OpenAI arbeitet mit Hacktron zusammen, um die Anbindung seiner Systeme an Drittdienste zu testen
Am 6. November hat OpenAI eine Partnerschaft mit Hacktron bekannt gegeben, einer Sicherheitsfirma, die KI-Agenten für Code-Reviews, Penetrationstests und Red Teaming entwickelt. Ingenieure beider Unternehmen wählen gemeinsam besonders wichtige Teile der OpenAI-Systeme für Tests aus und achten dabei vor allem auf die Stellen, an denen diese Systeme mit externen Diensten kommunizieren. Zudem erweitert OpenAI Hacktrons Zugang zu seinen Spitzenmodellen über Daybreak Red, sein Programm für genehmigte Sicherheitsarbeit.
Original bei OpenAI — Partnering with Hacktron lesen ↗
Warum es wichtig ist
Es ist das zweite externe Team, das OpenAI in derselben Woche einbindet, nachdem Cathedral dem nächsten Sicherheits-Sprint beigetreten ist, und es folgt direkt auf höhere Prämien im Bug-Bounty-Programm. OpenAI zufolge wurde man über Schwachstellen auf Hacktron aufmerksam, die die Firma über dieses Programm gemeldet hatte. Je mehr Apps, Cloud-Konten und Identitätssysteme KI-Agenten miteinander verbinden, desto größer wird die Angriffsfläche an den Übergängen.
Was sich ändert
- Für Entwickler
- Entwickler, die ihre Dienste an OpenAI-Produkte anbinden, müssen mit genauerer Prüfung der Schnittstellen rechnen; unabhängige Forschende können Probleme weiterhin über OpenAIs Security Bug Bounty melden.
- Für Unternehmen
- Der Deal zeigt ein wachsendes Modell der Sicherheitsarbeit, bei dem externe Fachleute KI-Agenten mit privilegiertem Modellzugang nutzen, um die Infrastruktur des Anbieters selbst zu testen.
- Für Nutzer
- Für Nutzer von ChatGPT und der API ist der Effekt indirekt: Lücken in OpenAIs Verbindungen zu anderen Diensten können gefunden und geschlossen werden, bevor Angreifer sie ausnutzen.
Quellen
- OpenAI — Partnering with Hacktron ↗ openai.com Primärquelle
Von KI aus offiziellen Quellen zusammengefasst am 7. November 2026. Einen Fehler entdeckt? Sag uns Bescheid. So funktioniert’s