OpenAI 与 Hacktron 合作测试第三方服务连接
Hacktron 称将与 OpenAI 工程师联合优先测试智能体如何连接应用、身份与云，并获更广 Daybreak Red 模型访问；此前该公司在漏洞赏金中曾披露通向 ChatGPT 账户的链路。
为何重要
该合作将漏洞赏金关系延伸为针对互联风险的有限红队工作。Hacktron 公司博文描述带身份核验的 Daybreak Red 访问。属防御协作而非新模型发布。与同晚 FMF 越狱评级框架并列。需关注披露的第三方缺陷类别及其他实验室是否跟进。
要点
- Hacktron / OpenAI 于 11 月 6 日宣布
- 重点：第三方服务连接缺陷
- Hacktron 获 Daybreak Red 模型访问
- 源于 OpenAI 漏洞赏金合作
- 此前报告：经论坛 SSO 通向 ChatGPT 账户的链路