OpenAI 与 Hacktron 合作排查系统漏洞

OpenAI 宣布与安全公司 Hacktron 建立合作，共同寻找其系统中的漏洞。双方工程师与 Hacktron 安全研究员将一起选定高优先级测试领域，重点考察 OpenAI 系统与第三方服务的交互方式。作为合作的一部分，OpenAI 通过 Daybreak Red 扩大了 Hacktron 对其前沿模型的访问权限。 OpenAI 表示，在借助前沿 AI 加速网络防御的同时，也以同样的紧迫性排查和修复自身系统漏洞。本周早前，OpenAI 已宣布 Cathedral 的研究人员将参与下一轮安全冲刺，并提高了漏洞赏金，以鼓励独立研究员追查其内部测试可能遗漏的问题。 OpenAI 是通过自家 Security Bug Bounty 项目认识 Hacktron 的，并对其研究员发现并披露的漏洞所产生的影响印象深刻。Hacktron 团队构建用于代码审查、渗透测试和红队演练的 AI 智能体，其研究已揭示应用、云基础设施与身份系统交互过程中的漏洞。 Hacktron CEO Zayne Zhang 表示，网络安全的未来不取决于谁拥有最大的安全团队，而取决于谁能最好地结合人类创造力与 AI 驱动能力；OpenAI 将前沿网络模型交到安全研究员手中，有助于发现在互联系统边界上的复杂漏洞。OpenAI 同时感谢 Hacktron 及其他独立研究员提交漏洞报告，并指引研究者前往其 Security Bug Bounty 项目查看测试范围或提交发现。