OpenAI laat Hacktron externe koppelingen testen

OpenAI kondigt op 6 november een samenwerking met Hacktron aan om kwetsbaarheden in eigen systemen te vinden, vooral rond koppelingen met externe diensten, meldt het bedrijf.

Een agent die met één account meerdere diensten bereikt, kan een fout in de identiteitslaag meenemen naar code, klantgegevens of cloudsoftware. Voor Nederlandse organisaties zit de inzet daarom bij de rechten per koppeling. De afspraak verandert geen klantproduct of contract, maar richt OpenAI’s tests op de verbindingslaag achter digitale diensten.

Teams kiezen samen de testgebieden

OpenAI zegt dat eigen engineers en Hacktrons beveiligingsonderzoekers samen prioritaire gebieden kiezen. De tests richten zich op de manier waarop OpenAI-systemen met externe diensten samenwerken. De samenwerking vergroot Hacktrons toegang tot OpenAI’s cybermodellen via Daybreak Red. Het werk moet kwetsbaarheden in de eigen systemen helpen vinden en de verdediging versterken.

Daybreak Red is bedoeld voor goedgekeurde organisaties en onderzoekers die geautoriseerd beveiligingswerk doen. OpenAI noemt identiteitscontrole, accountbeveiliging, gebruiksmonitoring, gebruiksbeperkingen en juridische verklaringen als toegangswaarborgen. Voor het testen zelf adviseert het bedrijf toegestane systemen en acties expliciet vast te leggen en rechten per opdracht af te bakenen.

De aankondiging noemt geen concrete diensten, accounts of systemen die binnen het testbereik vallen. Ook staan er geen startdatum, looptijd, testmethode of resultaten in. OpenAI zegt dat de teams prioritaire gebieden samen kiezen, maar publiceert niet welke koppelingen zijn afgesproken. Daardoor blijft onduidelijk of de tests uitsluitend vooraf benoemde connectoren raken of ook andere onderdelen van de omgeving.

Forum en SSO openden een route naar code

OpenAI schrijft dat het Hacktron leerde kennen via het Security Bug Bounty-programma en onder de indruk was van kwetsbaarheden die het bedrijf daar meldde. Dat is de voorgeschiedenis van de relatie. De nu aangekondigde samenwerking is een aparte afspraak voor gezamenlijk gekozen tests. OpenAI beschrijft die niet als reactie op een eerder incident.

Op 25 juli bereikten drie Hacktron-onderzoekers via een forumlek en een SSO-fout OpenAI’s private monorepo met een onschadelijke pull request. Hacktron beschrijft in zijn eigen tijdlijn dat de onderzoekers daarna stopten met testen en de broncode niet bekeken. Het team meldt dat OpenAI de eigen fout ongeveer veertien uur na de melding bevestigde en op 1 september 6.500 dollar betaalde voor de OpenAI-bevinding. Het forum dat via Discourse werd gehost viel volgens Hacktron buiten de reikwijdte van de bounty.

De eerdere melding beschrijft een concreet pad van forum naar identiteit, Codex en een verbonden GitHub-account. De nieuwe aankondiging gaat over toekomstig testwerk en noemt die specifieke route niet als opdracht of doelwit. Het zijn twee verschillende gebeurtenissen binnen de relatie tussen OpenAI en Hacktron.

Red geeft andere modeltoegang

Daybreak Red biedt goedgekeurde beveiligingsonderzoekers toegang tot cybermodellen voor werk als kwetsbaarheidsonderzoek en exploitvalidatie. In een interne evaluatie van OpenAI voltooide GPT-5.6-Cyber 95 procent van geavanceerde cyberverzoeken, tegenover 1,5 procent voor GPT-5.6 Sol en 2 procent voor Sol via Daybreak Blue. De test omvatte verzoeken over onder meer exploitketens, authenticatieomzeiling en privilege-escalatie. De cijfers komen uit OpenAI’s eigen evaluatie, die meet hoe vaak modellen op zulke verzoeken ingaan, niet hoe vaak ze een kwetsbaarheid in een werkelijk verbonden bedrijfsnetwerk vinden.

OpenAI vermeldt niet welk model Hacktron precies krijgt. Een dag eerder opende OpenAI GPT-6 Cyber via API en Codex voor een selecte groep Daybreak Red-klanten, met aparte goedkeuring voor het model. Die voorwaarden gelden voor dat aanbod; de Hacktron-aankondiging zegt niet dat Hacktron juist dit model gebruikt.

OpenAI vergroot ook andere testsporen

Op 2 november kondigde OpenAI een nieuwe interne securitysprint aan met Cathedral. Bij de vorige sprint zette het bedrijf een kwart van zijn productengineers in om met Codex bevindingen te onderzoeken, kwetsbaarheden in een geïsoleerde omgeving te reproduceren en patches voor te bereiden. Diezelfde dag meldde OpenAI dat de middelpunten van beloningen voor middelzware, hoge en kritieke kwetsbaarheden gemiddeld meer dan verviervoudigden. Een kritieke fout in een kernproduct als ChatGPT, Codex of het API-platform kan 30.000 dollar opleveren; een uitzonderlijke kritieke bevinding kan met bonussen oplopen tot 171.925 dollar. De aankondiging van de sprint en de nieuwe bountybedragen beschrijven afzonderlijke routes om systemen te testen.

Op 30 juni kondigde Synack met NEVERHACK een uitrol in Spanje en Portugal aan van Sara AI Pentesting, een autonome testagent die samenwerkt met Synacks menselijke Red Team. De agent versnelt verkenning, brengt aanvalsvlakken in kaart en valideert eerste exploitpogingen; de menselijke onderzoekers controleren welke bevindingen daadwerkelijk exploiteerbaar zijn, aldus de aankondiging van Synack. Dit is een klantgerichte dienst, terwijl OpenAI met Hacktron zijn eigen systemen laat onderzoeken.

De eerdere melding liet zien hoeveel bereik een fout in één account kan geven. De nieuwe afspraak richt OpenAI’s testers op de verbindingen tussen diensten, maar de lijst met systemen is nog niet openbaar. Bij Nederlandse AI-agents blijft daardoor relevant welke accounts een koppeling kan bereiken en welke acties die accounts toestaan.