OpenAI erhöht Bug-Bounty-Belohnungen für Sicherheitsforscher

OpenAI hat laut Ankündigung vom 2026-11-02 angekündigt, dass es die Security Bug Bounty-Belohnungen erhöht und Berichtqualität, Loyalität sowie Prioritätskampagnenboni für unabhängige Sicherheitsforscher einfügt. Die Änderung signalisiert einen Vorstoß, detailliertere und höher priorisierte Schwachstellenberichte zu belohnen.

Beweise und Kontext

In der Ankündigung hieß es, dass das Unternehmen die Bug-Bounty-Belohnungen erhöht und drei neue Bonuskategorien einführt: Berichtsqualität, Loyalität und Prioritätskampagnen. Es wurden weder die neuen Belohnungsbeträge, Berechtigungsschwellen noch einen Zeitplan für den Inkrafttreten der überarbeiteten Struktur bekanntgegeben.

Bug-Bounty-Programme entlohnen autorisierte Forscher dafür, dass sie Schwachstellen verantwortungsvoll melden, bevor sie ausgenutzt werden. Höhere Belohnungen können defensive Forschung attraktiver machen, aber die tatsächlichen Auszahlungen hängen weiterhin von Umfang, Schweregrad, Beweisanforderungen und Behebungsregeln ab. OpenAI sagte nicht, wie das aktualisierte Programm im Vergleich zu früheren Zuteilungen im Vergleich steht oder ob die Änderungen für alle Berichtstypen gelten.

Dieser Schritt erfolgt vor dem Hintergrund umfassenderer Veränderungen bei Sicherheitsbelohnungsprogrammen. Am 2026-10-13 berichtete SecurityWeek, dass Google die Chrome-Bug-Bounty-Kürzungen teilweise rückgängig gemacht hat, während The Register auf 2026-08-04 berichtete, dass Microsoft-Bughunter einen Rekord von $20 Millionen Payday verfolgen. Immunefi berichtete außerdem auf 2026-05-20, dass nahezu jedes langjährige Bug-Bounty-Programm auf seiner Plattform einen kritischen Fehler gefunden hatte, was die anhaltende Nachfrage nach unabhängiger Sicherheitsforschung unterstreicht.

Die Ankündigung gab kein nächstes Aktualisierungsdatum oder weitere Programmmeilensteine bekannt.