OpenAIは2026年11月6日、セキュリティ研究企業Hacktronとの提携を発表した。目的はOpenAIのシステムにおける脆弱性の発見である。発表によると、OpenAIのエンジニアとHacktronのセキュリティ研究者が共同で優先度の高い領域を選び、特にOpenAIのシステムがサードパーティのサービスとどのように連携するかに焦点を当ててテストを進める。提携の一環として、OpenAIは「Daybreak Red」を通じてHacktronのフロンティアモデルへのアクセスを拡大する。
この提携は、OpenAIが自社システムのセキュリティ強化のために最近進めている一連の取り組みの最新事例である。今週初めには、Cathedralの研究者が次回のセキュリティスプリントでOpenAIのチームと協力することが発表され、さらに独立研究者が内部テストでは見逃す可能性のある脆弱性を追求する動機を高めるため、バグ報奨金が引き上げられた。OpenAIは、フロンティアAIによるサイバー防御の加速に取り組むのと同じ緊急性をもって、自社システムの脆弱性の発見と修正に当たるとしている。
OpenAIとHacktronの関係は、OpenAIのセキュリティバグ報奨金プログラムを通じて始まった。OpenAIは、Hacktronの研究者が発見し報告した脆弱性の影響に感銘を受けたと述べている。Hacktronのチームはコードレビュー、ペネトレーションテスト、レッドチーミングのためのAIエージェントを構築しており、その研究はアプリケーション、クラウドインフラストラクチャ、IDシステムの相互作用における脆弱性を明らかにしてきた。OpenAIは、この取り組みがセキュリティエンジニアにとってAIを中心に据えることで、より迅速に行動し、より野心的な研究に取り組むことが可能になることを示していると評価している。
AIエージェントが新たな形でサービスを接続するにつれて、このようなスキルの組み合わせはさらに価値が高まる。OpenAIはHacktronと協力することで、これらの接続をより深くテストし、そこから得た知見を防御の強化に生かすとしている。HacktronのCEO、Zayne Zhang氏は次のようにコメントした。「サイバーセキュリティの未来は、最大のセキュリティチームを持つ者が決めるのではなく、人間の創造性とAI駆動の能力を最もよく組み合わせられる者が決める。OpenAIがフロンティアのサイバーモデルをセキュリティ研究者の手に委ね、相互接続されたシステムの境界で複雑な脆弱性を発見できるようにしていることは、強い模範を示している。私たちはOpenAIとの提携を深め、攻撃的セキュリティの専門知識と同社のフロンティアモデルを組み合わせて、OpenAIとより広範なソフトウェアエコシステムの保護に貢献できることを嬉しく思う。」
OpenAIはHacktronをはじめとする独立研究者に対し、すべてのユーザーを守るセキュリティの強化に貢献するため、時間を費やして弱点を発見し報告してくれていることに感謝の意を表した。関心のある研究者は、OpenAIのセキュリティバグ報奨金プログラムのページで対象システムの範囲を確認したり、発見事項を提出したりできる。