OpenAI nawiązuje współpracę z Hacktron, aby testować połączenia z usługami zewnętrznymi

6 listopada 2026 r. OpenAI ogłosiło nawiązanie współpracy z Hacktron, której celem jest wykrywanie podatności w jego systemach, ze szczególnym uwzględnieniem połączeń z usługami zewnętrznymi. W ramach współpracy firma zajmująca się bezpieczeństwem zyska szerszy dostęp do najnowocześniejszych modeli za pośrednictwem Daybreak Red.

Inżynierowie OpenAI i badacze bezpieczeństwa z Hacktron wspólnie wybiorą obszary o najwyższym priorytecie do testów. Prace obejmą analizę interakcji między systemami w sytuacji, gdy agenci AI łączą usługi na nowe sposoby. Wnioski z tych działań posłużą do wzmocnienia zabezpieczeń OpenAI. Współpraca ma więc konkretny cel: wykrywanie słabych punktów, które pojawiają się, gdy połączone są aplikacje, systemy tożsamości i infrastruktura.

Rozszerzenie współpracy w ramach programu nagród za błędy

OpenAI poznało Hacktron dzięki swojemu programowi nagród za błędy bezpieczeństwa i poinformowało, że zrobił na nim wrażenie wpływ podatności wykrytych i zgłoszonych przez badaczy firmy. Hacktron tworzy agentów AI do przeglądu kodu, testów penetracyjnych i symulacji ataków, a prowadzone przez firmę badania ujawniły podatności wynikające z interakcji między aplikacjami, infrastrukturą chmurową i systemami tożsamości. Te kompetencje bezpośrednio odpowiadają nowemu obszarowi testów.

Relacja Hacktron z 13 września 2026 r. przedstawia konkretny przykład. Badacze firmy poinformowali, że 25 lipca 2026 r. połączyli dwie krytyczne podatności, aby przejąć konta ChatGPT należące do kilku pracowników OpenAI, uzyskując potencjalny dostęp do wewnętrznych repozytoriów i innych połączonych usług. Atak łączył zdalne wykonanie kodu w ścieżce przetwarzania obrazów na forum społecznościowym hostowanym przez Discourse z problemem dotyczącym jednokrotnego logowania w OpenAI. Dzięki temu przejęcie forum umożliwiło przedostanie się do ChatGPT i Codex, a następnie do połączonej integracji z GitHub.

Aby zademonstrować uzyskany dostęp bez odczytywania poufnego kodu wewnętrznego, Hacktron użył konta Codex należącego do pracownika, by utworzyć nieszkodliwą propozycję zmian w wewnętrznym monorepozytorium OpenAI, po czym zakończył testy. Zgłosił problemy za pośrednictwem programu Bugcrowd prowadzonego przez OpenAI oraz firmie Discourse. Z osi czasu przedstawionej przez Hacktron wynika, że OpenAI potwierdziło wdrożenie poprawki około 14 godzin po otrzymaniu pierwszego zgłoszenia, natomiast Discourse miało gotową poprawkę dwa dni po otrzymaniu zgłoszenia.

1 września 2026 r. OpenAI wypłaciło Hacktron nagrodę w wysokości 6 500 USD, wyjaśniając jednocześnie, że wyróżnienie dotyczyło odkrycia związanego z systemami OpenAI, a nie testów forum hostowanego przez Discourse, które wyraźnie wyłączono z zakresu programu. Informację tę podano w odtworzonej przez Hacktron osi czasu.

Dostęp i zabezpieczenia Daybreak Red

W ogłoszeniu OpenAI z 10 sierpnia 2026 r. dotyczącym Daybreak określono, że Red zapewnia dostęp do modeli wyspecjalizowanych w cyberbezpieczeństwie, przeznaczonych do autoryzowanych badań nad podatnościami, weryfikacji działania exploitów i testów bezpieczeństwa. Większości osób zajmujących się obroną zaleca się rozpoczęcie od Blue. Blue udostępnia najnowocześniejsze modele ogólnego przeznaczenia z zabezpieczeniami dostosowanymi do autoryzowanych działań obronnych. Zespoły, których autoryzowane zadania obejmują zaawansowane badania nad podatnościami, tworzenie exploitów lub symulacje ataków, mogą ubiegać się o dostęp do Red.

Dostęp do obu poziomów jest ograniczony do zatwierdzonych osób i organizacji prowadzących autoryzowane działania. Zabezpieczenia obejmują weryfikację tożsamości, ochronę kont, monitorowanie, ograniczenia dotyczące zatwierdzonych zastosowań oraz wymagane prawem oświadczenia. Udokumentowane przez OpenAI najlepsze praktyki zalecają również odizolowanie procesów związanych z bezpieczeństwem od wrażliwych systemów produkcyjnych i otwartego internetu, weryfikowanie działań agenta przed ich wykonaniem poza środowiskiem izolowanym Codex, zapewnienie nadzoru człowieka w przypadku procesów obarczonych wyższym ryzykiem oraz stosowanie profili uprawnień o ograniczonym zakresie, by egzekwować dozwolone granice działania.

We wcześniejszej relacji Hacktron zaznaczyło również, że prace nie były całkowicie autonomiczne, a wskazówki doświadczonych ludzi wciąż odgrywały istotną rolę. Wartość obronna tej współpracy zależy zatem od zachowania równowagi: szerszy dostęp do modeli zdolnych do działań w obszarze cyberbezpieczeństwa umożliwia dokładniejsze testowanie połączonych usług, ale musi iść w parze z egzekwowaniem ograniczeń zakresu, monitorowaniem i nadzorem człowieka podczas korzystania z agentów.