴关系,以寻找 OpenAI 系统中的漏洞。我们的工程师和 Hacktron 的安全研究人员将共同选择高优先级领域进行测试,重点关注我们的系统与第三方服务的交互方式。作为合作的一部分,我们正在扩大 Hacktron 对我们前沿模型的访问权限,通过Daybreak Red。

在我们致力于利用前沿 AI 加速网络防御的同时,我们也以同样的紧迫感寻找并修复自身系统中的漏洞。本周早些时候,我们宣布Cathedral 的研究人员将在我们的下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励,让独立研究人员更有动力去追查我们自身测试可能遗漏的漏洞。

我们通过安全漏洞赏金计划认识了 Hacktron,其研究人员发现并向我们披露的漏洞所产生的影响令我们印象深刻。该团队构建用于代码审查、渗透测试和红队测试的 AI 智能体。他们的研究⁠(在新窗口中打开)揭示了应用程序、云基础设施和身份系统在交互方式上存在的漏洞。他们的工作展示了当安全工程师围绕 AI 构建以加快速度并开展更宏大的研究时,能够实现怎样的成果。

随着 AI 智能体以新的方式连接各项服务,这种技能组合变得更加有价值。与 Hacktron 合作将帮助我们更深入地测试这些连接,并利用我们所学到的知识来加强我们的防御。

我们感谢 Hacktron 和其他独立研究人员投入时间发现并报告弱点,帮助加强保护所有用户的安全。要查看哪些系统在范围内或提交发现,请访问我们的安全漏洞赏金计划⁠(在新窗口中打开)。