OpenAI colabora con Hacktron para detectar vulnerabilidades en sus sistemas

Fuentes: OpenAI partners with Hacktron to detect vulnerabilities in its systems

OpenAI ha anunciado una alianza estratégica con Hacktron para identificar vulnerabilidades críticas en sus infraestructuras y sistemas de inteligencia artificial. Esta colaboración, revelada hoy, busca centrarse en las áreas de mayor prioridad, con un especial énfasis en cómo las aplicaciones de la empresa interactúan con servicios de terceros. Como parte de este acuerdo, OpenAI ampliará el acceso de los investigadores de seguridad de Hacktron a sus modelos de frontera a través de la plataforma Daybreak Red.

Esta iniciativa se enmarca en un esfuerzo más amplio de la compañía para acelerar la defensa cibernética mediante el uso de IA de frontera. La semana pasada, OpenAI ya había anunciado que sus equipos de seguridad trabajarían junto con los investigadores de Cathedral en su próximo sprint de seguridad, y había aumentado los premios de su programa de recompensas de errores (bug bounty) para incentivar a los investigadores independientes. La empresa se familiarizó con Hacktron a través de su programa de bug bounty, donde el equipo de Hacktron, especializado en agentes de IA para revisión de código y pruebas de penetración, ha demostrado un impacto significativo en la detección de fallos en aplicaciones, infraestructura en la nube y sistemas de identidad.

La combinación de habilidades de ingeniería de seguridad y agentes de IA está permitiendo a las empresas moverse más rápido y abordar investigaciones más ambiciosas. Al trabajar junto a Hacktron, OpenAI podrá probar estas conexiones de manera más profunda, utilizando los aprendizajes obtenidos para fortalecer sus defensas. La compañía agradece a los investigadores independientes que dedican tiempo a encontrar y reportar debilidades, destacando que estos esfuerzos son fundamentales para proteger a todos los usuarios. Para ver qué sistemas están cubiertos o para presentar hallazgos, OpenAI invita a los investigadores a visitar su programa de bug bounty en Bugcrowd.