OpenAI proširuje bezbednosno testiranje partnerstvom sa Hacktronom
OpenAI je 6. novembra 2026. objavio partnerstvo sa kompanijom Hacktron radi pronalaženja ranjivosti u svojim sistemima. Inženjeri OpenAI-ja i bezbednosni istraživači Hacktrona zajednički će birati oblasti visokog prioriteta za testiranje, sa naglaskom na način na koji se sistemi povezuju sa servisima trećih strana. U okviru saradnje Hacktron dobija prošireni pristup OpenAI-jevim graničnim modelima kroz Daybreak Red.
Fokus na granicama povezanih sistema
OpenAI ovu saradnju postavlja u širi napor da uz pomoć napredne AI ubrza sajber odbranu, ali i da istom hitnošću pronalazi i otklanja slabosti u sopstvenoj infrastrukturi. Kompanija je prethodno najavila da će istraživači Cathedral-a sarađivati sa njenim timovima tokom narednog bezbednosnog sprinta.
Istovremeno su povećane nagrade u programu Security Bug Bounty, kako bi nezavisni istraživači imali dodatni podsticaj da prijavljuju propuste koje interno testiranje možda nije uočilo. OpenAI navodi da je Hacktron upoznao upravo kroz taj program, nakon prijavljenih ranjivosti koje je njegov tim otkrio i odgovorno objavio.
AI agenti za ofanzivno bezbednosno istraživanje
Hacktron razvija AI agente za pregled izvornog koda, penetraciono testiranje i red teaming. Njihov istraživački rad obuhvata ranjivosti nastale u međudejstvu aplikacija, cloud infrastrukture i sistema upravljanja identitetima. Upravo ti spojevi postaju važniji kako AI agenti povezuju sve više servisa i obavljaju zadatke preko više tehnoloških slojeva.
Zayne Zhang, izvršni direktor Hacktrona, ocenio je da budućnost sajber bezbednosti neće zavisiti od veličine bezbednosnog tima, već od sposobnosti da se ljudska kreativnost spoji sa kapacitetima koje pokreće AI. Partneri nameravaju da kombinovanjem ofanzivne ekspertize Hacktrona i OpenAI-jevih modela dublje provere takve veze i iskoriste nalaze za jačanje odbrane.
Šta to znači za organizacije
Najveći praktični rizik često nije samo u izolovanoj aplikaciji, već u prelazima između aplikacija, identiteta, infrastrukture i spoljnih servisa. Zato razvojne i bezbednosne ekipe treba da obuhvate testiranjem tokove podataka, privilegije i integracije koje automatizovani agenti koriste.
U tom kontekstu, inicijative poput inicijative za zaštitu otvorenog softvera pokazuju da bezbednost softverskog ekosistema zavisi i od sistematskog otkrivanja propusta u povezanim komponentama. Za poslovanje je razumno da bezbednosne provere planira kroz cele lance integracija, uz kombinovanje stručnog nadzora i automatizovanih alata.