OpenAI与Hacktron联手找漏洞：安全智能体接入前沿模型，重点测试第三方服务交互
核心概要
OpenAI宣布与安全公司Hacktron建立合作，双方工程师与安全研究员共同挑选高优先级区域做漏洞测试，重点放在OpenAI系统与第三方服务的交互上。Hacktron此前通过OpenAI的漏洞赏金计划被发现，其团队构建用于代码审查、渗透测试和红队测试的AI智能体，曾披露应用、云基础设施与身份系统交互中的漏洞。作为合作的一部分，OpenAI通过Daybreak Red扩大Hacktron对前沿模型的访问权限。
深度剖析
OpenAI与Hacktron建立漏洞发现合作，由双方工程师和安全研究员共同选定高优先级测试区域，重点考察OpenAI系统与第三方服务的交互方式。 此前OpenAI通过漏洞赏金计划接触独立研究者，并已宣布提高赏金以鼓励寻找自家测试可能遗漏的漏洞；这次是把外部安全团队直接纳入共同测试。 OpenAI称其通过安全漏洞赏金计划熟悉Hacktron，并对其研究员已发现并披露的漏洞所产生的影响印象深刻。
合作的技术基础是Hacktron构建的AI智能体，用于代码审查、渗透测试和红队测试，其研究已揭示应用、云基础设施和身份系统交互中的漏洞。 OpenAI把这类智能体能力与自身前沿模型结合，通过Daybreak Red扩大Hacktron对前沿模型的访问，用于更深入地测试系统间的连接。 这一合作发生在OpenAI本周宣布Cathedral研究员将参与下一次安全冲刺、并提高漏洞赏金之后，属于同一轮加强自身系统安全的工作。
启示与展望
公告说明的是合作安排：双方共同选择高优先级区域测试，重点是系统与第三方服务的交互，并通过Daybreak Red扩大Hacktron对前沿模型的访问；未给出测试时间表、覆盖范围清单或任何测试结果。
公告未披露合作将测试哪些具体系统、发现漏洞的数量或严重程度，也未说明扩大模型访问的具体条件；Hacktron首席执行官的表态属于合作方预期，而非已验证的效果。