OpenAI与Hacktron合作排查系统漏洞

OpenAI近日宣布与AI安全团队Hacktron建立合作，共同寻找其系统中的安全漏洞。双方工程师和安全研究人员将联合筛选高优先级测试领域，重点检查OpenAI系统与第三方服务之间的交互过程。作为合作的一部分，OpenAI将向Hacktron开放通过Daybreak Red访问其前沿模型，以提升漏洞发现效率。 此次合作延续了OpenAI近期加强自身安全测试的节奏。本周早些时候，OpenAI已宣布Cathedral研究人员将参与下一轮安全冲刺，同时提高漏洞赏金奖励，鼓励外部独立安全研究人员发现内部测试可能遗漏的问题。OpenAI称，最初通过其安全漏洞赏金计划接触到Hacktron，并对其研究人员提交的高影响力漏洞印象深刻。Hacktron团队专注于构建用于代码审查、渗透测试和红队演练的AI代理，其研究已覆盖应用、云基础设施与身份系统之间的复杂交互漏洞。 Hacktron首席执行官Zayne Zhang表示，网络安全未来将取决于谁能更有效结合人类创造力与AI驱动能力。他认为，OpenAI将前沿模型提供给安全研究人员使用，有助于在互联系统边界发现复杂漏洞。双方将把Hacktron的进攻性安全经验与OpenAI前沿模型能力结合，不仅用于提升OpenAI自身防御，也有望增强更广泛软件生态的安全水平。OpenAI同时感谢包括Hacktron在内的外部研究人员，并鼓励其继续通过安全漏洞赏金计划提交发现。