OpenAI, Hacktron과 보안 테스트 협력
- •OpenAI와 Hacktron, 제3자 서비스 연결에 초점을 맞춰 OpenAI 시스템 취약점 공동 점검
- •Daybreak Red를 통한 프런티어 모델 접근 확대와 버그 바운티 보상 상향
- •코드 검토·모의 해킹·레드티밍 AI 에이전트를 만드는 Hacktron, 연결 시스템 취약점 발견 이력
OpenAI는 11월 6일 Hacktron과 협력해 OpenAI 시스템의 취약점을 찾겠다고 발표했습니다. 양측 엔지니어와 보안 연구자들이 우선 점검 영역을 함께 선정하며, OpenAI 시스템과 제3자 서비스의 연결 방식에 집중합니다. 이번 협력으로 Hacktron은 Daybreak Red를 통해 OpenAI의 프런티어 모델에 더 폭넓게 접근하게 됩니다.
OpenAI는 프런티어 AI로 사이버 방어를 앞당기는 동시에 자사 시스템의 취약점을 긴급히 찾아 수정하고 있다고 밝혔습니다. 그 주 초에는 Cathedral 연구자들이 보안 집중 점검에서 OpenAI 팀과 함께 일할 예정이었습니다. OpenAI는 내부 테스트에서 놓쳤을 수 있는 취약점을 독립 연구자들이 찾도록 버그 바운티 보상도 높였습니다.
OpenAI는 보안 버그 바운티 프로그램을 통해 Hacktron을 알게 됐으며, Hacktron 연구자들이 발견해 공개한 취약점에 깊은 인상을 받았다고 밝혔습니다. Hacktron은 코드 검토, 모의 해킹, 레드티밍을 수행하는 AI 에이전트를 개발합니다. 이 회사의 연구는 애플리케이션과 클라우드 인프라, 신원 시스템 사이의 상호작용에서 취약점을 찾아냈습니다. OpenAI는 AI 에이전트가 서비스를 새로운 방식으로 연결하는 만큼 Hacktron과 협력해 이런 연결을 더 깊이 점검하고, 얻은 결과를 방어 강화에 활용하겠다고 밝혔습니다.
Hacktron 최고경영자 장 자인(Zayne Zhang)은 사이버 보안의 미래가 인간의 창의성과 AI 기반 역량의 결합에 달려 있다고 말했으며, 보안 연구자에게 프런티어 사이버 모델을 이용할 기회를 제공한 OpenAI를 높이 평가했습니다. 장은 Hacktron의 공격 보안 전문성과 OpenAI 모델을 결합해 OpenAI와 더 넓은 소프트웨어 생태계를 보호하는 협력이라고 밝혔습니다. OpenAI는 Hacktron과 다른 독립 연구자들의 취약점 제보에 감사를 표하고, 대상 시스템과 제출 방법은 보안 버그 바운티 프로그램에서 확인하도록 안내했습니다.