OpenAI 和 Hacktron 合作给自家系统找漏洞：重点测和第三方服务的连接处，并通过 Daybreak Red 给对方更多前沿模型权限

今天我们宣布与 Hacktron 建立合作，共同寻找 OpenAI 系统中的漏洞。我们的工程师和 Hacktron 的安全研究员将一起挑选高优先级的测试领域，重点关注我们的系统如何与第三方服务交互。作为合作的一部分，我们将通过 Daybreak Red 扩大 Hacktron 对我们前沿模型的访问权限。

在我们努力用前沿 AI 加速网络防御的同时，我们也以同样的紧迫感去发现并修复自身系统中的漏洞。本周早些时候，我们宣布 Cathedral 的研究员将在下一次安全冲刺中与我们的团队并肩工作。我们还提高了漏洞赏金奖励，让独立研究员更有动力去追查我们自己的测试可能遗漏的漏洞。

我们是通过安全漏洞赏金计划认识 Hacktron 的，其研究员发现并向我们披露的漏洞影响之大令我们印象深刻。这个团队开发用于代码审查、渗透测试和红队演练的 AI 智能体。他们的研究发现了应用、云基础设施和身份系统之间交互方式中的漏洞。他们的工作展示了：当安全工程师围绕 AI 来构建工作方式时，能够跑得更快、承担更有雄心的研究。

随着 AI 智能体以新的方式把各种服务连接起来，这种技能组合变得更有价值。与 Hacktron 合作将帮助我们更深入地测试这些连接，并用学到的东西加固我们的防御。

“网络安全的未来，不取决于谁的安全团队最大，而取决于谁能把人的创造力和 AI 驱动的能力结合得最好。OpenAI 把前沿网络安全模型交到安全研究员手中，让他们能在相互连接的系统边界处发现复杂漏洞，树立了很好的榜样。我们很高兴深化与 OpenAI 的合作，把我们的攻击性安全专长与他们的前沿模型结合起来，帮助保护 OpenAI 和更广泛的软件生态。”

——Zayne Zhang，Hacktron 首席执行官

我们感谢 Hacktron 以及其他投入时间寻找和报告弱点的独立研究员，他们帮助加强了保护所有用户的安全。想了解哪些系统在范围内或提交发现，请访问我们的安全漏洞赏金计划。