OpenAI联手Hacktron：黑客变伙伴，$6500赏金换前沿模型权限

OpenAI在2026年11月6日通过官方博客对外公布，公司已与网络安全公司Hacktron正式建立合作关系。按双方安排，两家公司的工程师会共同挑出高优先级的测试对象，重点检查AI系统与第三方服务对接处的漏洞。作为交换，Hacktron拿到了通过OpenAI"Daybreak Red"计划访问其前沿网络安全模型的权限。

事情的起点在2026年7月25日。当天Hacktron的研究人员向OpenAI设在Bugcrowd上的漏洞赏金平台递交了一份报告，里面记录了一条完整的攻击链：不到72小时，他们从OpenAI的社区论坛一路打进了公司内部的代码仓库。

入口是一张精心构造的HEIF格式图片，被研究人员上传到OpenAI的Discourse论坛。论坛的图片处理模块所用libheif版本存在已知漏洞，堆溢出内存漏洞随之被触发，远程代码执行（RCE）得以实现。站稳脚跟之后，他们又发现OpenAI的单点登录（SSO）机制有缺陷，于是横向跳转，进入多名员工的ChatGPT和Codex账号，再借Codex关联的GitHub权限摸到OpenAI内部的私有代码仓库。

为了证明访问权确实有效、同时不碰敏感代码，研究人员用一名员工的Codex账号在内部monorepo里提了一个无害的Pull Request，随后主动收手。

收到报告约14小时后，OpenAI确认并修复了SSO问题；Discourse在接到通知两天后给论坛端打上补丁。2026年9月1日，OpenAI向Hacktron支付6500美元漏洞赏金。9月13日，Hacktron把完整攻击过程公开披露。渗透过程中，Hacktron借助了Anthropic旗下的Claude作为辅助工具。

从"对手"到"战友"：合作逻辑的背后

Hacktron专做AI驱动的安全工具，产品线覆盖代码审查AI代理、渗透测试自动化和红队测试服务。它把大语言模型的推理能力接进攻击性安全工作流，这是其核心竞争力所在。

Hacktron首席执行官Zayne Zhang在公告中表示："网络安全的未来不会由谁拥有最大的安全团队来决定，而是由谁能最好地将人类创造力与AI驱动能力相结合来决定。"他还说，OpenAI"通过将前沿网络安全模型交到安全研究人员手中，树立了强有力的榜样"。

Daybreak Red：访问架构

Hacktron拿到的Daybreak Red权限，属于OpenAI在2026年8月10日正式公布的分层网络安全计划，是该计划的核心部分。目前Daybreak分两个层级：

• Blue层：面向大多数防御性安全团队，提供附带防护措施的通用前沿模型；
• Red层：面向经授权从事漏洞研究、漏洞利用验证和红队测试的组织，提供专门训练的网络安全模型，包括GPT-5.6-Cyber及后续的GPT-6 Cyber版本。

想申请Red层，得先过身份验证、账户安全审查、使用限制认定和法律声明几道关。Hacktron此次获准进入Red层，意味着它可以用这些专门针对攻防场景训练的模型，去挖OpenAI自身的漏洞。

与Hacktron公布合作的同一周，OpenAI还宣布Cathedral的研究人员将加入其下一次安全冲刺，漏洞赏金计划的奖励上限也一并上调。

真正的漏洞在哪里

Hacktron这次入侵，暴露出AI时代一个结构性的安全难题：最危险的地方不在AI模型本身，而在AI系统与周边服务的接缝处。

攻击从论坛的图片处理模块起步，最终落在内部代码仓库。中间承担跳板角色的是SSO——它本意是简化访问管理，实际效果却是把所有服务的权限捆到了一起。攻击者无需直接攻破GPT，只要在围绕GPT运转的第三方系统里找到一个边界薄弱之处就够了。

到了AI Agent时代，这个逻辑还会被放大。AI代理一旦被授权连接日历、邮件、代码库、CRM系统，每多一条集成链路，就多一个潜在入口。OpenAI在公告里说得很明确，本次合作的重点正是"测试AI代理以新方式连接服务时产生的弱点，并将发现用于强化防御"。

独立判断

把入侵者变成合作者，成熟的安全体系历来如此操作。谷歌Project Zero、微软MSRC、苹果安全研究设备项目，都不同程度地走过这条路。OpenAI的特别之处在于，它的核心产品是AI，用来加固安全的工具也是AI，攻与防共用同一套技术底座，这让此处的军备竞赛在逻辑上比传统软件安全更紧绷。

Hacktron用Claude打进OpenAI、OpenAI又用GPT-6 Cyber武装Hacktron回头测自己，看上去像个悖论，其实就是AI安全的现实处境。谁能把这股能力装进可控的制度框架并持续迭代，谁就握着下一阶段的安全主动权。