
OpenAI 与 Hacktron 合作排查自身系统漏洞

OpenAI 宣布与 Hacktron 建立合作,共同寻找 OpenAI 系统中的漏洞。OpenAI 的工程师与 Hacktron 的安全研究员将一起选择高优先级测试区域,重点放在系统与第三方服务的交互方式上。合作还包括通过 Daybreak Red 扩大 Hacktron 对前沿模型的访问。
在用前沿 AI 加速网络防御的同时,OpenAI 也在以同样的紧迫感查找和修复自身系统漏洞。本周早些时候,OpenAI 宣布 Cathedral 的研究人员将在下一轮安全冲刺中与团队协作。OpenAI 还提高了漏洞赏金奖励,让独立研究人员更有动力追查自身测试可能遗漏的漏洞。
Hacktron 是 OpenAI 通过 Security Bug Bounty 计划认识的团队,其研究人员发现并披露的漏洞影响令人印象深刻。Hacktron 构建用于代码审查、渗透测试和红队演练的 AI 代理,其研究已经揭示应用、云基础设施和身份系统在交互时出现的漏洞。
当 AI 代理以新方式连接各类服务时,这种安全能力组合变得更加重要。与 Hacktron 一起测试,有助于更深入排查这些连接,并把学到的经验用于加固防线。OpenAI 感谢 Hacktron 和其他独立研究者的投入,并邀请外界查看漏洞赏金计划的范围或提交发现。


