Hacktronnal keres sebezhetőségeket az OpenAI saját rendszereiben
A Hacktron a Security Bug Bounty programon keresztül került az OpenAI figyelmébe, és már jelentett sebezhetőségekkel bizonyított. A Daybreak Red program keretében a cég hozzáférése az OpenAI frontier modelljeihez bővül.
Az OpenAI partnerséget jelentett be a Hacktron biztonsági céggel, hogy saját rendszereiben sebezhetőségeket keressenek — írja az OpenAI a hivatalos blogján. A kutatók közösen választják ki a tesztelendő, kiemelten fontos területeket, különös tekintettel arra, hogyan kapcsolódnak a rendszerek harmadik féltől származó szolgáltatásokhoz.
A megállapodás részeként a Hacktron hozzáférése bővül az OpenAI frontier modelljeihez a Daybreak Red program keretében. Az OpenAI szerint a cél, hogy a saját rendszereiben feltárt hibákat ugyanolyan sürgősséggel javítsák, mint amennyire a kibervédelmet gyorsítják a frontier AI segítségével.
Előzmények és korábbi eredmények
Az OpenAI a Hacktronra a Security Bug Bounty programon keresztül figyelt fel, és — a cég szerint — lenyűgözte az a hatás, amelyet a kutatók által felfedezett és jelentett sebezhetőségek gyakoroltak. A Hacktron kódellenőrzéshez, behatolástesztekhez és red teaminghez fejleszt AI-agenteket, kutatásai pedig alkalmazások, felhőinfrastruktúra és azonosítórendszerek összekapcsolódásában rejlő hibákat tártak fel.
A partnerség előzménye, hogy ugyanazon a héten az OpenAI bejelentette: Cathedral kutatói a következő biztonsági sprintjük során a csapatokkal dolgoznak együtt. A cég emellett emelte a bug bounty jutalmakat, hogy a független kutatókat is jobban ösztönözze arra, hogy olyan hibák után nézzenek, amelyeket a saját tesztjei esetleg kihagytak.
A külső kapcsolódási pontok vizsgálata
Ahogy az AI-agentek egyre több szolgáltatást kötnek össze új módokon, az ilyen kapcsolódási pontok új támadási felületet jelenthetnek. Az OpenAI szerint a Hacktron képességei pont ezen a területen lehetnek értékesek, mert a közös munka mélyebben teszi tesztelhetővé ezeket a kapcsolatokat.
A partnerség hatókörét, időtartamát és eredményeit a bejelentés nem részletezi, és azt sem közli, hogy a Hacktron pontosan mely sebezhetőségeket talált. Az OpenAI a Hacktron korábbi bejelentéseinek hatását is csak minőségileg írja le.