OpenAI 昨日（11 月 6 日）宣佈，同安全測試機構 Hacktron 建立合作關係，揾自己系統嘅漏洞、測試同第三方服務嘅連線，並用前沿 AI 加固防禦。OpenAI 同時表示會擴大 Hacktron 對其技術，包括部分前沿模型（frontier model，即最先進、能力最強嘅模型）嘅訪問權限，俾對方做徹底評估。
簡單講：OpenAI 請人幫自己試下間房有冇鎖好。呢種合作喺安全界有正式名詞，叫紅隊測試（red team testing）——請外部人員扮攻擊者，試圖揾系統破口，發現咗先補。呢次特別就係 Hacker 唔一定係人：OpenAI 提到係「用前沿 AI 強化防禦」，即係用 AI 幫 AI 揾漏洞，呢個思路喺安全圈唔算新，但頭部廠商正式成建制咁做，仍然有討論價值。
對用户有乜實際影響？目前冇任何已發現漏洞、已修補紀錄或事件時間表。呢度都係呢單最應該問嘅位：
- 發現咗幾多個漏洞？係邊一類？
- 點同產品用户交代？
- 邊啲前沿模型開放咗俾 Hacktron 用？用前用後點審計？
OpenAI 冇交代呢啲。而「擴大訪問權限」嘅方向值得留意：開放得越多，測試越徹底，但同時風險面（attack surface）越大。呢度嘅平衡點，廠商通常唔會自己講。
資料圖片：Pixabay
模姐驗嚇貨：請外部紅隊係負責任嘅做發，但「請人幫你試」唔等於「試完就穩」。真正要睇嘅係漏洞披露（disclosure）流程係咪透明、補上嘅 patch（修補）有冇獨立驗證、攻擊面收窄有冇具體時間表。而家呢三樣都唔喺公告入面。唔會因為請咗人就免檢。
呢個合作值得持續追，但而家係起步，唔係結論。
模姐｜深度調教
