A OpenAI anunciou em 6 de novembro de 2026 uma parceria com a empresa de cibersegurança Hacktron para encontrar vulnerabilidades em seus próprios sistemas. Engenheiros da OpenAI e pesquisadores da Hacktron vão escolher juntos as áreas prioritárias de teste, com foco em como os sistemas da OpenAI interagem com serviços de terceiros. Como parte do acordo, a OpenAI amplia o acesso da Hacktron a seus modelos de fronteira por meio do programa Daybreak Red.
De bug bounty a parceria
A OpenAI conheceu a Hacktron por meio de seu programa de bug bounty e afirma ter ficado impressionada com o impacto das vulnerabilidades que os pesquisadores da empresa descobriram e reportaram. A Hacktron desenvolve agentes de IA para revisão de código, testes de invasão (pentesting) e red teaming, e seu trabalho já revelou falhas na interação entre aplicativos, infraestrutura de nuvem e sistemas de identidade.
Segundo relato da própria Hacktron, de 13 de setembro, seus pesquisadores encadearam duas vulnerabilidades críticas em 25 de julho de 2026 e chegaram a contas de funcionários da OpenAI no ChatGPT. A OpenAI confirmou a correção cerca de 14 horas após o primeiro relato, segundo a cronologia publicada pela Hacktron, e pagou uma recompensa de US$ 6.500 em 1º de setembro. O anúncio da parceria não traz novas vulnerabilidades, correções ou mudanças de política: descreve um acordo para testes mais profundos, com escopo definido em conjunto.
Defesa cibernética com IA de fronteira
O Daybreak Red é o nível do programa Daybreak da OpenAI voltado a modelos de cibersegurança para pesquisa autorizada de vulnerabilidades, validação de exploits e testes de segurança. A OpenAI afirma que, na mesma semana, também anunciou que pesquisadores da Cathedral vão trabalhar com suas equipes no próximo sprint de segurança e que elevou as recompensas do programa de bug bounty.
À medida que agentes de IA conectam serviços de formas novas, as integrações entre sistemas passam a ser um ponto crítico de segurança — e é justamente esse o foco declarado da parceria.
O Daybreak tem dois níveis: o Blue, com modelos de uso geral e proteções para trabalho defensivo autorizado, e o Red, com modelos de cibersegurança para pesquisa avançada de vulnerabilidades. O acesso aos dois é restrito a pessoas e organizações aprovadas, com verificação de identidade, monitoramento e supervisão humana — ponto que a própria Hacktron ressalta, ao dizer que seu trabalho anterior não foi totalmente autônomo.
Leia também no Geekiki
- DeepMind: agentes de IA encontram falhas em RSA de 1024 bits
- OpenAI lança GPT-6 Cyber, modelo Critical para pesquisa de vulnerabilidades
- CVE-2026-109518: falha no APT permitia trocar pacote verificado por malware
Crédito da imagem: logotipo da OpenAI (2025), via Wikimedia Commons.
Fontes
- OpenAI: parceria com a Hacktron para encontrar vulnerabilidades nos sistemas da OpenAI (anúncio oficial)
- Unite.AI: OpenAI se une à Hacktron para testar conexões com serviços de terceiros
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, a partir de comunicados oficiais e de fontes públicas da internet, e revisada antes da publicação. Consulte as fontes originais linkadas abaixo para conferir os detalhes.
Muse
