6 ноября 2026 г.
Интеграции OpenAI проверит Hacktron: команда уже добиралась до внутренних репозиториев
6 ноября OpenAI объявила о совместных проверках с Hacktron, прежде всего связей своих систем со сторонними сервисами.
Hacktron уже находила путь во внутренние репозитории OpenAI. Теперь команды будут вместе выбирать системы для проверки.
Предыдущая проверка. По исследованию Hacktron от 13 сентября, 25 июля исследователи связали 2 уязвимости и получили доступ менее чем за 72 часа. Доказательством стал PR через Codex сотрудника OpenAI. Hacktron сообщает, что OpenAI подтвердила исправление примерно через 14 часов после отчёта и выплатила $6 500 за уязвимость на своей стороне.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Условия сотрудничества. OpenAI расширит Hacktron доступ к моделям через Daybreak Red для поиска уязвимостей. Другие организации могут подать заявку в Daybreak через partner interest form: OpenAI рассматривает заявки и связывается с подходящими кандидатами.
Исследователи могут сообщать об уязвимостях через Security Bug Bounty на Bugcrowd, где OpenAI публикует список разрешённых целей. Со 2 ноября за критическую уязвимость ChatGPT, Codex или API Platform компания платит до $30 000, за исключительные находки предусмотрены награды до $100 000.
Новые ставки OpenAI применит и к ещё не оплаченным отчётам об уязвимостях.
Первоисточник