OpenAI podnosi nagrody w bug bounty. Za najpoważniejsze luki nawet 172 tys. dolarów
OpenAI ogłosiło przebudowę programu Security Bug Bounty. Firma twierdzi, że średnio ponad czterokrotnie podnosi środek widełek nagród za podatności o średniej, wysokiej i krytycznej wadze. Za krytyczną lukę w kluczowych produktach, czyli ChatGPT, Codex lub API Platform, badacz dostanie teraz do 30 tys. dolarów. Wyjątkowe znaleziska na tych celach nadal mogą zyskać do 100 tys., a po doliczeniu bonusów do 172 tys. dolarów.
Dla porównania: program ruszył w kwietniu 2023 roku z nagrodami od 200 do 20 tys. dolarów za wyjątkowe odkrycia (strona programu).
Jak powstaje kwota 172 tys. dolarów
Najwyższa stawka nie jest nową bazą, tylko efektem mnożenia. OpenAI wprowadza trzy rodzaje bonusów:
- bonus za jakość zgłoszenia – dla raportów z rzetelnym proof of concept, który izoluje błąd, pokazuje warunki jego wykorzystania i skutki;
- pięciostopniowy program lojalnościowy – rosnące bonusy dla badaczy, którzy zgłaszają się regularnie;
- kampanie priorytetowe – krótkie akcje z osobnymi pulami nagród dla niedawno uruchomionych funkcji.
Przykłady z ogłoszenia pokazują, jak to się składa. Wyjątkowa luka w ChatGPT, np. pozwalająca czytać cudze rozmowy, to 100 tys. dolarów bazy razy 1,15 (jakość), 1,30 (kampania priorytetowa) i 1,15 (poziom lojalnościowy nazwany „31337”), czyli 171 925 dolarów. Przejęcie konta jednym kliknięciem wyceniono na 30 tys. bazy i 51 577 dolarów z trzema mnożnikami, a wcześniej taka nagroda wynosiła 6,5 tys. Luka średniej wagi w ChatGPT, w której użytkownik z dostępem tylko do odczytu może wgrywać pliki do projektu, to 2 tys. dolarów bazy zamiast dawnych 750. OpenAI zastrzega, że wszystkie scenariusze i dawne nagrody są ilustracyjne.
Wyrównanie wstecz i Oakland
Nowe widełki obejmą też zgłoszenia, za które firma jeszcze nie przyznała nagrody. Jeśli nagrodę przyznano w ciągu 30 dni przed ogłoszeniem, a według nowych stawek byłaby wyższa, OpenAI dopłaci różnicę (nagroda bazowa plus bonusy lojalnościowe). 20–21 listopada zespół bezpieczeństwa firmy będzie na konferencji PROMPT2PWN w Oakland, gdzie badacze mogą testować cele na miejscu.
Równolegle kolejny sprint wewnętrzny
Podwyżka idzie w parze z zapowiedzią kolejnego wewnętrznego sprintu bezpieczeństwa. W komunikacie na X OpenAI napisało, że współpracuje przy nim z Cathedral Systems, której badacze mają używać modeli OpenAI razem z zespołami firmy do sprawdzania jej zabezpieczeń. Przy poprzednim sprincie, według firmy, 25 proc. inżynierów produktowych szukało podatności. Szczegóły są w osobnym wpisie.
Własne testy OpenAI opiera na pracy zwanej Defense Factory, w której inżynierowie używają modeli do znajdowania słabości, ich odtwarzania i sprawdzania poprawek. Bug bounty ma to uzupełniać o zgłoszenia, które wewnętrzne testy mogły przeoczyć. Obok działa osobny Safety Bug Bounty, uruchomiony w marcu 2026 roku dla zgłoszeń dotyczących nadużyć i ryzyk, także tych, które nie są klasyczną luką bezpieczeństwa.
Redakcja The Decoder ocenia, że po zmianach OpenAI jest w tej samej lidze co ogólny program nagród Google, ale wciąż poniżej najwyższych stawek Apple i Microsoftu za exploity na poziomie systemów operacyjnych. To jej ocena, a nie dane z ogłoszenia OpenAI.
