OpenAI y Hacktron buscarán fallos en las conexiones de OpenAI con servicios de otras empresas

Qué ha pasado

Según Hacktron y Unite.AI, OpenAI anunció el 6 de noviembre de 2026 que colaborará con Hacktron. Esta empresa desarrolla agentes de inteligencia artificial que revisan código y hacen pruebas de penetración: ataques autorizados para localizar fallos antes que un atacante real. El objetivo es buscar vulnerabilidades en los sistemas de OpenAI, sobre todo donde se apoyan en programas y servicios de otras empresas, como un foro o una biblioteca de código.

La propia Hacktron lo cuenta en su blog. Según esta empresa y según Unite.AI, que resume el anuncio de OpenAI, ingenieros de ambas compañías elegirán juntos las áreas de mayor prioridad. No hemos podido consultar la nota de OpenAI; esta pieza se basa en esas dos fuentes.

Qué acceso recibe Hacktron

Hacktron tendrá un acceso más amplio a los modelos más avanzados de OpenAI a través de Daybreak, el programa con el que la empresa ofrece IA para ciberseguridad. Daybreak tiene dos niveles. Según Unite.AI, cuando OpenAI presentó el nivel Red, el 10 de agosto de 2026, lo describió como el de modelos entrenados para investigar vulnerabilidades de forma autorizada, validar exploits (programas que aprovechan un fallo) y hacer pruebas de seguridad. El otro nivel, Blue, se recomienda como punto de partida para la mayoría de los equipos de defensa. Las fuentes no detallan qué acceso tenía Hacktron antes.

Solo pueden usar cualquiera de los dos niveles personas y organizaciones aprobadas. Los controles incluyen verificación de identidad y monitorización. GPT-6 Cyber, el modelo que OpenAI ofrece en Daybreak Red, lo explicamos en esta noticia.

El antecedente: cuentas de empleados comprometidas

La relación no empieza ahora. Según Hacktron, OpenAI la conoció por su programa de recompensas por fallos. Hacktron detalló esa historia el 13 de septiembre de 2026.

Según su relato, el 25 de julio sus investigadores encadenaron dos vulnerabilidades críticas. La primera era un desbordamiento de memoria (un error al leer o escribir fuera del espacio reservado) en libheif, una biblioteca que procesa imágenes HEIC (un formato habitual en móviles). Permitía dar órdenes propias al servidor del foro comunitario de OpenAI, que funciona con Discourse, un programa de foros de otra empresa. La segunda era un fallo en el inicio de sesión único (SSO) de OpenAI, que dejaba pasar de ese foro a cuentas de empleados en ChatGPT y en Codex, la herramienta de programación de OpenAI.

Para demostrar el acceso sin ver datos sensibles, Hacktron abrió desde la cuenta de Codex de un empleado una pull request inofensiva (una propuesta de cambio de código) en el repositorio interno de OpenAI y dejó de probar. Según Hacktron, pasar del fallo inicial al repositorio llevó menos de 72 horas, y el exploit lo preparó un modelo de otra empresa de IA, Claude Opus 5 de Anthropic, con guía humana.

OpenAI confirmó el arreglo unas 14 horas después del aviso de Hacktron, según Hacktron y Unite.AI. Discourse publicó su corrección el 27 de julio. El 1 de septiembre, OpenAI pagó 6.500 dólares, solo por el fallo de sus propios sistemas: según Hacktron, probar contra el foro quedaba fuera del programa de recompensas.

Por qué importa

Los dos fallos graves de esta historia no estaban dentro de un único producto, sino en las uniones entre varios: una biblioteca de imágenes, un foro de otra empresa y el inicio de sesión. Es justo ahí donde, según el anuncio, OpenAI quiere buscar con ayuda externa. Según Hacktron, lo que quedó a su alcance fueron cuentas de empleados, y las fuentes no piden a los usuarios de ChatGPT que hagan nada.

Otro caso reciente de seguridad y agentes de IA es la brecha de Chainalysis. Puedes seguir más casos en el tema de ciberseguridad y las novedades de la compañía en OpenAI.

Qué falta por saber

• Qué fallos concretos encontrará esta colaboración: las fuentes no citan ninguno nuevo.
• Los términos económicos del acuerdo y su duración, que no constan en las fuentes.
• Si OpenAI publicará los resultados, o si habrá correcciones que afecten a los usuarios de ChatGPT y Codex.