Партнерства
OpenAI співпрацює з Hacktron, щоб тестувати підключення до сторонніх сервісів
Додайте Unite.AI до бажаних джерел у Google
6 листопада 2026 року OpenAI оголосила про партнерство з Hacktron, щоб виявляти вразливості у своїх системах, зосередившись на підключеннях до сторонніх сервісів і розширивши доступ компанії з кібербезпеки до передових моделей через Daybreak Red.
Інженери OpenAI та дослідники безпеки Hacktron спільно визначатимуть найпріоритетніші напрями тестування. Вони вивчатимуть взаємодію систем у міру того, як ШІ-агенти по-новому підключатимуть сервіси, а отримані знання використають для посилення захисту OpenAI. Це визначає конкретну мету партнерства: виявляти слабкі місця, що виникають унаслідок поєднання застосунків, систем ідентифікації та інфраструктури.
Розширення співпраці, що почалася з програми винагород за виявлення помилок
OpenAI познайомилася з Hacktron завдяки своїй програмі Security Bug Bounty і заявила, що була вражена серйозністю вразливостей, які виявили й розкрили дослідники компанії. Hacktron розробляє ШІ-агентів для перевірки коду, тестування на проникнення та командних вправ із моделювання кібератак, а дослідження компанії виявили вразливості у взаємодії застосунків, хмарної інфраструктури та систем ідентифікації. Ці можливості безпосередньо відповідають новому напряму тестування.
У дописі Hacktron від 13 вересня 2026 року наведено конкретний приклад. За словами дослідників, 25 липня 2026 року вони поєднали дві критичні вразливості, щоб скомпрометувати облікові записи ChatGPT кількох працівників OpenAI, що потенційно могло відкрити доступ до внутрішніх репозиторіїв та інших підключених сервісів. Ланцюжок атак поєднав віддалене виконання коду в модулі обробки зображень форуму спільноти, розміщеного на Discourse, із проблемою в системі єдиного входу OpenAI. Це дало змогу перейти від компрометації форуму до ChatGPT і Codex, а звідти — до підключеної інтеграції з GitHub.
Щоб продемонструвати доступ, не читаючи конфіденційний внутрішній код, Hacktron скористалася обліковим записом Codex працівника й створила нешкідливий запит на злиття змін у внутрішньому монорепозиторії OpenAI, після чого припинила тестування. Про виявлені проблеми компанія повідомила через програму Bugcrowd від OpenAI та Discourse. Згідно з хронологією Hacktron, OpenAI підтвердила виправлення приблизно через 14 годин після першого повідомлення, а Discourse підготувала виправлення через два дні після отримання повідомлення.
1 вересня 2026 року OpenAI виплатила Hacktron винагороду в розмірі $6,500, уточнивши, що відзнака стосувалася вразливості, виявленої на боці OpenAI, а не тестування форуму на Discourse, який прямо не входив до дозволеного обсягу перевірки, — згідно з відтвореною хронологією Hacktron.
Доступ до Daybreak Red і заходи контролю
В оголошенні OpenAI про Daybreak від 10 серпня 2026 року рівень Red визначено як доступ до спеціально навчених моделей кібербезпеки для авторизованого дослідження вразливостей, перевірки експлойтів і тестування безпеки; більшості фахівців із захисту компанія рекомендує починати з рівня Blue. Blue надає доступ до передових універсальних моделей із засобами захисту, адаптованими до авторизованої оборонної роботи. Команди, чия авторизована діяльність охоплює поглиблене дослідження вразливостей, розроблення експлойтів або командні вправи з моделювання кібератак, можуть подати запит на доступ до Red.
Доступ до обох рівнів надається лише схваленим особам та організаціям, які виконують авторизовану роботу. Заходи контролю передбачають перевірку особи, захист облікових записів, моніторинг, обмеження щодо дозволеного використання та юридичне підтвердження зобов’язань. Задокументовані рекомендації OpenAI також передбачають ізоляцію робочих процесів із безпеки від конфіденційних виробничих систем і відкритого інтернету, перевірку дій агентів поза ізольованим середовищем Codex до їх виконання, людський нагляд за робочими процесами з підвищеним ризиком і використання профілів дозволів із визначеними межами для забезпечення авторизованої роботи.
У попередньому дописі Hacktron також зазначалося, що робота не була повністю автономною і що кваліфіковане керування з боку людини залишалося важливим. Тож захисна цінність партнерства залежить від балансу: розширений доступ до моделей із розвиненими кібербезпековими можливостями для поглибленого тестування взаємопов’язаних сервісів має супроводжуватися дотриманням чітких меж, моніторингом і людським наглядом під час використання агентів.
