OpenAI spolupracuje s Hacktronem na testování propojení se službami třetích stran

OpenAI 6. listopadu 2026 oznámila partnerství se společností Hacktron, jehož cílem je odhalovat zranitelnosti ve vlastních systémech. Zaměří se přitom na propojení se službami třetích stran a prostřednictvím Daybreak Red rozšíří bezpečnostní firmě přístup k nejpokročilejším modelům.

Inženýři OpenAI a bezpečnostní výzkumníci společnosti Hacktron budou společně vybírat nejdůležitější oblasti, které prověří. Zaměří se na to, jak spolu systémy komunikují, když agenti umělé inteligence novými způsoby propojují služby, a získané poznatky využijí k posílení obrany OpenAI. Partnerství se tak zaměří na konkrétní problém: slabá místa, která vznikají propojením aplikací, systémů správy identit a infrastruktury.

Partnerství v oblasti odměn za odhalení chyb se rozšiřuje

OpenAI se se společností Hacktron seznámila prostřednictvím svého programu odměn za odhalení bezpečnostních chyb a uvedla, že na ni zapůsobil dopad zranitelností, které její výzkumníci objevili a nahlásili. Hacktron vyvíjí agenty umělé inteligence pro kontrolu kódu, penetrační testování a simulované útoky, při nichž se ověřuje odolnost systémů. Její výzkum odhalil zranitelnosti v interakcích mezi aplikacemi, cloudovou infrastrukturou a systémy správy identit. Tyto schopnosti přímo odpovídají novému zaměření testování.

Zpráva společnosti Hacktron z 13. září 2026 uvádí konkrétní příklad. Její výzkumníci uvedli, že 25. července 2026 spojili dvě kritické zranitelnosti a získali tak přístup k účtům ChatGPT několika zaměstnanců OpenAI, čímž mohli získat přístup k interním repozitářům a dalším propojeným službám. Útok spojil vzdálené spuštění kódu v části pro zpracování obrázků komunitního fóra provozovaného na platformě Discourse s problémem v jednotném přihlašování OpenAI. Útočníkům tak umožnil proniknout z fóra do ChatGPT a Codexu a následně do propojené integrace GitHubu.

Aby Hacktron prokázal získaný přístup, aniž by četl citlivý interní kód, použil účet Codexu jednoho ze zaměstnanců k vytvoření neškodného návrhu změn v interním monorepozitáři OpenAI a poté testování ukončil. Zjištěné problémy nahlásil prostřednictvím programu Bugcrowd společnosti OpenAI i společnosti Discourse. Podle časové osy společnosti Hacktron OpenAI potvrdila opravu přibližně 14 hodin po prvním oznámení, zatímco Discourse měla opravu připravenou dva dny poté, co obdržela oznámení.

OpenAI vyplatila společnosti Hacktron 1. září 2026 odměnu ve výši $6,500. Podle časové osy zveřejněné společností Hacktron zároveň upřesnila, že odměna se vztahovala na zjištění týkající se OpenAI, nikoli na testování fóra provozovaného na platformě Discourse, které bylo výslovně mimo vymezený rozsah.

Přístup a omezení v rámci Daybreak Red

Oznámení OpenAI o Daybreak z 10. srpna 2026 vymezuje Red jako přístup k modelům kybernetické bezpečnosti trénovaným pro konkrétní účely, určený pro oprávněný výzkum zranitelností, ověřování zneužitelnosti a bezpečnostní testování. Většině obránců doporučuje začít s Blue. Blue poskytuje nejpokročilejší univerzální modely s ochrannými opatřeními přizpůsobenými oprávněné obranné práci. Týmy, jejichž oprávněná činnost zahrnuje pokročilý výzkum zranitelností, vývoj zneužití nebo simulované útoky, mohou požádat o přístup k Red.

Přístup k oběma úrovním je omezen na schválené jednotlivce a organizace, které vykonávají oprávněnou činnost. Ochranná opatření zahrnují ověřování totožnosti, zabezpečení účtů, monitorování, omezení povoleného použití a právní potvrzení. Mezi zdokumentované osvědčené postupy OpenAI patří také oddělení bezpečnostních procesů od citlivých produkčních systémů a otevřeného internetu, kontrola akcí agenta mimo prostředí sandboxu Codexu před jejich provedením, zajištění lidského dohledu nad pracovními postupy s vyšším rizikem a používání profilů oprávnění s omezeným rozsahem, které vynucují dodržování schválených hranic.

Hacktron ve své dřívější zprávě také uvádí, že práce nebyla zcela autonomní a že důležité zůstalo vedení zkušenými lidmi. Obranný přínos partnerství tedy závisí na rovnováze: širší přístup k modelům schopným provádět kybernetické úlohy umožní důkladněji testovat propojené služby, zároveň jej však musí doprovázet vymahatelné vymezení rozsahu, monitorování a lidský dohled při používání agentů.