OpenAI начала совместный поиск уязвимостей с Hacktron

OpenAI объявила о партнёрстве с компанией Hacktron для поиска уязвимостей в собственных системах. Инженеры OpenAI и исследователи Hacktron совместно выберут приоритетные направления тестирования, а Hacktron получит расширенный доступ к передовым моделям OpenAI через Daybreak Red.

Проверка связей между системами

Главным направлением работы станут сценарии взаимодействия систем OpenAI со сторонними сервисами. Компания намерена глубже тестировать такие соединения и использовать результаты исследований для усиления защитных механизмов.

Hacktron занимается созданием ИИ-агентов для аудита кода, тестирования на проникновение и red team-проверок. В OpenAI отметили исследования команды, посвящённые уязвимостям на стыке приложений, облачной инфраструктуры и систем управления идентификацией.

Важность этих границ отражает и защита открытого программного обеспечения: защита программного обеспечения требует внимания не только к отдельному продукту, но и к зависимостям, интеграциям и процессу устранения найденных проблем.

Расширение программы киберзащиты

Сотрудничество с Hacktron продолжает несколько инициатив OpenAI в области безопасности. Ранее компания сообщила, что исследователи Cathedral будут работать вместе с её командами в следующем security sprint, а также увеличила вознаграждения в программе поиска ошибок.

В OpenAI познакомились с Hacktron через собственную Security Bug Bounty program. Компания подчеркнула, что исследователи Hacktron уже находили и ответственно раскрывали ей уязвимости.

Генеральный директор Hacktron Зейн Чжан заявил, что будущее кибербезопасности зависит от сочетания человеческой изобретательности и возможностей ИИ. По его словам, доступ исследователей безопасности к передовым кибермоделям помогает искать сложные проблемы на границах взаимосвязанных систем.

Что это значит для компаний

OpenAI связывает развитие ИИ-агентов с появлением новых способов соединять сервисы. Для бизнеса практический вывод состоит в том, чтобы проверять не только код и отдельные компоненты, но и стыки приложений, облачных сред и систем идентификации. Независимые исследования и программа вознаграждений могут дополнять внутренние проверки и помогать выявлять проблемы, которые не охватило собственное тестирование.