OpenAIは2026年11月6日(現地時間)、セキュリティ企業ハックトロン (Hacktron) との提携を発表した。この協業は、特にサードパーティサービスとの相互作用領域におけるOpenAIシステム内の脆弱性を特定し、修正することを目的としている。ハックトロンの研究者は、OpenAIが提供する「Daybreak Red」プログラムを通じて、同社の最先端AIモデルへのアクセスを拡大し、共同でセキュリティ強化に取り組む計画だ。
OpenAIのエンジニアとハックトロン (Hacktron) のセキュリティ研究者は、共同で優先度の高い領域を特定し、専門知識を結集してテストを実施する。OpenAIは、フロンティアAI (frontier AI) を活用したサイバー防御の加速に注力するとともに、自社システムの脆弱性発見と修正にも同様の緊急性をもって対応していると強調する。
OpenAIは今週初め、セキュリティ研究機関であるカテドラル (Cathedral) の研究チームが次回のセキュリティスプリントで同社チームと協力することを発表していた。また、同社は独立した研究者による脆弱性発見を奨励するため、自社のセキュリティバグバウンティプログラムにおける報酬額の引き上げも実施している。これにより、広範なセキュリティコミュニティからの貢献を促し、多様な視点からシステムの堅牢性を高めることを目指している。
OpenAIは、同社のSecurity Bug Bountyプログラムを通じてハックトロンと出会い、その研究者たちが発見・開示した脆弱性の影響力の大きさに感銘を受けたと述べている。ハックトロンは、コードレビュー、ペネトレーションテスト（侵入テスト）、レッドチーミング（模擬攻撃演習）といった高度なセキュリティ評価のためにAIエージェントを構築・活用している。同社の研究は、アプリケーション、クラウドインフラストストラクチャ、IDシステムが相互作用する際に発生しうる複雑な脆弱性を明らかにしてきた実績を持つ。
ハックトロンのゼイン・チャン (Zayne Zhang) CEOは、サイバーセキュリティの未来は、最大のセキュリティチームを持つ者が決めるのではなく、人間の創造性とAI駆動の能力を最も効果的に組み合わせられる者が決めるだろうと述べた。さらに同氏は、OpenAIがフロンティアサイバーモデルをセキュリティ研究者の手に委ねることで、相互接続されたシステムの境界における複雑な脆弱性を明らかにする強力な模範を示していると評価。OpenAIとの提携深化により、OpenAIだけでなく、より広範なソフトウェアエコシステムのセキュリティ強化に貢献できることへの期待を示した。
OpenAIは、すべてのユーザーを保護するためのセキュリティ強化に貢献するハックトロンおよび他の独立研究者に対し、システムの弱点を発見し報告するために時間を費やしていることに感謝を表明している。対象となるシステムや発見事項の提出に関する詳細は、OpenAIのSecurity Bug Bountyプログラムで確認できる。
参考: OpenAI Blog — 2026年11月3日 03:00 (JST)