OpenAI a annoncé le 6 novembre 2026 un partenariat avec Hacktron afin d’identifier des vulnérabilités dans ses propres systèmes. La collaboration doit réunir les ingénieurs d’OpenAI et les chercheurs en sécurité de Hacktron autour de zones considérées comme prioritaires, avec une attention particulière portée aux interactions entre les services d’OpenAI et des services tiers.
Le point important n’est pas seulement de tester une application isolée. Les interfaces, les services cloud, les systèmes d’identité et les connexions entre plusieurs produits constituent souvent des zones complexes, où une faiblesse peut apparaître à la frontière entre plusieurs composants. OpenAI explique vouloir approfondir ses tests sur ces connexions afin de renforcer ses défenses à partir des résultats obtenus.
Hacktron conçoit des agents d’IA destinés à la revue de code, aux tests d’intrusion et au red teaming. Dans le cadre de l’accord, l’entreprise bénéficiera d’un accès élargi aux modèles de pointe d’OpenAI via Daybreak Red, un programme lié à la cyberdéfense. L’idée est de combiner les capacités d’analyse et d’automatisation des agents avec le jugement, la créativité et la supervision de spécialistes humains.
Cette démarche ne doit toutefois pas être confondue avec une automatisation offensive libre ou non supervisée. Le partenariat décrit une recherche de sécurité ciblée, menée avec OpenAI et orientée vers la détection puis la correction de failles. Il s’inscrit aussi à côté du programme de bug bounty d’OpenAI : ce dernier permet à des chercheurs indépendants de signaler des vulnérabilités dans les systèmes éligibles, tandis que la collaboration avec Hacktron repose sur des travaux définis conjointement.
OpenAI précise avoir connu Hacktron via son programme de récompenses pour la découverte de failles. L’annonce intervient également après l’augmentation des récompenses de son bug bounty et l’annonce d’un prochain sprint de sécurité avec les chercheurs de Cathedral. Pour les organisations qui évaluent l’usage d’agents IA en cybersécurité, ce partenariat illustre surtout un modèle de travail encadré : automatiser davantage la recherche, sans retirer les humains de la boucle de décision.
