OpenAI 与 Hacktron 合作排查系统漏洞

OpenAI 于 11 月 6 日在其官网发布公告，宣布与安全公司 Hacktron 建立合作，目标是主动寻找自身系统中的安全漏洞。

公告给出的合作范围包含三个层面：发现漏洞、测试与第三方服务之间的连接，以及利用前沿 AI 来强化防御。这说明合作并不只是一次性的渗透测试，而是覆盖了从暴露面排查到防护能力建设的多个环节。

其中“测试与第三方服务的连接”值得单独留意。模型产品通常要对接大量外部工具、插件与数据源，每一条连接都可能成为新的攻击路径；由外部团队参与这类测试，等于把集成层面的风险也纳入了排查范围。

公告同时提到用前沿 AI 加强防御。这一表述把 AI 既放在被保护的对象位置，也放在了防御工具的位置——用模型能力去发现和响应针对模型系统本身的攻击。

对一家把模型能力作为核心资产的公司来说，主动引入外部安全团队是一种信号：安全议题正从事后响应转向常态化、外部化的检验。

公告本身没有披露漏洞数量、具体测试范围或时间表，因此目前能确认的是合作框架与方向，而不是已经产出的结果。

后续值得关注的是三点：Hacktron 是否会公开披露发现的漏洞类别，第三方连接测试是否形成可复用的流程，以及“前沿 AI 防御”具体以什么形式落地。