OpenAI برای تقویت امنیت، فارغ التحصیلان DOGE را استخدام می کند که به آنتروپیک هک شده اند
این شرکت همچنین گفت که از طریق برنامه پاداش باگ خود، پاداش ما برای یافته های مهم را بیش از چهار برابر کرده است.
از آنجایی که مجرمان سایبری مشتاقانه از ابزارهای هوش مصنوعی استقبال می کنند، OpenAI برای ایمن کردن سیستم های خود از هک های خارجی به تمام کمک هایی نیاز دارد که می تواند دریافت کند. این شامل همکاری با یک استارتآپ امنیت سایبری است که توسط کادری از کارمندان سابق DOGE تأسیس شده است.
این استارتآپ که Cathedral نام دارد، بیشتر به دلیل هک کردن سیستمهای خصوصی Anthropic به عنوان بخشی از برنامه جایزه باگ آزمایشگاه هوش مصنوعی شناخته شده است. کلیسای جامع به واشنگتن پست گفت که این هک در کمتر از 12 ساعت انجام شد و به اطلاعات حساس درون آنتروپیک، از جمله پیامهای اسلک، پیشنهادهای شغلی، و متن جلسات دسترسی پیدا کرد. لوگان گراهام، رهبر امنیت سایبری انساندوستانه در یک پست X پاسخ داد که هک در واقع «چند روز» طول کشید و «حساسترین سیستمهای شرکت، مانند وزن مدل و مکالمات کلود» تحت تأثیر قرار نگرفتند.
گراهام همچنین گفت که رویکرد کلیسای جامع به هک "غیر معمول و خارج از محدوده" قوانینی است که Anthropic برای برنامه پاداش باگ خود در نظر گرفته است، زیرا به چندین آسیب پذیری شخص ثالث متکی است.
مشارکت OpenAI با Cathedral به دنبال لحظه ای وحشتناک مانند Y2K برای بخش امنیت سایبری است. در اواخر ماه گذشته، محققان آسیبپذیریهای امنیتی بزرگی را کشف کردند که در PHP، زبان برنامهنویسی دهها ساله، تقریبا ۷۰ درصد از وبسایتها را تحت پوشش قرار داده است. دولتها و سایر سازمانها در سراسر جهان سایتهای خود را آفلاین کردند تا از هکها جلوگیری کنند و با عجله راهحلی را پیادهسازی کنند.
OpenAI - که از مدل خود برای کشف نقصهای PHP استفاده شد - اعلام کرد که در حال راهاندازی تلاشی جهانی به نام "Patch the planet" برای کشف و رفع آسیبپذیریهای امنیتی دیگر است که ممکن است هنوز در نرمافزارهای محبوب پنهان باشند.
OpenAI در پست وبلاگ روز دوشنبه خود نوشت: "حوادث اخیر در سراسر صنعت نشان می دهد که تهدیدها با چه سرعتی می توانند ظاهر شوند و چقدر مهم است که حلقه های دفاعی مستمر برای یافتن و رفع نقاط ضعف قبل از مهاجمان ایجاد شود."
بنیانگذاران کلیسای جامع - گاوین کلیگر، لوک فاریتور، مارکو الز، و جک استاین- همگی معاونان جوانی بودند که زیر نظر وزارت کارآیی دولت (DOGE) کوتاه مدت کار میکردند که به کاهش هزینههای فدرال و اخراج بیش از 250000 کارمند دولتی در روزهای اول دوره دوم ریاست جمهوری ترامپ متهم شد.
متن اصلی (انگلیسی)
OpenAI Hires DOGE Alumni Who Hacked Into Anthropic to Strengthen Security
The company also said it was also “more than quadrupling our rewards for critical findings” through its bug bounty program.