Az OpenAI akár 172 ezer dollárt fizethet a kritikus hibákért

Több mint négyszeresére nőnek a középső jutalmak

Az OpenAI 2026. november 2-án közölte, hogy emeli a Security Bug Bounty programban elérhető kifizetéseket. A vállalat célja, hogy több független biztonsági kutató keresse azokat a sérülékenységeket, amelyek a saját tesztelésük során esetleg rejtve maradtak.

A közepes, magas és kritikus besorolású hibák jutalmi sávjainak középső értéke átlagosan több mint négyszeresére nő. A ChatGPT, a Codex és az API Platform alapvető termékeiben talált kritikus sérülékenységért az új alapjutalom legfeljebb 30 000 dollár lehet. A kiemelkedő kritikus hibák továbbra is jogosultak lehetnek legfeljebb 100 000 dollárra, bónuszokkal együtt pedig ez az összeg akár 172 000 dollárig emelkedhet.

Bónusz járhat a részletes jelentésekért

Az új rendszerben a jelentés minősége is befolyásolja a kifizetést. A magas színvonalú jelentésekhez bónuszszorzó kapcsolódhat az alapjutalomhoz. Az OpenAI szerint különösen hasznos, ha a kutató megbízható bizonyítékot szolgáltat, elkülöníti a hibát, bemutatja, mikor használható ki, és ismerteti a sérülékenység hatását. Ez a vállalat mérnökeinek előnyt adhat a javítás elkészítésében.

Az OpenAI többszintű hűségprogramot is indít. Az ötfokozatú rendszerben növekvő bónuszokkal ismerik el azokat a kutatókat, akik tartósan együttműködnek a vállalattal az AI-technológia biztonságosabbá tételén. Emellett az újonnan indított funkciókhoz kapcsolódó kiemelt kampányok külön bónuszkeretet kaphatnak. Ezek rövid ideig tartó lehetőségek, amelyek korai, magasabb jutalommal járó tesztelést kínálnak.

Példák az új számításra

Az OpenAI több példán keresztül mutatta be a módosítás hatását. Egy közepes súlyosságú, ChatGPT-ben talált hiba, amelynél egy csak olvasási jogosultságú tag fájlokat tölthetett fel egy projektbe írási engedély nélkül, a korábbi 750 dollár helyett a példában 2415 dollárt érne. A számítás 2000 dolláros alapjutalmat, 15 százalékos minőségi és 5 százalékos bronz hűségbónuszt tartalmaz.

Egy magas súlyosságú, Prismben talált IDOR-hiba, amely lehetővé tette egy felhasználó projektjébe feltöltött fájl olvasását, a bemutatott számítás szerint 3162,50 dollárt eredményezne. Egy kritikus, egy kattintással végrehajtható fiókátvétel példája 51 577 dollárra jön ki. Kivételes esetként az OpenAI egy biztonsági határ jelentős megkerülését, például más ChatGPT-felhasználók csevegéseinek megtekintését említi, amelyre a példában 171 925 dollár szerepel.

A vállalat hangsúlyozta, hogy ezek a forgatókönyvek és a korábbi díjak csak szemléltető példák.

Visszamenőleges kifizetések és személyes tesztelés Oaklandben

Azok a kutatók, akik már beküldték a jelentésüket, de még nem kaptak érte jutalmat, az új jutalmi sávok alapján részesülnek kifizetésben. A bejelentést megelőző 30 napban már kifizetett díjaknál az OpenAI a különbözetet is rendezi, ha az adott hibára az új rendszer alapján magasabb összeg járt volna. A vállalat közlése szerint ez az alapjutalmat és a hűségbónuszokat érinti.

Az OpenAI biztonsági csapata november 20-án és 21-én Oaklandben, a PROMPT2PWN rendezvényen is jelen lesz. A kutatók személyesen tesztelhetik a célpontokat, és megoszthatják a céggel, min dolgoznak.

A program az OpenAI biztonsági modelljének része, és kiegészíti a Defense Factory munkáját. Ebben a vállalat mérnökei saját modelljeiket használják gyengeségek felkutatására, reprodukálására és a javítások tesztelésére. A módosítások a vállalat szerint a felelős hibabejelentést, a hosszabb távú kutatói együttműködést és az új funkciók korai vizsgálatát kívánják ösztönözni.