OpenAIがHacktronと提携し、システムセキュリティを強化

提携の概要

OpenAIは、AI駆動のコードレビュー、ペネトレーションテスト、レッドチーミングを専門とするセキュリティリサーチ企業であるHacktronと協力し、OpenAIのインフラストラクチャ内の脆弱性を特定および修正します。この提携では、OpenAIのシステムがサードパーティサービスとどのように相互作用するかをテストすることに重点を置いており、アプリケーション、クラウドインフラストラクチャ、アイデンティティシステム全体にわたる欠陥を発見するHacktronの専門知識を活用します。

フロンティアモデルへのアクセス拡大

この取り組みの一環として、OpenAIはDaybreak Redプログラムを通じて、Hacktronの研究者にフロンティアモデルへのアクセス権を拡大します。このアクセスは、AIエージェントが異なるサービスを接続する機会が増えるにつれて発生する可能性のある脆弱性について、より深いセキュリティテストと研究を促進することを目的としています。

より広範なセキュリティ戦略

この協力関係は、サイバー防御を加速し、システムを強化するためのOpenAIによるより広範な取り組みの一環です。最近の取り組みには以下が含まれます。

• セキュリティスプリント: Cathedralの研究者と協力して集中的なセキュリティテストを実施する計画。
• バグ報奨金の増額: OpenAIは、内部テストで見逃された可能性のある脆弱性を独立した研究者が特定することを奨励するため、バグ報奨金の支払額を引き上げました。

協力の根拠

OpenAIは、既存のSecurity Bug BountyプログラムにおけるHacktronのパフォーマンスに基づいて同社を選定しました。OpenAIは、セキュリティタスクのためにAIエージェントを構築するHacktronの能力が、AIを活用してより迅速に動き、より複雑なセキュリティ課題に対処するという同社の目標と一致していると指摘しました。この提携は、AIエージェントと外部サービス間の接続のセキュリティをテストすることで、防御を強化することを目的としています。