OpenAI s’associe à Hacktron pour tester les connexions aux services tiers

Le 6 novembre 2026, OpenAI a annoncé un partenariat avec Hacktron afin de détecter des vulnérabilités dans ses systèmes, en mettant l’accent sur les connexions aux services tiers et en élargissant l’accès de l’entreprise spécialisée en sécurité à des modèles de pointe par l’intermédiaire de Daybreak Red.

Les ingénieurs d’OpenAI et les chercheurs en sécurité de Hacktron choisiront ensemble les domaines prioritaires à tester. Ces travaux examineront les interactions entre les systèmes lorsque des agents d’IA connectent des services de nouvelles façons, afin de tirer des enseignements qui renforceront les défenses d’OpenAI. Le partenariat vise ainsi une cible précise : les faiblesses qui apparaissent lorsque des applications, des systèmes d’identité et des infrastructures sont reliés entre eux.

Un partenariat issu d’un programme de prime aux bogues prend de l’ampleur

OpenAI a découvert Hacktron dans le cadre de son programme de prime aux bogues de sécurité et a déclaré avoir été impressionnée par la portée des vulnérabilités découvertes et signalées par les chercheurs de l’entreprise. Hacktron développe des agents d’IA pour l’analyse de code, les tests d’intrusion et les simulations d’attaques. Ses recherches ont mis au jour des vulnérabilités dans les interactions entre les applications, les infrastructures infonuagiques et les systèmes d’identité. Ces compétences correspondent directement au nouvel axe de test.

Dans un compte rendu publié le 13 septembre 2026, Hacktron donne un exemple concret. Ses chercheurs affirment avoir combiné deux vulnérabilités critiques le 25 juillet 2026 pour compromettre les comptes ChatGPT de plusieurs employés d’OpenAI, ce qui aurait pu leur donner accès à des dépôts internes et à d’autres services connectés. La chaîne d’attaque associait l’exécution de code à distance dans le traitement des images du forum communautaire hébergé par Discourse à un problème d’authentification unique chez OpenAI. La compromission du forum a ainsi pu s’étendre à ChatGPT et à Codex, puis à une intégration GitHub connectée.

Pour démontrer qu’elle avait obtenu l’accès sans lire de code interne sensible, Hacktron a utilisé le compte Codex d’un employé pour créer une demande de fusion sans conséquence dans le monorepo interne d’OpenAI, puis a interrompu ses tests. L’entreprise a signalé les problèmes dans le cadre du programme Bugcrowd d’OpenAI et à Discourse. Selon la chronologie de Hacktron, OpenAI a confirmé avoir corrigé le problème environ 14 heures après le signalement initial, tandis que Discourse avait préparé un correctif deux jours après avoir reçu son signalement.

OpenAI a versé à Hacktron une prime de 6 500 $ le 1er septembre 2026, tout en précisant que la récompense saluait la découverte concernant OpenAI et non les tests visant le forum hébergé par Discourse, explicitement exclu du périmètre, selon la chronologie reproduite par Hacktron.

Accès à Daybreak Red et mesures de contrôle

Dans son annonce Daybreak du 10 août 2026, OpenAI définit Red comme un accès à des modèles de cybersécurité spécialement entraînés pour la recherche de vulnérabilités autorisée, la validation d’exploits et les tests de sécurité, et recommande Blue comme point de départ pour la plupart des défenseurs. Blue donne accès à des modèles généralistes de pointe assortis de mesures de protection adaptées aux activités défensives autorisées. Les équipes dont les travaux autorisés comprennent la recherche avancée de vulnérabilités, le développement d’exploits ou les simulations d’attaques peuvent demander l’accès à Red.

L’accès aux deux niveaux est réservé aux personnes et aux organisations approuvées qui mènent des activités autorisées. Les mesures de contrôle comprennent la vérification de l’identité, la sécurisation des comptes, la surveillance, les restrictions d’utilisation approuvée et des attestations juridiques. Les bonnes pratiques documentées par OpenAI préconisent également d’isoler les processus de sécurité des systèmes de production sensibles et de l’Internet public, d’examiner les actions des agents en dehors de l’environnement isolé de Codex avant leur exécution, de prévoir une supervision humaine pour les processus les plus risqués et d’utiliser des profils d’autorisation à portée définie afin de faire respecter les limites des activités autorisées.

Le compte rendu antérieur de Hacktron précise également que le travail n’était pas entièrement autonome et qu’un encadrement humain compétent restait important. La valeur défensive du partenariat repose donc sur un équilibre : un accès élargi à des modèles capables de mener des tâches de cybersécurité pour tester plus en profondeur des services interconnectés, associé à un périmètre applicable, à une surveillance et à une supervision humaine lorsque des agents sont utilisés.