วันนี้เราประกาศความร่วมมือกับ Hacktron เพื่อค้นหาช่องโหว่ในระบบของ OpenAI โดยวิศวกรของเราและนักวิจัยด้านความปลอดภัยของ Hacktron จะร่วมกันเลือกพื้นที่ที่มีความสำคัญสูงเพื่อทำการทดสอบ โดยเน้นที่การทำงานของระบบของเราเมื่อมีการโต้ตอบกับบริการของบุคคลที่สาม
ในส่วนหนึ่งของความร่วมมือนี้ เราได้ขยายการเข้าถึง Frontier models ของเราให้กับ Hacktron ผ่าน Daybreak Red ขณะที่เราเร่งการป้องกันทางไซเบอร์ด้วย Frontier AI เราก็ให้ความสำคัญกับการค้นหาและแก้ไขช่องโหว่ในระบบของเราเช่นกัน
เราได้เพิ่มรางวัล Bug Bounty สำหรับนักวิจัยอิสระ เพื่อเป็นแรงจูงใจในการค้นหาช่องโหว่ที่การทดสอบของเราอาจมองข้ามไป
เราทำความรู้จักกับ Hacktron ผ่านโปรแกรม Security Bug Bounty ของเรา และประทับใจกับผลกระทบของช่องโหว่ที่นักวิจัยของพวกเขาค้นพบและเปิดเผยให้เราทราบ
ทีมของพวกเขาเชี่ยวชาญในการสร้าง AI agents สำหรับการตรวจสอบโค้ด การทดสอบเจาะระบบ และ Red Teaming ซึ่งงานวิจัยของพวกเขาได้เปิดเผยช่องโหว่ในการทำงานร่วมกันของแอปพลิเคชัน โครงสร้างพื้นฐานคลาวด์ และระบบระบุตัวตน
การทำงานร่วมกับ Hacktron จะช่วยให้เราสามารถทดสอบการเชื่อมต่อเหล่านั้นได้อย่างลึกซึ้งยิ่งขึ้น และนำสิ่งที่เรียนรู้มาใช้เสริมความแข็งแกร่งในการป้องกันของเราต่อไป
สำหรับผู้ที่สนใจสามารถเยี่ยมชมโปรแกรม Security Bug Bounty ของเราเพื่อดูขอบเขตของระบบหรือส่งรายงานการค้นพบได้
ศัพท์ที่ควรรู้
- Frontier models – โมเดล AI ขั้นสูงที่อยู่ในช่วงการพัฒนาล่าสุดของ OpenAI
- Daybreak Red – บริการที่ใช้ในการขยายการเข้าถึง Frontier models ของ OpenAI ให้กับพันธมิตร
- AI agents – โปรแกรม AI ที่ถูกสร้างขึ้นเพื่อทำงานเฉพาะทาง เช่น การตรวจสอบโค้ด หรือการทดสอบเจาะระบบ
- Bug Bounty – โปรแกรมที่ให้รางวัลแก่บุคคลภายนอกที่ค้นพบและรายงานช่องโหว่ในระบบ
ที่มา: OpenAI