OpenAI inngår samarbeid med Hacktron for å teste tilkoblinger til tredjepartstjenester

OpenAI kunngjorde 6. november 2026 et samarbeid med Hacktron for å avdekke sårbarheter i systemene sine, med særlig vekt på tilkoblinger til tredjepartstjenester. Samarbeidet utvider sikkerhetsselskapets tilgang til frontier-modeller gjennom Daybreak Red.

Ingeniører fra OpenAI og sikkerhetsforskere fra Hacktron skal sammen velge ut områder med høy prioritet for testing. Arbeidet skal undersøke hvordan systemer samhandler når AI-agenter kobler sammen tjenester på nye måter, og lærdommene skal brukes til å styrke OpenAIs forsvar. Dermed får samarbeidet et konkret mål: svakheter som oppstår når applikasjoner, identitetssystemer og infrastruktur kobles sammen.

Et etablert samarbeid gjennom et feilrapporteringsprogram utvides

OpenAI ble kjent med Hacktron gjennom selskapets program for feilrapportering mot belønning og sa at de var imponert over betydningen av sårbarhetene Hacktrons forskere hadde oppdaget og rapportert. Hacktron utvikler AI-agenter for kodegjennomgang, penetrasjonstesting og red teaming, og forskningen deres har avdekket sårbarheter i samspillet mellom applikasjoner, skyinfrastruktur og identitetssystemer. Denne kompetansen passer direkte med det nye testfokuset.

Hacktrons redegjørelse fra 13. september 2026 gir et konkret eksempel. Forskerne deres opplyste at de 25. juli 2026 kjedet sammen to kritiske sårbarheter for å kompromittere ChatGPT-kontoene til flere OpenAI-ansatte, noe som kunne gi tilgang til interne kodearkiver og andre tilkoblede tjenester. Angrepskjeden kombinerte fjernkjøring av kode i bildebehandlingsløpet til det Discourse-drevne brukerforumet med et problem i OpenAIs enkelpålogging. Dermed kunne kompromitteringen av forumet spre seg til ChatGPT og Codex, og deretter til en tilkoblet GitHub-integrasjon.

For å demonstrere tilgangen uten å lese sensitiv intern kode brukte Hacktron en ansatts Codex-konto til å opprette en ufarlig pull request i OpenAIs interne monorepo, og avsluttet deretter testingen. Selskapet rapporterte problemene gjennom OpenAIs Bugcrowd-program og til Discourse. Ifølge Hacktrons tidslinje bekreftet OpenAI en rettelse omtrent 14 timer etter den første rapporten, mens Discourse hadde en rettelse klar to dager etter at de mottok rapporten.

OpenAI utbetalte en belønning på 6 500 dollar til Hacktron 1. september 2026, samtidig som selskapet presiserte at belønningen gjaldt funnet hos OpenAI, ikke testing av forumet som driftes av Discourse, og som uttrykkelig var utenfor omfanget. Dette ifølge tidslinjen Hacktron gjenga.

Tilgang og kontrollmekanismer for Daybreak Red

I kunngjøringen av Daybreak 10. august 2026 definerer OpenAI Red som tilgang til cybersikkerhetsmodeller som er spesialtrent for autorisert sårbarhetsforskning, validering av utnyttelser og sikkerhetstesting, og anbefaler Blue som utgangspunkt for de fleste forsvarere. Blue gir tilgang til avanserte, generelle modeller med sikkerhetstiltak tilpasset autorisert defensivt arbeid. Team som utfører autorisert arbeid innen avansert sårbarhetsforskning, utvikling av utnyttelser eller red teaming, kan søke om tilgang til Red.

Tilgang til begge nivåene er begrenset til godkjente personer og organisasjoner som utfører autorisert arbeid. Kontrollene omfatter identitetsbekreftelse, kontosikkerhet, overvåking, begrensninger for godkjent bruk og juridiske bekreftelser. OpenAIs dokumenterte anbefalte praksis tilsier også at sikkerhetsarbeidsflyter isoleres fra sensitive produksjonssystemer og det åpne internettet, at agenthandlinger gjennomgås utenfor Codex-sandkassen før de utføres, at arbeidsflyter med høyere risiko får menneskelig tilsyn, og at avgrensede tillatelsesprofiler brukes for å håndheve autoriserte rammer.

Hacktrons tidligere redegjørelse sier også at arbeidet ikke var fullstendig autonomt, og at veiledning fra erfarne mennesker fortsatt var viktig. Den defensive verdien av samarbeidet avhenger derfor av en balansegang: utvidet tilgang til modeller med cybersikkerhetskapasitet for grundigere testing av sammenkoblede tjenester, kombinert med håndhevbare rammer, overvåking og menneskelig tilsyn når agenter brukes.