OpenAI ร่วมมือกับ Hacktron เพื่อทดสอบการเชื่อมต่อกับบริการของบุคคลที่สาม

เมื่อวันที่ 6 พฤศจิกายน 2026 OpenAI ประกาศความร่วมมือกับ Hacktron เพื่อค้นหาช่องโหว่ในระบบของตน โดยมุ่งเน้นที่การเชื่อมต่อกับบริการของบุคคลที่สาม พร้อมขยายการเข้าถึงโมเดล AI ระดับแนวหน้าของบริษัทด้านความปลอดภัยแห่งนี้ผ่าน Daybreak Red

วิศวกรของ OpenAI และนักวิจัยด้านความปลอดภัยของ Hacktron จะร่วมกันคัดเลือกประเด็นที่มีความสำคัญสูงเพื่อทดสอบ การทำงานนี้จะตรวจสอบว่าระบบต่าง ๆ มีปฏิสัมพันธ์กันอย่างไร เมื่อเอเจนต์ AI เชื่อมต่อบริการต่าง ๆ ในรูปแบบใหม่ โดยจะนำบทเรียนที่ได้ไปใช้เสริมความแข็งแกร่งให้กับมาตรการป้องกันของ OpenAI เป้าหมายเฉพาะของความร่วมมือนี้คือการค้นหาจุดอ่อนที่เกิดขึ้นเมื่อมีการเชื่อมโยงแอปพลิเคชัน ระบบระบุตัวตน และโครงสร้างพื้นฐานเข้าด้วยกัน

ขยายความร่วมมือจากโครงการให้รางวัลผู้รายงานช่องโหว่

OpenAI เริ่มรู้จัก Hacktron ผ่านโครงการให้รางวัลผู้รายงานช่องโหว่ด้านความปลอดภัย และระบุว่าประทับใจต่อผลกระทบของช่องโหว่ที่นักวิจัยของบริษัทค้นพบและเปิดเผย Hacktron พัฒนาเอเจนต์ AI สำหรับตรวจสอบโค้ด ทดสอบเจาะระบบ และทดสอบความปลอดภัยแบบเรดทีม งานวิจัยของบริษัทยังพบช่องโหว่ในปฏิสัมพันธ์ระหว่างแอปพลิเคชัน โครงสร้างพื้นฐานระบบคลาวด์ และระบบระบุตัวตน ความสามารถเหล่านี้สอดคล้องโดยตรงกับแนวทางการทดสอบใหม่

รายงานของ Hacktron เมื่อวันที่ 13 กันยายน 2026เป็นตัวอย่างที่ชัดเจน นักวิจัยของบริษัทระบุว่า เมื่อวันที่ 25 กรกฎาคม 2026 พวกเขาเชื่อมโยงช่องโหว่ร้ายแรงสองรายการเข้าด้วยกันเพื่อเจาะบัญชี ChatGPT ของพนักงาน OpenAI หลายคน ซึ่งอาจทำให้เข้าถึงคลังเก็บข้อมูลภายในและบริการอื่น ๆ ที่เชื่อมต่ออยู่ได้ การโจมตีต่อเนื่องนี้ประกอบด้วยการเรียกใช้โค้ดจากระยะไกลผ่านช่องทางประมวลผลภาพของฟอรัมชุมชนที่โฮสต์บน Discourse ร่วมกับปัญหาในระบบลงชื่อเข้าใช้ครั้งเดียวของ OpenAI ทำให้การเจาะระบบฟอรัมลุกลามไปยัง ChatGPT และ Codex ก่อนจะต่อไปยังการเชื่อมต่อกับ GitHub ที่เชื่อมโยงไว้

เพื่อแสดงให้เห็นว่าสามารถเข้าถึงระบบได้ โดยไม่อ่านโค้ดภายในที่มีความอ่อนไหว Hacktron ใช้บัญชี Codex ของพนักงานสร้างคำขอรวมโค้ดที่ไม่ก่อให้เกิดอันตรายใน monorepo ภายในของ OpenAI แล้วหยุดการทดสอบ บริษัทแจ้งปัญหาผ่านโครงการ Bugcrowd ของ OpenAI และแจ้ง Discourse ด้วย ไทม์ไลน์ของ Hacktron ระบุว่า OpenAI ยืนยันว่าแก้ไขปัญหาแล้วประมาณ 14 ชั่วโมงหลังได้รับรายงานครั้งแรก ส่วน Discourse เตรียมการแก้ไขไว้พร้อมภายในสองวันหลังได้รับรายงาน

OpenAI มอบเงินรางวัล 6,500 ดอลลาร์ให้ Hacktron เมื่อวันที่ 1 กันยายน 2026 พร้อมชี้แจงว่าเงินรางวัลนี้เป็นการยกย่องการค้นพบช่องโหว่ในฝั่ง OpenAI ไม่ใช่การทดสอบฟอรัมที่โฮสต์บน Discourse ซึ่งถูกระบุไว้อย่างชัดเจนว่าอยู่นอกขอบเขตการทดสอบ ตามไทม์ไลน์ที่ Hacktron นำมาเผยแพร่ซ้ำ

การเข้าถึงและมาตรการควบคุมของ Daybreak Red

ประกาศ Daybreak ของ OpenAI เมื่อวันที่ 10 สิงหาคม 2026ระบุว่า Red ให้สิทธิ์เข้าถึงโมเดลด้านความปลอดภัยไซเบอร์ที่ผ่านการฝึกมาโดยเฉพาะ สำหรับการวิจัยช่องโหว่ที่ได้รับอนุญาต การตรวจสอบความถูกต้องของช่องโหว่ที่นำไปใช้โจมตีได้ และการทดสอบความปลอดภัย พร้อมแนะนำให้ผู้ปกป้องระบบส่วนใหญ่เริ่มต้นด้วย Blue ส่วน Blue ให้บริการโมเดลทั่วไปชั้นแนวหน้าที่มีมาตรการป้องกันซึ่งปรับให้เหมาะกับงานเชิงป้องกันที่ได้รับอนุญาต ทีมที่มีงานซึ่งได้รับอนุญาตและครอบคลุมถึงการวิจัยช่องโหว่ขั้นสูง การพัฒนาช่องโหว่เพื่อใช้โจมตี หรือการทดสอบแบบเรดทีม สามารถยื่นขอสิทธิ์เข้าถึง Red ได้

การเข้าถึงทั้งสองระดับจำกัดไว้สำหรับบุคคลและองค์กรที่ผ่านการอนุมัติและดำเนินงานที่ได้รับอนุญาต มาตรการควบคุมประกอบด้วยการยืนยันตัวตน การรักษาความปลอดภัยบัญชี การติดตามตรวจสอบ ข้อจำกัดการใช้งานที่ได้รับอนุมัติ และการรับรองตามข้อกำหนดทางกฎหมาย แนวปฏิบัติที่ดีที่สุดซึ่ง OpenAI เผยแพร่ยังระบุให้แยกขั้นตอนการทำงานด้านความปลอดภัยออกจากระบบการผลิตที่มีข้อมูลอ่อนไหวและอินเทอร์เน็ตสาธารณะ ตรวจสอบการทำงานของเอเจนต์นอกแซนด์บ็อกซ์ของ Codex ก่อนดำเนินการ เพิ่มการกำกับดูแลโดยมนุษย์ในขั้นตอนการทำงานที่มีความเสี่ยงสูงกว่า และใช้โปรไฟล์สิทธิ์ที่กำหนดขอบเขตเพื่อบังคับใช้ขอบเขตการทำงานที่ได้รับอนุญาต

รายงานก่อนหน้านี้ของ Hacktron ยังระบุด้วยว่า การทำงานนี้ไม่ได้เป็นไปโดยอัตโนมัติทั้งหมด และการชี้แนะจากมนุษย์ผู้มีทักษะยังคงมีความสำคัญ ดังนั้น คุณค่าด้านการป้องกันของความร่วมมือนี้จึงขึ้นอยู่กับการรักษาสมดุลระหว่างการขยายการเข้าถึงโมเดลที่มีความสามารถด้านไซเบอร์เพื่อทดสอบบริการที่เชื่อมโยงกันอย่างลึกซึ้งยิ่งขึ้น กับการกำหนดขอบเขตที่บังคับใช้ได้ การติดตามตรวจสอบ และการกำกับดูแลโดยมนุษย์เมื่อมีการใช้เอเจนต์