11月6日,OpenAI 公布和 Hacktron 的合作。工程师和 Hacktron 的安全研究员一起挑高优先级区域来测,重点是自家系统和第三方服务怎么连。合作里,Hacktron 通过 Daybreak Red 拿到更多前沿模型的使用权限。OpenAI 说,他们是在安全漏洞赏金里认识这个团队的。团队做的是代码审查、渗透测试和红队用的智能体。

同一篇还提到,本周早些时候 Cathedral 的研究员会参加下一轮安全冲刺,漏洞赏金也调高了。这三件事不要写成同一次测试已经覆盖了交界。

我没参加这个合作。赏金名单上多一家,不表示你的回归已经包含第三方回调。

第三方回调进你的回归范围了吗?
展开
评论