OpenAI 与 Hacktron 合作测试第三方服务连接

OpenAI 于 2026 年 11 月 6 日宣布与 Hacktron 建立合作关系，以查找其系统中的漏洞，重点关注与第三方服务的连接，并通过 Daybreak Red 扩大这家安全公司的前沿模型使用权限。

OpenAI 工程师和 Hacktron 安全研究人员将共同选定优先级较高的测试领域。这项工作将研究 AI 智能体以新方式连接服务时各系统如何交互，并利用由此获得的经验加强 OpenAI 的防御能力。这也为双方的合作明确了具体目标：找出应用程序、身份系统和基础设施相互连接时产生的弱点。

漏洞赏金合作关系进一步拓展

OpenAI 通过其安全漏洞赏金计划熟悉了 Hacktron，并表示对该公司研究人员发现并披露的漏洞所造成的影响印象深刻。Hacktron 开发用于代码审查、渗透测试和红队演练的 AI 智能体，其研究发现了应用程序、云基础设施和身份系统之间交互所产生的漏洞。这些能力与此次新的测试重点直接契合。

Hacktron 于 2026 年 9 月 13 日发布的报告提供了一个具体案例。该公司的研究人员称，他们于 2026 年 7 月 25 日串联利用了两个严重漏洞，入侵了多名 OpenAI 员工的 ChatGPT 账户，从而可能得以访问内部代码仓库及其他连接的服务。这一攻击链结合了托管于 Discourse 的社区论坛图像处理环节中的远程代码执行漏洞，以及 OpenAI 单点登录问题，使攻击者能够从论坛入侵进一步进入 ChatGPT 和 Codex，再利用一个已连接的 GitHub 集成。

为证明自己能够获得访问权限，同时避免读取敏感的内部代码，Hacktron 使用一名员工的 Codex 账户，在 OpenAI 的内部单体仓库中创建了一个无害的拉取请求，随后停止测试。该公司通过 OpenAI 的 Bugcrowd 计划向 OpenAI 报告了这些问题，也向 Discourse 报告了问题。Hacktron 的时间线显示，OpenAI 在收到最初报告约 14 小时后确认已修复漏洞；Discourse 则在收到报告两天后准备好了修复方案。

根据 Hacktron 转述的时间线，OpenAI 于 2026 年 9 月 1 日向 Hacktron 支付了 6,500 美元的漏洞赏金，同时澄清，该奖励认可的是在 OpenAI 一侧发现的问题，而非针对明确列为范围之外的 Discourse 托管论坛进行的测试。

Daybreak Red 的访问权限与管控措施

OpenAI 于 2026 年 8 月 10 日发布的 Daybreak 公告将 Red 定义为可使用专门训练的网络安全模型，用于经授权的漏洞研究、漏洞利用验证和安全测试；公告还建议大多数防御人员从 Blue 开始。Blue 提供前沿通用模型，并配备专为经授权的防御工作量身定制的安全防护措施。经授权的工作涉及高级漏洞研究、漏洞利用开发或红队演练的团队，可以申请 Red 的访问权限。

两个级别的访问权限均仅向开展经授权工作的获批个人和组织开放。管控措施包括身份验证、账户安全、监控、获准用途限制以及法律声明。OpenAI 记录的最佳实践还要求将安全工作流程与敏感的生产系统及开放互联网隔离；在执行前，于 Codex 沙箱之外审查智能体的操作；对风险较高的工作流程加强人工监督；并使用范围限定的权限配置文件，确保操作不超出授权边界。

Hacktron 早前发布的报告还指出，这项工作并非完全自主完成，熟练的人类指导仍然至关重要。因此，这项合作的防御价值取决于如何取得平衡：扩大网络安全能力模型的访问权限，以便更深入地测试相互连接的服务，同时通过可执行的范围限制、监控和人工监督，对智能体的使用加以约束。