OpenAI se asocia con Hacktron, la firma que vulneró sus sistemas a través de un programa de recompensas

OpenAI ha convertido una relación surgida de su programa de recompensas por errores en una alianza de seguridad formal. El 6 de noviembre la compañía anunció que trabajará con Hacktron, una startup que desarrolla agentes de IA para revisión de código, pruebas de penetración y red teaming, para buscar debilidades en sus propios sistemas, según Unite.AI y DiarioBitcoin.

Qué abarca la alianza

El trabajo se concentra en los puntos donde las aplicaciones, los sistemas de identidad y la infraestructura de OpenAI se conectan con servicios externos, una superficie que, según la empresa, crece a medida que los agentes de IA enlazan servicios de formas nuevas. También entran en el alcance los fallos aislados de productos concretos. Ingenieros de OpenAI e investigadores de Hacktron elegirán juntos las áreas prioritarias, y OpenAI afirma que usará lo aprendido para reforzar sus defensas.

El acuerdo amplía además el acceso de Hacktron a modelos de frontera mediante Daybreak Red, el nivel que OpenAI lanzó el 10 de agosto para equipos aprobados que se dedican a la investigación de vulnerabilidades, el desarrollo de exploits y el red teaming. Según la prensa, la colaboración incluye verificación, monitorización, permisos limitados y supervisión humana. No se han divulgado condiciones económicas.

Cómo empezó la relación

OpenAI conoció a Hacktron a través de su programa Security Bug Bounty y asegura que le impresionó el alcance de sus hallazgos. En un relato publicado en septiembre, Hacktron describió cómo combinó una ejecución remota de código en el procesamiento de imágenes del foro comunitario de OpenAI, alojado en Discourse, con un problema de inicio de sesión único de OpenAI. Así accedió a las cuentas de ChatGPT de varios empleados, con una posible vía hacia Codex y una integración con GitHub.

Según Hacktron, OpenAI confirmó una corrección unas 14 horas después del aviso. OpenAI pagó una recompensa de 6.500 dólares el 1 de septiembre y aclaró que premiaba el fallo de su lado, no las pruebas contra el foro, que estaba fuera del alcance. Hackread informó en septiembre de que el equipo de tres personas se apoyó en Claude, de Anthropic, incluido Claude Opus 5, para construir un exploit funcional, y de que toda la cadena llevó menos de 72 horas.

Lo que sigue sin aclararse

La cronología y los detalles técnicos proceden sobre todo del relato de Hacktron y no se han verificado de forma independiente. Hacktron ha reconocido que su investigación no fue totalmente autónoma y dependió de la guía de expertos humanos. Ninguna de las dos empresas ha precisado cuánto durará la alianza ni si se publicarán sus resultados.