شراكة OpenAI مع Hacktron لاختبار اتصالات الخدمات التابعة لجهات خارجية

أعلنت OpenAI عن شراكة مع Hacktron في 6 نوفمبر 2026، لاكتشاف الثغرات في أنظمتها، مع التركيز على الاتصالات بالخدمات التابعة لجهات خارجية، وتوسيع نطاق وصول شركة الأمن إلى النماذج المتقدمة عبر Daybreak Red.

سيختار مهندسو OpenAI وباحثو الأمن في Hacktron معًا المجالات ذات الأولوية القصوى لاختبارها. وستبحث هذه الجهود في كيفية تفاعل الأنظمة عندما تربط وكلاء الذكاء الاصطناعي الخدمات بطرق جديدة، على أن تُستخدم الدروس المستفادة لتعزيز دفاعات OpenAI. وهذا يمنح الشراكة هدفًا محددًا: رصد مواطن الضعف التي تظهر عند ربط التطبيقات وأنظمة الهوية والبنية التحتية بعضها ببعض.

توسيع نطاق التعاون في برنامج مكافآت اكتشاف الأخطاء

تعرّفت OpenAI إلى Hacktron من خلال برنامجها لمكافآت اكتشاف الثغرات الأمنية، وقالت إنها أُعجبت بأثر الثغرات التي اكتشفها باحثو الشركة وأفصحوا عنها. وتطوّر Hacktron وكلاء ذكاء اصطناعي لمراجعة الشيفرات واختبار الاختراق وتمارين الفريق الأحمر، وقد كشفت أبحاثها عن ثغرات في التفاعلات بين التطبيقات والبنية التحتية السحابية وأنظمة الهوية. وتتوافق هذه القدرات مباشرةً مع محور الاختبارات الجديد.

يقدّم تقرير Hacktron المؤرخ في 13 سبتمبر 2026 مثالًا ملموسًا. وقال باحثوها إنهم ربطوا بين ثغرتين خطيرتين في 25 يوليو 2026، لاختراق حسابات ChatGPT تخص عددًا من موظفي OpenAI، ما أتاح إمكانية الوصول إلى مستودعات داخلية وخدمات أخرى متصلة. وجمع تسلسل الاستغلال بين تنفيذ تعليمات برمجية عن بُعد في مسار معالجة الصور بمنتدى المجتمع المستضاف على Discourse، ومشكلة في تسجيل الدخول الأحادي لدى OpenAI؛ ما سمح بامتداد اختراق المنتدى إلى ChatGPT وCodex، ثم إلى تكامل GitHub متصل.

لإثبات إمكانية الوصول من دون الاطلاع على الشيفرات الداخلية الحساسة، استخدمت Hacktron حساب Codex لأحد الموظفين لإنشاء طلب دمج غير ضار في المستودع البرمجي الموحّد الداخلي لـ OpenAI، ثم أوقفت الاختبار. وأبلغت عن المشكلات عبر برنامج OpenAI على Bugcrowd، وكذلك Discourse. ويشير التسلسل الزمني الذي نشرته Hacktron إلى أن OpenAI أكدت إصلاح الخلل بعد نحو 14 ساعة من البلاغ الأولي، في حين جهّزت Discourse إصلاحًا بعد يومين من تلقي البلاغ.

دفعت OpenAI إلى Hacktron مكافأة قدرها 6,500 دولار في 1 سبتمبر 2026، مع توضيح أن المكافأة كانت تقديرًا للثغرة المكتشفة في أنظمة OpenAI، لا للاختبارات التي استهدفت المنتدى المستضاف على Discourse، والذي كان مستثنى صراحةً من نطاق الاختبار، وفقًا للتسلسل الزمني الذي أعادت Hacktron نشره.

إمكانية الوصول إلى Daybreak Red وضوابطها

يحدّد إعلان OpenAI عن Daybreak في 10 أغسطس 2026 فئة Red بوصفها إمكانية الوصول إلى نماذج متخصصة ومدرّبة للأمن السيبراني، لأغراض أبحاث الثغرات المصرّح بها والتحقق من صلاحية الاستغلال واختبارات الأمن، كما يوصي بأن تكون Blue نقطة البداية لمعظم المدافعين. وتوفّر Blue نماذج عامة متقدمة مزوّدة بضوابط حماية مصممة خصيصًا للأعمال الدفاعية المصرّح بها. ويمكن للفرق التي يشمل عملها المصرّح به أبحاثًا متقدمة في الثغرات أو تطوير الاستغلالات أو تمارين الفريق الأحمر طلب الوصول إلى Red.

يقتصر الوصول إلى كلتا الفئتين على الأفراد والمؤسسات المعتمَدين الذين يجرون أعمالًا مصرّحًا بها. وتشمل الضوابط التحقق من الهوية، وتأمين الحسابات، والمراقبة، والقيود على الاستخدامات المعتمدة، والإقرارات القانونية. كما تدعو أفضل الممارسات التي وثّقتها OpenAI إلى عزل إجراءات العمل الأمني عن أنظمة الإنتاج الحساسة والإنترنت المفتوح، ومراجعة إجراءات الوكلاء خارج بيئة Codex المعزولة قبل تنفيذها، وإضافة إشراف بشري على إجراءات العمل الأعلى خطورة، واستخدام ملفات صلاحيات محددة النطاق لضمان الالتزام بالحدود المصرّح بها.

ويشير تقرير Hacktron السابق أيضًا إلى أن العمل لم يكن مستقلًا بالكامل، وأن التوجيه البشري الماهر ظل مهمًا. لذا، تعتمد القيمة الدفاعية للشراكة على تحقيق التوازن بين توسيع الوصول إلى نماذج قادرة على تنفيذ مهام سيبرانية لإجراء اختبارات أعمق للخدمات المترابطة، وبين فرض نطاق محدد قابل للتطبيق ومراقبة وإشراف بشري عند استخدام الوكلاء.