OpenAI menggandeng tim keamanan Hacktron untuk mencari kerentanan di sistem internal dan hubungan antara layanan OpenAI dengan operator pihak ketiga. Pernyataan tersebut diluncurkan pada 6 November 2026, dan membuat kedua pihak menguji area prioritas dengan perhatian khusus pada interaksi antara infrastruktur OpenAI dan layanan eksternal.
Kerja samanya tidak berhenti pada pemindai kerentanan biasa. OpenAI mengatakan para peneliti akan memilih titik-titik penting yang berpotensi membawa dampak tinggi, termasuk sistem yang menghubungkan aplikasi, infrastruktur cloud, dan autentikasi pengguna. Pengembang juga menyebut Hacktron akan memperoleh akses lebih luas ke model frontier melalui program Daybreak Red. Program tersebut disusun untuk peneliti keamanan yang bekerja di dalam batas yang disepakati dan mencari kekurangan dengan cara yang dapat diverifikasi.
Hacktron adalah perusahaan yang memusatkan diri pada code review, penetration testing, dan red teaming. Para pendirinya mengatakan perusahaan ini pertama kali menarik perhatian melalui program Security Bug Bounty OpenAI, di mana peneliti menemukan dan melaporkan kerentanan yang dinilai berdampak pada sistem. Pengumuman resmi OpenAI tidak merinci jumlah temuan, metode yang digunakan, atau komponen tertentu yang terdampak oleh kerja sama baru ini.
Perhatian pada layanan pihak ketiga menjadi hal penting. Permukaan serangan kini tidak terbatas pada satu server atau repositori tunggal. Sebuah arsitektur produk biasanya terdiri dari konektor identitas, kode penyimpanan, izin token, kepemilikan berkas, alat observabilitas, dan API eksternal. Kelemahan pada salah satu bagian tersebut bisa menjadi pintu masuk ketika kaitannya dengan komponen lain tidak dikendalikan dengan ketat. OpenAI mengutip penelitian sebelumnya tentang cara aplikasi, infrastruktur cloud, dan sistem identitas berinteraksi, sebagai alasan mengapa pengujian itu penting.
Pola pengujian ini berbeda dari pemeriksaan polos terhadap satu sistem. Peneliti harus memahami alur autentikasi, hierarki izin, token, dan data yang berpindah antarlayanan. Agen AI dapat mempercepat pekerjaan berulang dan menyaring banyak kemungkinan, tetapi hasil akhirnya tetap harus diverifikasi oleh manusia. OpenAI menggambarkan langkah ini sebagai kerja sama tim dalam ruang lingkup yang jelas, bukan operasi tanpa batas. Laporan yang lebih detail tentang pengujian akan mengikuti perubahan berikutnya.
Kemitraan ini datang setelah beberapa langkah keamanan lainnya dari OpenAI. Beberapa hari sebelumnya, perusahaan menaikkan hadiah bug bounty dan memperkenalkan security sprint bersama peneliti dari Cathedral. Perusahaan juga memperkenalkan GPT-6 Cyber sebagai model untuk menemukan, memvalidasi, dan membantu memperbaiki kerentanan, dengan fokus pada kepatuhan batas yang ditetapkan penelitian. Kombinasi ini menunjukkan bahwa OpenAI sedang menguji dua hal sekaligus: seberapa kuat model keamanan sejauh ini dan bagaimana sistem resminya berperilaku ketika mendapat tantangan dari luar.
Di sinilah Daybreak Red semakin relevan. Akses ke kemampuan eksploitasi tidak disebarluaskan. OpenAI mendeskripsikannya sebagai jalur untuk membantu peneliti berwenang melakukan pengujian lebih dalam. Pendekatan ini mencoba mengambil keuntungan dari kemampuan model untuk membangun bukti konstruktif, tanpa memberi setiap orang akses ke alat yang bisa digunakan melawan target yang tidak disetujui.
Bagi OpenAI, menguji sistem internal adalah cara praktis untuk mengukur klaim keamanan. Benchmark dapat menunjukkan seberapa baik sebuah model menemukan masalah, tetapi penilaian atas sistem produksi harus melihat konfigurasi nyata, dependensi, dan prosedur pemulihan. Kerja sama dengan tim eksternal memberikan sudut pandang yang berbeda dari pengujian internal dan menciptakan jalur pelaporan yang lebih terstruktur.
Belum ada informasi publik mengenai temuan, jadwal, atau perbaikan yang difokuskan oleh kemitraan ini. Karena itu, keterikatan ini belum bisa dibaca sebagai bukti bahwa sistem OpenAI telah sempurna. Yang sudah ada adalah bentuk kerjasamanya: peneliti Hacktron dan insinyur OpenAI akan menguji area prioritas, dengan fokus pada koneksi ke layanan pihak ketiga dan dukungan akses Daybreak Red.
Langkah ini menggarisbawahi arah yang makin jelas dalam keamanan AI. Model tidak hanya menjadi objek yang diuji, tetapi juga alat untuk menguji sistem yang menggunakannya. Manfaatnya akan bergantung pada batasan akses, kualitas verifikasi manusia, dan keterbukaan tentang temuan serta perbaikan.
Sumber https://openai.com/index/partnering-with-hacktron/ Sumber tambahan: https://hacktron.ai/blog/openai-partnership Konteks: https://openai.com/index/introducing-gpt-6-cyber/