OpenAI hợp tác với Hacktron để kiểm thử kết nối với dịch vụ bên thứ ba

Ngày 6 tháng 11 năm 2026, OpenAI công bố hợp tác với Hacktron nhằm tìm lỗ hổng trong các hệ thống của mình, tập trung vào kết nối với dịch vụ bên thứ ba và mở rộng quyền tiếp cận các mô hình tiên tiến của công ty dành cho hãng bảo mật này thông qua Daybreak Red.

Các kỹ sư OpenAI và nhà nghiên cứu bảo mật của Hacktron sẽ cùng lựa chọn những lĩnh vực ưu tiên cao để kiểm thử. Công việc này sẽ xem xét cách các hệ thống tương tác khi các tác nhân AI kết nối dịch vụ theo những cách mới, đồng thời tận dụng những bài học thu được để củng cố hệ thống phòng thủ của OpenAI. Qua đó, mối quan hệ hợp tác có một mục tiêu cụ thể: tìm ra những điểm yếu nảy sinh khi các ứng dụng, hệ thống nhận dạng và cơ sở hạ tầng được liên kết với nhau.

Mở rộng quan hệ hợp tác từ chương trình săn lỗi

OpenAI biết đến Hacktron thông qua chương trình Săn lỗi bảo mật của mình và cho biết họ ấn tượng với mức độ ảnh hưởng của các lỗ hổng mà các nhà nghiên cứu của công ty phát hiện và công bố. Hacktron phát triển các tác nhân AI phục vụ việc rà soát mã, kiểm thử xâm nhập và mô phỏng tấn công của đội đỏ; nghiên cứu của công ty đã phát hiện lỗ hổng trong tương tác giữa các ứng dụng, cơ sở hạ tầng đám mây và hệ thống nhận dạng. Những năng lực này phù hợp trực tiếp với trọng tâm kiểm thử mới.

Bài đăng ngày 13 tháng 9 năm 2026 của Hacktron đưa ra một ví dụ cụ thể. Các nhà nghiên cứu cho biết ngày 25 tháng 7 năm 2026, họ đã kết hợp hai lỗ hổng nghiêm trọng để chiếm quyền kiểm soát tài khoản ChatGPT của nhiều nhân viên OpenAI, qua đó tạo khả năng truy cập vào các kho lưu trữ nội bộ và những dịch vụ được kết nối khác. Chuỗi tấn công kết hợp khả năng thực thi mã từ xa trong quy trình xử lý hình ảnh của diễn đàn cộng đồng do Discourse lưu trữ với một sự cố đăng nhập một lần của OpenAI, cho phép vụ xâm nhập diễn đàn lan sang ChatGPT và Codex, rồi đến một tích hợp GitHub được kết nối.

Để chứng minh quyền truy cập mà không đọc mã nội bộ nhạy cảm, Hacktron dùng tài khoản Codex của một nhân viên để tạo một yêu cầu hợp nhất mã vô hại trong kho mã nguồn hợp nhất nội bộ của OpenAI, rồi dừng kiểm thử. Công ty báo cáo các vấn đề này thông qua chương trình Bugcrowd của OpenAI và gửi báo cáo cho Discourse. Theo dòng thời gian của Hacktron, OpenAI xác nhận đã khắc phục sự cố khoảng 14 giờ sau khi nhận báo cáo ban đầu, còn Discourse đã chuẩn bị xong bản sửa lỗi hai ngày sau khi nhận được báo cáo.

Theo dòng thời gian do Hacktron đăng lại, ngày 1 tháng 9 năm 2026, OpenAI trao cho Hacktron khoản tiền thưởng 6.500 USD, đồng thời làm rõ rằng khoản thưởng ghi nhận phát hiện liên quan đến phía OpenAI, chứ không phải hoạt động kiểm thử diễn đàn do Discourse lưu trữ, vốn được nêu rõ là nằm ngoài phạm vi.

Quyền truy cập và biện pháp kiểm soát của Daybreak Red

Thông báo Daybreak ngày 10 tháng 8 năm 2026 của OpenAI xác định Red là quyền truy cập vào các mô hình an ninh mạng được huấn luyện chuyên biệt, phục vụ nghiên cứu lỗ hổng, xác thực mã khai thác và kiểm thử bảo mật được cấp phép; đồng thời khuyến nghị hầu hết chuyên gia phòng thủ bắt đầu với Blue. Blue cung cấp các mô hình đa dụng tiên tiến, đi kèm biện pháp bảo vệ được điều chỉnh cho công việc phòng thủ được cấp phép. Các nhóm thực hiện công việc được cấp phép, bao gồm nghiên cứu lỗ hổng nâng cao, phát triển mã khai thác hoặc mô phỏng tấn công của đội đỏ, có thể đề nghị quyền truy cập Red.

Quyền truy cập cả hai cấp chỉ dành cho cá nhân và tổ chức được phê duyệt, thực hiện công việc được cấp phép. Các biện pháp kiểm soát bao gồm xác minh danh tính, bảo mật tài khoản, giám sát, hạn chế sử dụng vào các mục đích được phê duyệt và xác nhận tuân thủ pháp lý. Các biện pháp thực hành tốt nhất do OpenAI công bố cũng yêu cầu tách biệt quy trình bảo mật khỏi các hệ thống sản xuất nhạy cảm và internet công cộng; rà soát hành động của tác nhân bên ngoài vùng cách ly Codex trước khi thực thi; tăng cường giám sát của con người đối với các quy trình có rủi ro cao hơn; và sử dụng hồ sơ quyền hạn được giới hạn phạm vi để bảo đảm tuân thủ các ranh giới đã cấp phép.

Bài đăng trước đó của Hacktron cũng cho biết công việc này không hoàn toàn tự động và vẫn cần sự hướng dẫn của con người có chuyên môn. Vì vậy, giá trị phòng thủ của mối quan hệ hợp tác phụ thuộc vào sự cân bằng: mở rộng quyền truy cập vào các mô hình có năng lực an ninh mạng để kiểm thử sâu hơn các dịch vụ liên kết với nhau, đồng thời bảo đảm phạm vi được thực thi, hoạt động được giám sát và có sự giám sát của con người khi sử dụng tác nhân.