OpenAI colaborează cu Hacktron pentru a testa conexiunile cu servicii terțe

Pe 6 noiembrie 2026, OpenAI a anunțat un parteneriat cu Hacktron pentru a identifica vulnerabilități în sistemele sale, concentrându-se asupra conexiunilor cu servicii terțe și extinzând accesul firmei de securitate la modele de ultimă generație prin Daybreak Red.

Inginerii OpenAI și cercetătorii în domeniul securității de la Hacktron vor selecta împreună domeniile prioritare care urmează să fie testate. Activitatea va analiza modul în care interacționează sistemele pe măsură ce agenții IA conectează serviciile în moduri noi, iar concluziile vor fi folosite pentru a consolida apărarea OpenAI. Astfel, parteneriatul are o țintă precisă: vulnerabilitățile care apar atunci când sunt conectate aplicațiile, sistemele de identitate și infrastructura.

Un parteneriat început prin programul de recompense pentru identificarea vulnerabilităților se extinde

OpenAI a făcut cunoștință cu Hacktron prin programul său Security Bug Bounty și a declarat că a fost impresionată de impactul vulnerabilităților descoperite și raportate de cercetătorii firmei. Hacktron dezvoltă agenți IA pentru analiza codului, testarea penetrării și exerciții de tip red team, iar cercetările sale au scos la iveală vulnerabilități în interacțiunile dintre aplicații, infrastructura cloud și sistemele de identitate. Aceste capabilități corespund direct noii direcții de testare.

Relatarea Hacktron din 13 septembrie 2026 oferă un exemplu concret. Cercetătorii săi au afirmat că, pe 25 iulie 2026, au înlănțuit două vulnerabilități critice pentru a compromite conturile ChatGPT ale mai multor angajați OpenAI, obținând astfel posibilitatea de a accesa depozite interne și alte servicii conectate. Lanțul de atac a combinat executarea de cod de la distanță în componenta de procesare a imaginilor a forumului comunității găzduit pe Discourse cu o problemă de autentificare unică OpenAI, permițând extinderea compromiterii forumului la ChatGPT și Codex, apoi la o integrare GitHub conectată.

Pentru a demonstra accesul fără a citi codul intern sensibil, Hacktron a folosit contul Codex al unui angajat pentru a crea o solicitare de integrare inofensivă în monorepozitoriul intern al OpenAI, apoi a oprit testarea. A raportat problemele prin programul Bugcrowd al OpenAI și către Discourse. Potrivit cronologiei Hacktron, OpenAI a confirmat remedierea la aproximativ 14 ore de la raportarea inițială, în timp ce Discourse avea o remediere pregătită la două zile după ce a primit raportul.

Pe 1 septembrie 2026, OpenAI i-a plătit Hacktron o recompensă de 6.500 de dolari, precizând că aceasta recompensa descoperirea care viza OpenAI, nu testarea forumului găzduit pe Discourse, care fusese exclus în mod explicit din aria de testare permisă, potrivit cronologiei reproduse de Hacktron.

Accesul și măsurile de control pentru Daybreak Red

Anunțul OpenAI din 10 august 2026 despre Daybreak definește Red drept acces la modele de securitate cibernetică antrenate special pentru cercetarea autorizată a vulnerabilităților, validarea exploit-urilor și testarea securității și recomandă Blue ca punct de plecare pentru majoritatea specialiștilor în apărare. Blue oferă modele de uz general de ultimă generație, cu măsuri de protecție adaptate activităților defensive autorizate. Echipele ale căror activități autorizate includ cercetarea avansată a vulnerabilităților, dezvoltarea de exploit-uri sau exerciții de tip red team pot solicita acces la Red.

Accesul la ambele niveluri este rezervat persoanelor și organizațiilor aprobate care desfășoară activități autorizate. Măsurile de control includ verificarea identității, securizarea conturilor, monitorizarea, restricții privind utilizările aprobate și declarații de conformitate juridică. Bunele practici documentate de OpenAI recomandă, de asemenea, izolarea fluxurilor de lucru de securitate de sistemele de producție sensibile și de internetul public, examinarea acțiunilor agenților în afara mediului izolat Codex înainte de executare, introducerea supravegherii umane pentru fluxurile de lucru cu risc mai ridicat și folosirea unor profiluri de permisiuni cu domeniu de aplicare limitat pentru a impune respectarea limitelor autorizate.

Relatarea anterioară a Hacktron mai precizează că activitatea nu a fost complet autonomă și că îndrumarea unor oameni cu experiență a rămas importantă. Prin urmare, valoarea defensivă a parteneriatului se bazează pe un echilibru: acces extins la modele capabile să desfășoare activități de securitate cibernetică, pentru testarea mai aprofundată a serviciilor interconectate, însoțit de limite aplicabile, monitorizare și supraveghere umană atunci când sunt folosiți agenți.