OpenAI werkt samen met Hacktron om verbindingen met externe diensten te testen

OpenAI kondigde op 6 november 2026 een samenwerking met Hacktron aan om kwetsbaarheden in zijn systemen op te sporen. De focus ligt op verbindingen met externe diensten. Ook krijgt het beveiligingsbedrijf via Daybreak Red ruimere toegang tot geavanceerde modellen.

Ingenieurs van OpenAI en beveiligingsonderzoekers van Hacktron kiezen gezamenlijk welke gebieden met hoge prioriteit worden getest. Het onderzoek richt zich op de interactie tussen systemen wanneer AI-agenten op nieuwe manieren verbinding maken met diensten. De opgedane inzichten worden gebruikt om de beveiliging van OpenAI te versterken. Daarmee heeft de samenwerking een duidelijk doel: zwakke plekken opsporen die ontstaan wanneer applicaties, identiteitssystemen en infrastructuur met elkaar worden verbonden.

Samenwerking via het bugbountyprogramma wordt uitgebreid

OpenAI leerde Hacktron kennen via zijn Security Bug Bounty-programma en zei onder de indruk te zijn van de impact van de kwetsbaarheden die de onderzoekers van het bedrijf ontdekten en meldden. Hacktron ontwikkelt AI-agenten voor codebeoordeling, penetratietests en red teaming. In zijn onderzoek bracht het kwetsbaarheden aan het licht in de interactie tussen applicaties, cloudinfrastructuur en identiteitssystemen. Die expertise sluit direct aan op de nieuwe testfocus.

Hacktrons verslag van 13 september 2026 geeft een concreet voorbeeld. De onderzoekers zeiden dat ze op 25 juli 2026 twee kritieke kwetsbaarheden aan elkaar koppelden om de ChatGPT-accounts van meerdere OpenAI-medewerkers te compromitteren. Daardoor konden ze mogelijk toegang krijgen tot interne repositories en andere verbonden diensten. De aanvalsketen combineerde de uitvoering van code op afstand in het pad voor beeldverwerking van het communityforum, dat op Discourse draaide, met een probleem met eenmalige aanmelding bij OpenAI. Hierdoor kon de inbreuk op het forum zich uitbreiden naar ChatGPT en Codex en vervolgens naar een gekoppelde GitHub-integratie.

Om de toegang aan te tonen zonder gevoelige interne code te lezen, gebruikte Hacktron het Codex-account van een medewerker om een onschadelijk pull request aan te maken in OpenAI’s interne monorepo. Daarna stopte het bedrijf met testen. Hacktron meldde de problemen via het Bugcrowd-programma van OpenAI en bij Discourse. Volgens de tijdlijn van Hacktron bevestigde OpenAI ongeveer 14 uur na de eerste melding dat het probleem was verholpen; Discourse had twee dagen na ontvangst van de melding een oplossing klaar.

OpenAI betaalde Hacktron op 1 september 2026 een beloning van $6.500. Daarbij verduidelijkte OpenAI dat de beloning betrekking had op de bevinding aan de kant van OpenAI en niet op tests van het forum dat op Discourse draaide en expliciet buiten de scope viel. Dat blijkt uit de door Hacktron gepubliceerde tijdlijn.

Toegang tot en beperkingen van Daybreak Red

In de aankondiging van Daybreak op 10 augustus 2026 omschreef OpenAI Red als toegang tot speciaal getrainde modellen voor cyberbeveiliging, bedoeld voor geautoriseerd kwetsbaarheidsonderzoek, exploitvalidatie en beveiligingstests. Voor de meeste verdedigers beveelt OpenAI aan om met Blue te beginnen. Blue biedt geavanceerde modellen voor algemeen gebruik, met waarborgen die zijn toegesneden op geautoriseerd verdedigend werk. Teams die bij hun geautoriseerde werkzaamheden geavanceerd kwetsbaarheidsonderzoek, exploitontwikkeling of red teaming uitvoeren, kunnen toegang tot Red aanvragen.

Toegang tot beide niveaus is beperkt tot goedgekeurde personen en organisaties die geautoriseerd werk uitvoeren. De maatregelen omvatten identiteitsverificatie, accountbeveiliging, monitoring, beperkingen voor goedgekeurd gebruik en juridische verklaringen. In de gedocumenteerde best practices van OpenAI staat ook dat beveiligingsworkflows gescheiden moeten blijven van gevoelige productiesystemen en het open internet, dat handelingen van agenten buiten de Codex-sandbox moeten worden gecontroleerd voordat ze worden uitgevoerd, dat bij workflows met een hoger risico menselijk toezicht moet worden toegevoegd en dat profielen met afgebakende machtigingen moeten worden gebruikt om de grenzen van geautoriseerd werk te handhaven.

In een eerder verslag van Hacktron staat ook dat het werk niet volledig autonoom verliep en dat deskundige menselijke begeleiding belangrijk bleef. De defensieve waarde van de samenwerking berust dan ook op een evenwicht: ruimere toegang tot modellen met cyberbeveiligingsmogelijkheden voor grondiger tests van onderling verbonden diensten, gecombineerd met afdwingbare beperkingen, monitoring en menselijk toezicht wanneer agenten worden ingezet.