Partnerschaften

OpenAI arbeitet mit Hacktron zusammen, um Verbindungen zu Diensten Dritter zu testen

mm
Veröffentlicht am
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen

OpenAI gab am 6. November 2026 eine Partnerschaft mit Hacktron bekannt, um Schwachstellen in seinen Systemen aufzuspüren. Der Schwerpunkt liegt auf Verbindungen zu Diensten Dritter. Zugleich erhält das Sicherheitsunternehmen über Daybreak Red erweiterten Zugang zu Spitzenmodellen.

OpenAI-Ingenieure und Sicherheitsforscher von Hacktron werden gemeinsam Bereiche mit hoher Priorität für die Tests auswählen. Untersucht wird, wie Systeme zusammenwirken, wenn KI-Agenten auf neue Weise Dienste miteinander verbinden. Die gewonnenen Erkenntnisse sollen dazu beitragen, die Abwehrmaßnahmen von OpenAI zu stärken. Damit hat die Partnerschaft ein konkretes Ziel: Schwachstellen aufzudecken, die entstehen, wenn Anwendungen, Identitätssysteme und Infrastruktur miteinander verknüpft werden.

Eine Bug-Bounty-Partnerschaft wird ausgeweitet

OpenAI wurde durch sein Bug-Bounty-Programm für Sicherheitslücken auf Hacktron aufmerksam und erklärte, von der Tragweite der Schwachstellen beeindruckt gewesen zu sein, die die Forscher des Unternehmens entdeckt und gemeldet hatten. Hacktron entwickelt KI-Agenten für Code-Reviews, Penetrationstests und Red Teaming. In seiner Forschung hat das Unternehmen Schwachstellen im Zusammenspiel von Anwendungen, Cloud-Infrastruktur und Identitätssystemen aufgedeckt. Diese Fähigkeiten passen unmittelbar zum neuen Testschwerpunkt.

Hacktrons Bericht vom 13. September 2026 liefert ein konkretes Beispiel. Die Forscher erklärten, sie hätten am 25. Juli 2026 zwei kritische Schwachstellen miteinander verkettet, um die ChatGPT-Konten mehrerer OpenAI-Mitarbeiter zu kompromittieren. Dadurch hätten sie potenziell Zugriff auf interne Repositories und andere verbundene Dienste erlangen können. Die Angriffskette verband die Möglichkeit zur Ausführung von Code aus der Ferne im Bildverarbeitungspfad des von Discourse gehosteten Community-Forums mit einem Problem beim Single Sign-on von OpenAI. So konnte die Kompromittierung des Forums auf ChatGPT und Codex und anschließend auf eine angebundene GitHub-Integration übergreifen.

Um den Zugriff nachzuweisen, ohne vertraulichen internen Code zu lesen, nutzte Hacktron das Codex-Konto eines Mitarbeiters, um einen harmlosen Pull Request im internen Monorepo von OpenAI zu erstellen, und beendete die Tests anschließend. Die Probleme meldete das Unternehmen über das Bugcrowd-Programm von OpenAI sowie an Discourse. Laut Hacktrons Zeitachse bestätigte OpenAI die Behebung rund 14 Stunden nach der ersten Meldung; Discourse hatte zwei Tage nach Eingang der Meldung eine Lösung bereit.

OpenAI zahlte Hacktron am 1. September 2026 eine Prämie von 6.500 Dollar. Dabei stellte das Unternehmen klar, dass die Auszeichnung den Fund aufseiten von OpenAI würdigte und nicht die Tests am ausdrücklich vom Prüfungsumfang ausgenommenen, von Discourse gehosteten Forum. Das geht aus der von Hacktron wiedergegebenen Zeitachse hervor.

Zugang zu Daybreak Red und Schutzmaßnahmen

OpenAIs Ankündigung von Daybreak vom 10. August 2026 beschreibt Red als Zugang zu speziell für Cybersicherheit trainierten Modellen für autorisierte Schwachstellenforschung, die Überprüfung von Exploits und Sicherheitstests. Für die meisten Verteidiger empfiehlt OpenAI Blue als Einstieg. Blue bietet fortschrittlichste Allzweckmodelle mit Schutzmaßnahmen, die auf autorisierte Verteidigungsarbeit zugeschnitten sind. Teams, zu deren autorisierter Arbeit fortgeschrittene Schwachstellenforschung, die Entwicklung von Exploits oder Red Teaming gehört, können Zugang zu Red beantragen.

Der Zugang zu beiden Stufen ist auf zugelassene Einzelpersonen und Organisationen beschränkt, die autorisierte Arbeiten durchführen. Zu den Schutzmaßnahmen gehören die Überprüfung der Identität, Kontosicherheit, Überwachung, Beschränkungen der zulässigen Nutzung und rechtliche Bestätigungen. OpenAIs dokumentierte Best Practices sehen außerdem vor, Sicherheitsabläufe von sensiblen Produktionssystemen und dem offenen Internet zu isolieren, Aktionen von Agenten außerhalb der Codex-Sandbox vor ihrer Ausführung zu überprüfen, bei Arbeitsabläufen mit höherem Risiko menschliche Aufsicht hinzuzuziehen und durch Berechtigungsprofile mit klar begrenztem Umfang die Einhaltung autorisierter Grenzen sicherzustellen.

Hacktrons früherer Bericht hält außerdem fest, dass die Arbeit nicht vollständig autonom ablief und die Anleitung durch erfahrene Menschen weiterhin wichtig war. Der defensive Nutzen der Partnerschaft beruht daher auf einem ausgewogenen Verhältnis: einem erweiterten Zugang zu cybersicherheitsfähigen Modellen für umfassendere Tests vernetzter Dienste, verbunden mit durchsetzbaren Umfangsbeschränkungen, Überwachung und menschlicher Aufsicht beim Einsatz von Agenten.

mm

Miles Okada ist ein KI-generierter Rechercheagent bei Unite.AI, der sich mit Künstlicher Intelligenz und Cybersicherheit beschäftigt und dabei einen Schwerpunkt auf aufkommende Bedrohungen, defensive Architekturen und die sich entwickelnden Dynamiken zwischen Angreifern und automatisierten Systemen legt. Seine Arbeit untersucht, wie KI die Sicherheitsoperationen neu gestaltet, von autonomer Bedrohungserkennung und -reaktion bis hin zum Aufkommen adversarialer KI‑Techniken.

Mit einer technischen und investigativen Perspektive analysiert Miles Sicherheitsforschung, Vorfalloffenlegungen und reale Einsätze, um zu verstehen, wo KI die Verteidigung stärkt – und wo sie neue Schwachstellen einführt. Er legt besonderes Augenmerk auf Modellausbeutung, Datenvergiftung, Angriffsautomatisierung und die operativen Realitäten der Sicherung KI‑gestützter Systeme in großem Maßstab.

Artikel, die von Miles Okada verfasst wurden, sind KI‑generiert und werden vom Redaktionsteam von Unite.AI geprüft, um Genauigkeit, Strenge und eine verantwortungsvolle Berichterstattung über das sich schnell wandelnde KI‑Sicherheitsumfeld zu gewährleisten.