OpenAI сотрудничает с Hacktron, чтобы проверить подключения к сторонним сервисам

6 ноября 2026 года OpenAI объявила о партнерстве с Hacktron, чтобы выявлять уязвимости в своих системах, уделяя особое внимание подключениям к сторонним сервисам и расширяя доступ компании, специализирующейся на кибербезопасности, к передовым моделям через Daybreak Red.

Инженеры OpenAI и исследователи безопасности Hacktron совместно выберут приоритетные направления для тестирования. В ходе работы изучат взаимодействие систем в условиях, когда ИИ-агенты по-новому подключаются к сервисам, а полученные выводы используют для усиления защиты OpenAI. Таким образом, у партнерства есть конкретная цель: выявлять слабые места, возникающие при соединении приложений, систем идентификации и инфраструктуры.

Расширение сотрудничества в рамках программы вознаграждения за обнаружение уязвимостей

OpenAI познакомилась с Hacktron благодаря своей программе вознаграждения за обнаружение уязвимостей и заявила, что была впечатлена серьезностью уязвимостей, которые выявили и сообщили исследователи компании. Hacktron разрабатывает ИИ-агентов для проверки кода, тестирования на проникновение и командных учений по моделированию атак. Исследования компании позволили обнаружить уязвимости во взаимодействии приложений, облачной инфраструктуры и систем идентификации. Эти возможности напрямую соответствуют новому направлению тестирования.

В сообщении Hacktron от 13 сентября 2026 года приводится конкретный пример. По словам исследователей компании, 25 июля 2026 года они объединили две критические уязвимости в цепочку и получили доступ к учетным записям ChatGPT нескольких сотрудников OpenAI, что потенциально могло открыть доступ к внутренним репозиториям и другим подключенным сервисам. Цепочка включала удаленное выполнение кода в механизме обработки изображений форума сообщества на платформе Discourse и проблему с единой аутентификацией OpenAI. Это позволило перенести компрометацию форума на ChatGPT и Codex, а затем — на подключенную интеграцию с GitHub.

Чтобы продемонстрировать полученный доступ, не читая конфиденциальный внутренний код, Hacktron воспользовалась учетной записью Codex одного из сотрудников и создала безвредный запрос на слияние в монорепозитории OpenAI, после чего прекратила тестирование. О выявленных проблемах компания сообщила через программу OpenAI на платформе Bugcrowd, а также Discourse. Согласно хронологии Hacktron, OpenAI подтвердила устранение уязвимости примерно через 14 часов после первоначального сообщения, тогда как Discourse подготовила исправление через два дня после получения сообщения.

1 сентября 2026 года OpenAI выплатила Hacktron вознаграждение в размере 6 500 долларов, уточнив, что оно присуждено за уязвимость на стороне OpenAI, а не за тестирование форума на платформе Discourse, который был прямо обозначен как объект, не входящий в разрешенную область тестирования. Об этом говорится в воспроизведенной Hacktron хронологии.

Доступ к Daybreak Red и меры контроля

В объявлении OpenAI о Daybreak от 10 августа 2026 года Red определяется как доступ к специализированным моделям кибербезопасности для разрешенного исследования уязвимостей, проверки эксплойтов и тестирования безопасности. Для большинства специалистов по защите компания рекомендует начать с Blue. Blue предоставляет передовые универсальные модели с мерами защиты, адаптированными для разрешенной защитной работы. Команды, чья разрешенная деятельность включает углубленное исследование уязвимостей, разработку эксплойтов или командные учения по моделированию атак, могут запросить доступ к Red.

Доступ к обоим уровням предоставляется только одобренным физическим и юридическим лицам, выполняющим разрешенную работу. Меры контроля включают проверку личности, защиту учетных записей, мониторинг, ограничения на разрешенное использование и юридические подтверждения. В опубликованных рекомендациях OpenAI также предлагается изолировать рабочие процессы в сфере безопасности от конфиденциальных производственных систем и открытого интернета, проверять действия агента за пределами песочницы Codex до их выполнения, предусматривать надзор человека для рабочих процессов с повышенным риском и использовать профили разрешений с ограниченной областью действия, чтобы обеспечивать соблюдение установленных границ.

В более раннем сообщении Hacktron также говорится, что работа не была полностью автономной и что важную роль по-прежнему играло руководство квалифицированных специалистов. Поэтому защитный эффект партнерства зависит от баланса: расширенный доступ к моделям с возможностями в сфере кибербезопасности для углубленного тестирования взаимосвязанных сервисов должен сочетаться с четко обеспечиваемыми ограничениями области тестирования, мониторингом и надзором человека при использовании агентов.