OpenAI、自社システムの脆弱性探索でHacktronと提携

OpenAIは、自社システムの脆弱性を見つけるためにHacktronと提携すると発表しました。OpenAIのエンジニアとHacktronのセキュリティ研究者が、優先度の高い領域を一緒に選んでテストします。重点は、OpenAIのシステムとサードパーティサービスの連携部分です。

詳細

モデルへのアクセス: OpenAIは、Daybreak Red経由でHacktronに提供するフロンティアモデルへのアクセスを拡大します。
Hacktronを選んだ理由: OpenAIはSecurity Bug Bountyプログラムを通じてこのチームを知り、研究者が報告した脆弱性の影響の大きさを評価しています。Hacktronはコードレビュー、ペネトレーションテスト、レッドチーム用のAIエージェントを開発しており、アプリケーション、クラウド基盤、IDシステムの相互作用に関する脆弱性の研究を公開しています。
背景: 同じ週に、OpenAIは次のセキュリティスプリントにCathedralの研究者が参加すると発表し、バグバウンティの報奨金も引き上げています。
範囲と条件: 金銭面の条件や期間は公表されていません。対象システムの確認や報告は、BugcrowdのSecurity Bug Bountyプログラムから行えます。