OpenAI collabora con Hacktron per testare le connessioni ai servizi di terze parti

Il 6 novembre 2026, OpenAI ha annunciato una collaborazione con Hacktron per individuare vulnerabilità nei propri sistemi, concentrandosi sulle connessioni con servizi di terze parti e ampliando, tramite Daybreak Red, l’accesso della società di sicurezza ai modelli più avanzati.

Gli ingegneri di OpenAI e i ricercatori di sicurezza di Hacktron selezioneranno congiuntamente le aree prioritarie da testare. Il lavoro esaminerà le interazioni tra i sistemi quando gli agenti IA collegano i servizi in modi nuovi; gli insegnamenti ricavati serviranno a rafforzare le difese di OpenAI. La collaborazione ha quindi un obiettivo specifico: individuare le vulnerabilità che emergono quando vengono collegati applicazioni, sistemi di identità e infrastrutture.

Si amplia la collaborazione nata con il programma Bug Bounty

OpenAI ha conosciuto Hacktron attraverso il proprio programma Bug Bounty per la sicurezza e ha dichiarato di essere rimasta colpita dall’impatto delle vulnerabilità scoperte e segnalate dai ricercatori dell’azienda. Hacktron sviluppa agenti IA per la revisione del codice, i test di penetrazione e il red teaming; le sue ricerche hanno portato alla luce vulnerabilità nelle interazioni tra applicazioni, infrastrutture cloud e sistemi di identità. Queste competenze sono direttamente in linea con il nuovo ambito dei test.

Il resoconto di Hacktron del 13 settembre 2026 offre un esempio concreto. I suoi ricercatori hanno dichiarato di aver concatenato due vulnerabilità critiche il 25 luglio 2026, compromettendo gli account ChatGPT di diversi dipendenti di OpenAI e ottenendo così un potenziale accesso ai repository interni e ad altri servizi collegati. La catena combinava l’esecuzione di codice da remoto nel percorso di elaborazione delle immagini del forum della community ospitato su Discourse con un problema di accesso singolo di OpenAI, consentendo alla compromissione del forum di raggiungere ChatGPT e Codex e, successivamente, un’integrazione con GitHub collegata.

Per dimostrare di aver ottenuto l’accesso senza leggere codice interno sensibile, Hacktron ha usato l’account Codex di un dipendente per creare una richiesta di pull innocua nel monorepository interno di OpenAI, quindi ha interrotto i test. Ha segnalato i problemi tramite il programma Bugcrowd di OpenAI e a Discourse. Secondo la cronologia di Hacktron, OpenAI ha confermato la correzione circa 14 ore dopo la segnalazione iniziale, mentre Discourse aveva pronta una correzione due giorni dopo aver ricevuto la propria segnalazione.

Il 1° settembre 2026 OpenAI ha corrisposto a Hacktron un premio di 6.500 dollari, precisando che il riconoscimento riguardava la vulnerabilità individuata nei sistemi di OpenAI e non i test sul forum ospitato su Discourse, esplicitamente escluso dall’ambito autorizzato, secondo la cronologia riprodotta da Hacktron.

Accesso e controlli di Daybreak Red

L’annuncio di Daybreak di OpenAI del 10 agosto 2026 definisce Red come l’accesso a modelli di sicurezza informatica addestrati per attività specifiche, destinati alla ricerca autorizzata sulle vulnerabilità, alla convalida degli exploit e ai test di sicurezza; raccomanda inoltre Blue come punto di partenza per la maggior parte dei difensori. Blue offre modelli generalisti all’avanguardia con misure di sicurezza pensate per il lavoro difensivo autorizzato. I team il cui lavoro autorizzato comprende ricerche avanzate sulle vulnerabilità, sviluppo di exploit o red teaming possono richiedere l’accesso a Red.

L’accesso a entrambi i livelli è riservato a persone e organizzazioni approvate che svolgono attività autorizzate. I controlli comprendono la verifica dell’identità, la sicurezza degli account, il monitoraggio, le limitazioni agli usi approvati e le dichiarazioni di conformità legale. Le best practice documentate da OpenAI raccomandano inoltre di isolare i flussi di lavoro relativi alla sicurezza dai sistemi di produzione sensibili e dalla rete Internet pubblica, di esaminare le azioni degli agenti al di fuori della sandbox di Codex prima di eseguirle, di prevedere la supervisione umana nei flussi di lavoro a rischio più elevato e di usare profili di autorizzazione con ambito limitato per far rispettare i confini delle attività autorizzate.

Il precedente resoconto di Hacktron afferma inoltre che il lavoro non era del tutto autonomo e che la guida di persone esperte restava importante. Il valore difensivo della collaborazione dipende quindi da un equilibrio: un accesso più ampio a modelli con capacità informatiche per testare più a fondo i servizi interconnessi, accompagnato da limiti applicabili, monitoraggio e supervisione umana quando si utilizzano gli agenti.