OpenAI于2026年11月6日宣布与网络安全公司Hacktron建立合作伙伴关系，以查找自身系统中的漏洞。OpenAI工程师与Hacktron安全研究人员将共同选定优先测试领域，重点关注OpenAI系统如何与第三方服务交互。作为协议的一部分，OpenAI通过Daybreak Red计划扩大Hacktron对其前沿模型的访问权限。
从漏洞赏金到合作伙伴
OpenAI通过其漏洞赏金计划认识了Hacktron，并表示对其研究人员发现并披露的漏洞的影响印象深刻。Hacktron开发用于代码审查、渗透测试和红队演练的AI智能体，其工作已揭示应用程序、云基础设施与身份系统交互中的缺陷。
根据Hacktron于9月13日发布的自述，其研究人员于2026年7月25日将两个关键漏洞串联利用，触及了多名OpenAI员工的ChatGPT账户。据Hacktron公布的时间线，OpenAI在首次报告约14小时后确认修复，并于9月1日支付了6,500美元赏金。此次合作公告并未披露新的漏洞、修复或政策变化：它描述的是一项开展更深入、共同划定范围测试的安排。
以前沿AI加强网络防御
Daybreak Red是OpenAI Daybreak计划中面向网络安全模型的层级，用于授权漏洞研究、利用验证和安全测试。OpenAI表示，同周还宣布Cathedral的研究人员将在下一轮安全冲刺中与其团队合作，并提高了漏洞赏金奖励。
随着AI智能体以新的方式连接各项服务，系统之间的集成正成为关键的安全环节——而这正是此次合作公开声明的重点。
Daybreak分为两个层级：Blue提供通用模型与针对授权防御工作的保护措施，Red提供用于高级漏洞研究的网络安全模型。两者的访问仅限于获批的个人与组织，并设有身份验证、监控与人工监督——Hacktron也强调了这一点，并指出其先前的工作并非完全自主完成。
Geekiki相关报道
图片来源：OpenAI标志（2025年），来自Wikimedia Commons。
来源
透明度声明：本文借助人工智能，根据官方公告和互联网公开资料撰写，并在发布前经过审核。请查阅下方链接的原始来源以核实详情。
Muse
