OpenAI samarbetar med Hacktron för att testa anslutningar till tredjepartstjänster

OpenAI meddelade den 6 november 2026 att företaget inleder ett samarbete med Hacktron för att hitta sårbarheter i sina system. Fokus ligger på anslutningar till tredjepartstjänster, samtidigt som säkerhetsföretaget får utökad åtkomst till avancerade modeller genom Daybreak Red.

Ingenjörer från OpenAI och säkerhetsforskare från Hacktron kommer gemensamt att välja ut områden med hög prioritet för testning. Arbetet ska undersöka hur system samverkar när AI-agenter kopplar samman tjänster på nya sätt, och lärdomarna ska användas för att stärka OpenAI:s försvar. Samarbetet får därmed ett tydligt mål: att hitta svagheter som uppstår när applikationer, identitetssystem och infrastruktur kopplas samman.

Ett samarbete kring ett program för att belöna buggfynd utökas

OpenAI fick upp ögonen för Hacktron genom företagets Security Bug Bounty-program och uppgav att man imponerats av betydelsen hos de sårbarheter som Hacktrons forskare upptäckte och rapporterade. Hacktron utvecklar AI-agenter för kodgranskning, penetrationstestning och red teaming, och företagets forskning har avslöjat sårbarheter i samspelet mellan applikationer, molninfrastruktur och identitetssystem. Den kompetensen passar direkt in i det nya testfokuset.

Hacktrons redogörelse den 13 september 2026 ger ett konkret exempel. Forskarna uppgav att de den 25 juli 2026 kedjade ihop två kritiska sårbarheter för att ta över flera OpenAI-anställdas ChatGPT-konton, vilket potentiellt gav åtkomst till interna kodarkiv och andra anslutna tjänster. Angreppskedjan kombinerade fjärrkodskörning i bildbehandlingsflödet i det Discourse-baserade communityforumet med ett problem i OpenAI:s system för enkel inloggning. Det gjorde att intrånget i forumet kunde spridas vidare till ChatGPT och Codex och därefter till en ansluten GitHub-integrering.

För att visa att de hade fått åtkomst utan att läsa känslig intern kod använde Hacktron en anställds Codex-konto för att skapa en harmlös pull request i OpenAI:s interna monorepo och avbröt sedan testningen. Företaget rapporterade problemen via OpenAI:s Bugcrowd-program och till Discourse. Enligt Hacktrons tidslinje bekräftade OpenAI en åtgärd ungefär 14 timmar efter den första rapporten, medan Discourse hade en åtgärd klar två dagar efter att företaget fått sin rapport.

OpenAI betalade Hacktron en belöning på 6 500 dollar den 1 september 2026 och klargjorde samtidigt att belöningen gällde fyndet på OpenAI:s sida, inte testningen av Discourse-forumet, som uttryckligen låg utanför uppdragets omfattning, enligt Hacktrons återgivna tidslinje.

Åtkomst till och kontroller för Daybreak Red

I OpenAI:s tillkännagivande av Daybreak den 10 augusti 2026 definieras Red som åtkomst till cybersäkerhetsmodeller som tränats för särskilda ändamål, för auktoriserad sårbarhetsforskning, validering av exploateringskod och säkerhetstestning. OpenAI rekommenderar Blue som utgångspunkt för de flesta som arbetar med försvar. Blue ger tillgång till avancerade modeller för allmänna ändamål med skyddsåtgärder anpassade för auktoriserat försvarsarbete. Team vars auktoriserade arbete omfattar avancerad sårbarhetsforskning, utveckling av exploateringskod eller red teaming kan ansöka om åtkomst till Red.

Åtkomst till båda nivåerna är begränsad till godkända personer och organisationer som bedriver auktoriserat arbete. Kontrollerna omfattar identitetsverifiering, kontosäkerhet, övervakning, begränsningar för godkänd användning och juridiska försäkranden. OpenAI:s dokumenterade rekommenderade arbetssätt omfattar också att hålla säkerhetsarbetsflöden åtskilda från känsliga produktionssystem och det öppna internet, granska agenternas åtgärder utanför Codex-sandlådan innan de genomförs, införa mänsklig tillsyn i arbetsflöden med högre risk och använda behörighetsprofiler med avgränsade åtkomsträttigheter för att upprätthålla de auktoriserade gränserna.

I Hacktrons tidigare redogörelse står det också att arbetet inte var helt autonomt och att vägledning från skickliga människor fortfarande var viktig. Samarbetets försvarsvärde bygger därför på en balans: utökad åtkomst till modeller med cybersäkerhetsförmåga för mer ingående testning av sammankopplade tjänster, kombinerad med tydligt avgränsade uppdrag, övervakning och mänsklig tillsyn när agenter används.