OpenAI se asocia con Hacktron para probar las conexiones con servicios de terceros

OpenAI anunció una alianza con Hacktron el 6 de noviembre de 2026 para detectar vulnerabilidades en sus sistemas, centrándose en las conexiones con servicios de terceros y ampliando el acceso de la empresa de seguridad a modelos de vanguardia mediante Daybreak Red.

Los ingenieros de OpenAI y los investigadores de seguridad de Hacktron seleccionarán conjuntamente áreas prioritarias para probar. El trabajo examinará cómo interactúan los sistemas cuando los agentes de IA conectan servicios de nuevas maneras, y las conclusiones servirán para reforzar las defensas de OpenAI. Así, la alianza tendrá un objetivo concreto: las debilidades que surgen al conectar aplicaciones, sistemas de identidad e infraestructura.

Se amplía una relación surgida del programa de recompensas por errores

OpenAI conoció a Hacktron a través de su programa Security Bug Bounty y afirmó que le impresionó el impacto de las vulnerabilidades que descubrieron y divulgaron los investigadores de la empresa. Hacktron desarrolla agentes de IA para revisar código, realizar pruebas de penetración y llevar a cabo ejercicios de equipo rojo, y sus investigaciones han descubierto vulnerabilidades en las interacciones entre aplicaciones, infraestructura en la nube y sistemas de identidad. Esas capacidades encajan directamente con el nuevo enfoque de las pruebas.

El relato de Hacktron del 13 de septiembre de 2026 ofrece un ejemplo concreto. Sus investigadores afirmaron que el 25 de julio de 2026 encadenaron dos vulnerabilidades críticas para comprometer las cuentas de ChatGPT de varios empleados de OpenAI, lo que podía permitir el acceso a repositorios internos y otros servicios conectados. La cadena combinó la ejecución remota de código en la ruta de procesamiento de imágenes del foro comunitario alojado en Discourse con un problema de inicio de sesión único de OpenAI. Esto permitió que el acceso al foro comprometido se extendiera a ChatGPT y Codex, y luego a una integración conectada con GitHub.

Para demostrar el acceso sin leer código interno confidencial, Hacktron utilizó la cuenta de Codex de un empleado para crear una solicitud de cambios inocua en el monorepositorio interno de OpenAI y luego detuvo las pruebas. Informó de los problemas a través del programa Bugcrowd de OpenAI y también a Discourse. Según la cronología de Hacktron, OpenAI confirmó una solución unas 14 horas después del informe inicial, mientras que Discourse ya tenía una solución lista dos días después de recibir su informe.

OpenAI pagó a Hacktron una recompensa de $6,500 el 1 de septiembre de 2026, y aclaró que el reconocimiento correspondía al hallazgo relacionado con OpenAI, no a las pruebas realizadas contra el foro alojado en Discourse, que estaba explícitamente fuera del alcance autorizado, según la cronología reproducida por Hacktron.

Acceso y controles de Daybreak Red

El anuncio de Daybreak de OpenAI del 10 de agosto de 2026 define Red como el acceso a modelos de ciberseguridad entrenados específicamente para la investigación autorizada de vulnerabilidades, la validación de exploits y las pruebas de seguridad, y recomienda Blue como punto de partida para la mayoría de los equipos de defensa. Blue ofrece modelos generales de vanguardia con medidas de protección adaptadas al trabajo defensivo autorizado. Los equipos cuyo trabajo autorizado incluya investigación avanzada de vulnerabilidades, desarrollo de exploits o ejercicios de equipo rojo pueden solicitar acceso a Red.

El acceso a ambos niveles está limitado a personas y organizaciones aprobadas que realicen trabajo autorizado. Los controles incluyen verificación de identidad, seguridad de las cuentas, supervisión, restricciones de uso aprobado y declaraciones legales. Las prácticas recomendadas documentadas por OpenAI también exigen aislar los flujos de trabajo de seguridad de los sistemas de producción sensibles y de la internet pública, revisar las acciones de los agentes fuera del entorno aislado de Codex antes de ejecutarlas, incorporar supervisión humana en los flujos de trabajo de mayor riesgo y utilizar perfiles de permisos con alcance limitado para hacer cumplir los límites autorizados.

El relato anterior de Hacktron también señala que el trabajo no fue completamente autónomo y que la orientación de personas expertas siguió siendo importante. Por tanto, el valor defensivo de la alianza depende de un equilibrio: ampliar el acceso a modelos con capacidades de ciberseguridad para probar más a fondo servicios interconectados, junto con límites de alcance exigibles, supervisión y control humano cuando se utilizan agentes.