OpenAI faz parceria com a Hacktron para testar conexões com serviços de terceiros

Em 6 de novembro de 2026, a OpenAI anunciou uma parceria com a Hacktron para encontrar vulnerabilidades em seus sistemas, com foco nas conexões com serviços de terceiros e na ampliação do acesso da empresa de segurança a modelos de ponta por meio do Daybreak Red.

Engenheiros da OpenAI e pesquisadores de segurança da Hacktron selecionarão em conjunto áreas prioritárias para os testes. O trabalho examinará como os sistemas interagem à medida que agentes de IA conectam serviços de novas maneiras, e as lições aprendidas serão usadas para reforçar as defesas da OpenAI. Isso dá à parceria um alvo específico: as vulnerabilidades que surgem quando aplicações, sistemas de identidade e infraestrutura são interligados.

Expansão de uma parceria de recompensas por bugs

A OpenAI conheceu a Hacktron por meio de seu programa de recompensas por bugs de segurança e afirmou ter ficado impressionada com o impacto das vulnerabilidades descobertas e divulgadas pelos pesquisadores da empresa. A Hacktron desenvolve agentes de IA para revisão de código, testes de intrusão e exercícios de equipe vermelha, e suas pesquisas identificaram vulnerabilidades nas interações entre aplicações, infraestrutura em nuvem e sistemas de identidade. Essas capacidades estão diretamente alinhadas ao novo foco dos testes.

Relato da Hacktron de 13 de setembro de 2026 oferece um exemplo concreto. Seus pesquisadores afirmaram que, em 25 de julho de 2026, encadearam duas vulnerabilidades críticas para comprometer as contas do ChatGPT de vários funcionários da OpenAI, criando a possibilidade de acesso a repositórios internos e outros serviços conectados. A cadeia combinou execução remota de código no fluxo de processamento de imagens do fórum comunitário hospedado pelo Discourse com um problema de login único da OpenAI, permitindo que o comprometimento do fórum se estendesse ao ChatGPT e ao Codex e, em seguida, a uma integração conectada ao GitHub.

Para demonstrar o acesso sem ler código interno confidencial, a Hacktron usou a conta Codex de um funcionário para criar uma solicitação de pull inofensiva no monorepositório interno da OpenAI e, em seguida, interrompeu os testes. A empresa comunicou os problemas por meio do programa da OpenAI na Bugcrowd e também ao Discourse. Segundo a cronologia da Hacktron, a OpenAI confirmou uma correção cerca de 14 horas após o relato inicial, enquanto o Discourse já tinha uma correção pronta dois dias depois de receber o relato.

A OpenAI pagou à Hacktron uma recompensa de US$ 6.500 em 1º de setembro de 2026, esclarecendo que o prêmio reconhecia a descoberta relacionada à OpenAI, e não os testes realizados contra o fórum hospedado pelo Discourse, que estava explicitamente fora do escopo, de acordo com a cronologia reproduzida pela Hacktron.

Acesso e controles do Daybreak Red

O anúncio do Daybreak feito pela OpenAI em 10 de agosto de 2026 define o Red como acesso a modelos de cibersegurança treinados para fins específicos, destinados à pesquisa autorizada de vulnerabilidades, à validação de exploits e a testes de segurança, e recomenda o Blue como ponto de partida para a maioria dos profissionais de defesa. O Blue oferece modelos generalistas de ponta com salvaguardas adaptadas ao trabalho defensivo autorizado. Equipes cujo trabalho autorizado inclua pesquisa avançada de vulnerabilidades, desenvolvimento de exploits ou exercícios de equipe vermelha podem solicitar acesso ao Red.

O acesso aos dois níveis é limitado a indivíduos e organizações aprovados que realizem trabalho autorizado. Os controles incluem verificação de identidade, segurança de contas, monitoramento, restrições de uso autorizado e declarações formais de conformidade legal. As práticas recomendadas documentadas pela OpenAI também incluem isolar os fluxos de trabalho de segurança dos sistemas de produção confidenciais e da internet aberta, revisar as ações dos agentes fora da sandbox do Codex antes da execução, acrescentar supervisão humana aos fluxos de trabalho de maior risco e usar perfis de permissão com escopo definido para fazer cumprir os limites da autorização.

O relato anterior da Hacktron também afirma que o trabalho não foi totalmente autônomo e que a orientação de profissionais experientes continuou sendo importante. Portanto, o valor defensivo da parceria depende de um equilíbrio: ampliar o acesso a modelos com capacidades cibernéticas para testar mais profundamente serviços interconectados, mantendo limites de escopo aplicáveis, monitoramento e supervisão humana quando os agentes são usados.