OpenAI, 6 Kasım 2026’da güvenlik şirketi Hacktron ile ortaklık kurduğunu duyurdu. Ortaklığın amacı, OpenAI’ın kendi sistemlerindeki güvenlik açıklarını bulmak. OpenAI mühendisleri ve Hacktron araştırmacıları, test edilecek öncelikli alanları birlikte seçecek.
Ne duyuruldu
Testlerin odağı, OpenAI sistemlerinin üçüncü taraf hizmetlerle nasıl etkileştiği. OpenAI bu ortaklıkla Hacktron’un öncü modellerine erişimini Daybreak Red üzerinden genişletiyor.
OpenAI, Hacktron’u kendi güvenlik açığı ödül programında tanıdığını yazıyor. Hacktron kod incelemesi, sızma testi ve kırmızı takım çalışması için yapay zekâ ajanları geliştiriyor. OpenAI’a göre şirketin araştırmaları; uygulamaların, bulut altyapısının ve kimlik sistemlerinin birbiriyle etkileştiği noktalarda açıklar ortaya çıkardı.
Hacktron CEO’su Zayne Zhang duyuruda şunu söylüyor: “Siber güvenliğin geleceğini en büyük güvenlik ekibine sahip olan değil, insan yaratıcılığını yapay zekâ destekli yeteneklerle en iyi birleştiren belirleyecek.”
Ne değişti
Duyuru, OpenAI’ın bu hafta kendi güvenliğiyle ilgili yaptığı duyuruların devamı. OpenAI 2 Kasım’da Cathedral araştırmacılarının bir sonraki güvenlik çalışmasına katılacağını duyurmuş, güvenlik açığı ödüllerini de artırmıştı. Hacktron ortaklığında yeni olan, dış araştırmacıların OpenAI’ın öncü modelleriyle OpenAI’ın kendi sistemlerini sınaması. OpenAI’a göre yapay zekâ ajanları hizmetleri yeni biçimlerde birbirine bağladıkça, bu bağlantıların daha derinlemesine test edilmesi gerekiyor.
Kurumlar için anlamı
Yapay zekâ asistanları e-posta, dosya depolama, CRM gibi hizmetlere bağlandıkça, saldırı yüzeyi de bu bağlantı noktalarına kayıyor. OpenAI’ın kendi sistemlerinde öne çıkardığı risk de bu. Yapay zekâ ajanı kullanan ya da kullanmayı planlayan kurumların, ajanın hangi hizmetlere hangi yetkiyle bağlandığının listesini çıkarması gerekir. Gereğinden geniş yetkiler daraltılmalı, bu bağlantılar sızma testi ve kayıt (log) incelemesi kapsamına alınmalıdır. Duyuru bir ortaklık açıklaması; bulunan açıklar ya da test sonuçları henüz kamuya paylaşılmadı.
