오늘 우리는 OpenAI 시스템의 취약점을 발견하기 위한 Hacktron과의 파트너십을 발표합니다. 우리 엔지니어와 Hacktron의 보안 연구원들은 함께 테스트할 우선순위가 높은 영역을 선정할 것이며, 특히 우리 시스템이 타사 서비스와 상호작용하는 방식에 중점을 둘 것입니다. 이 파트너십의 일환으로 우리는 Hacktron이 우리의 프론티어 모델에 접근할 수 있도록 다음을 통해 접근 권한을 확대합니다. Daybreak Red.
프론티어 AI로 사이버 방어를 가속화하는 작업을 진행하면서, 우리는 자체 시스템의 취약점을 발견하고 수정하는 일에도 같은 긴급성을 적용하고 있습니다. 이번 주 초에 우리는 다음을 발표했습니다. Cathedral의 연구원들이 다음 보안 스프린트에서 우리 팀과 함께 작업할 것입니다. 또한 우리는 버그 바운티 보상을 인상하여 독립 연구원들이 우리 자체 테스트에서 놓쳤을 수 있는 취약점을 추구할 더 많은 이유를 갖도록 했습니다.
우리는 Security Bug Bounty 프로그램을 통해 Hacktron을 알게 되었으며, 그들의 연구원이 발견하여 우리에게 공개한 취약점의 영향에 깊은 인상을 받았습니다. 이 팀은 코드 리뷰, 침투 테스트, 그리고 레드 티밍을 위한 AI 에이전트를 구축합니다. 그들의 연구(새 창에서 열립니다) 는 애플리케이션, 클라우드 인프라, 그리고 신원(identity) 시스템이 상호작용하는 방식의 취약점을 발견했습니다. 그들의 작업은 보안 엔지니어가 AI를 중심으로 구축하여 더 빠르게 움직이고 더 야심 찬 연구에 도전할 때 무엇이 가능한지를 보여줍니다.
AI 에이전트가 서비스를 새로운 방식으로 연결함에 따라, 이러한 기술의 결합은 더욱 가치 있어집니다. Hacktron과 함께 일하는 것은 우리가 그러한 연결을 더 깊이 테스트하고, 배운 것을 활용하여 방어 체계를 강화하는 데 도움이 될 것입니다.
"사이버 보안의 미래는 가장 큰 보안 팀을 보유한 사람이 아니라 인간의 창의성과 AI 기반 역량을 가장 잘 결합할 수 있는 사람에 의해 정의될 것입니다.
OpenAI는 프론티어 사이버 모델을 보안 연구원들의 손에 쥐여줌으로써, 상호 연결된 시스템 간의 경계에서 복잡한 취약점을 발견할 수 있도록 함으로써 훌륭한 본보기를 보여주고 있습니다.
우리는 OpenAI와의 파트너십을 심화하여, 우리의 오펜시브 보안 전문 지식과 그들의 프론티어 모델을 결합해 OpenAI와 더 넓은 소프트웨어 생태계의 보안을 지원할 수 있게 되어 기쁩니다."
우리는 모든 사용자를 보호하는 보안 강화에 도움을 주기 위해 약점을 찾아 보고하는 데 시간을 들이는 Hacktron과 다른 독립 연구원들에게 감사를 표합니다. 어떤 시스템이 대상 범위에 포함되는지 확인하거나 발견 사항을 제출하려면 저희 Security Bug Bounty 프로그램(새 창에서 열립니다)을 방문해 주십시오..