Aujourd’hui, nous annonçons un partenariat avec Hacktron pour trouver des vulnérabilités dans les systèmes d’OpenAI. Nos ingénieurs et les chercheurs en sécurité de Hacktron choisiront ensemble des zones prioritaires à tester, en mettant l’accent sur la manière dont nos systèmes interagissent avec des services tiers. Dans le cadre de ce partenariat, nous élargissons l’accès de Hacktron à nos modèles de pointe via Daybreak Red.
Alors que nous travaillons à accélérer la cyberdéfense grâce à l’IA de pointe, nous appliquons la même urgence à la recherche et à la correction des vulnérabilités dans nos propres systèmes. Plus tôt cette semaine, nous avons annoncé que les chercheurs de Cathedral travailleront aux côtés de nos équipes lors de notre prochain sprint de sécurité. Nous avons également augmenté les récompenses de notre programme de bug bounty pour donner aux chercheurs indépendants davantage de raisons de rechercher des vulnérabilités que nos propres tests auraient pu manquer.
Nous avons découvert Hacktron grâce à notre programme de Security Bug Bounty et avons été impressionnés par l’impact des vulnérabilités que ses chercheurs ont découvertes et divulguées. L’équipe développe des agents d’IA pour la revue de code, les tests d’intrusion et le red teaming. Leurs travaux de recherche(s’ouvre dans une nouvelle fenêtre) ont mis au jour des vulnérabilités dans la manière dont les applications, l’infrastructure cloud et les systèmes d’identité interagissent. Leur travail montre ce qui est possible lorsque des ingénieurs en sécurité construisent autour de l’IA pour avancer plus vite et mener des recherches plus ambitieuses.
À mesure que les agents d’IA connectent les services de nouvelles façons, cette combinaison de compétences devient encore plus précieuse. Travailler aux côtés de Hacktron nous aidera à tester ces connexions plus en profondeur et à utiliser ce que nous apprenons pour renforcer nos défenses.
« L’avenir de la cybersécurité ne sera pas défini par l’équipe de sécurité la plus grande, mais par ceux qui sauront le mieux combiner la créativité humaine avec les capacités offertes par l’IA.
OpenAI donne un exemple fort en plaçant des modèles cyber de pointe entre les mains des chercheurs en sécurité, leur permettant de découvrir des vulnérabilités complexes aux frontières entre systèmes interconnectés.
Nous sommes ravis d’approfondir notre partenariat avec OpenAI, en combinant notre expertise en sécurité offensive avec leurs modèles de pointe pour contribuer à sécuriser OpenAI et l’écosystème logiciel au sens large. »
Nous sommes reconnaissants envers Hacktron et les autres chercheurs indépendants qui consacrent du temps à trouver et signaler des faiblesses afin de renforcer la sécurité qui protège l’ensemble de nos utilisateurs. Pour savoir quels systèmes sont concernés ou soumettre une découverte, rendez-vous sur notre programme de Security Bug Bounty(s’ouvre dans une nouvelle fenêtre).