OpenAI联手Hacktron 重点排查第三方交互漏洞

OpenAI 宣布与安全研究机构 Hacktron 建立合作，共同排查并修复 OpenAI 系统中的潜在安全漏洞。双方工程师将锁定高优先级领域展开联合测试，重点关注系统与第三方服务交互时的安全性。

作为合作的一部分，OpenAI 将通过 Daybreak Red 项目，向 Hacktron 进一步开放前沿大模型的调用权限。

OpenAI 目前正加速推进基于前沿 AI 的网络防御体系建设，并同步强化自身系统的风险排查。本周早些时候，OpenAI 已宣布与 Cathedral 安全团队联合开展下一轮安全冲刺，并大幅提高了漏洞赏金计划的奖励额度，以吸引更多独立安全专家参与挖掘潜在漏洞。

OpenAI 最初是在其安全漏洞赏金项目中发掘了 Hacktron。该团队专注于构建用于代码审查、渗透测试和红队演练的 AI 智能体，其安全研究成果曾多次揭示应用程序、云基础设施及身份认证系统交互中的深层漏洞。

随着 AI 智能体连接外部服务的方式日益多样化，跨系统交互的安全防护变得愈发重要。OpenAI 表示，与 Hacktron 的合作有助于深入测试各类连接场景，并将相关经验用于加固底层防御。其他独立研究人员亦可通过 OpenAI 的安全漏洞赏金计划查阅测试范围或提交漏洞。