OpenAI recauda recompensas por errores para investigadores de seguridad

OpenAI ha anunciado que está aumentando las recompensas por Security Bug Bounty y añadiendo bonificaciones de calidad de informes, fidelidad y prioridad en campañas para investigadores de seguridad independientes, según su anuncio fechado 2026-11-02. El cambio señala un impulso para premiar informes de vulnerabilidades más detallados y de mayor prioridad.

Evidencia y contexto

El anuncio indicaba que la empresa está aumentando las recompensas por bugs y introduciendo tres nuevas categorías de bonos: calidad de informe, campañas de fidelidad y prioridad. No reveló las nuevas cantidades de recompensas, los umbrales de elegibilidad ni ningún calendario para cuándo entrará en vigor la estructura revisada.

Los programas de recompensa por errores compensan a los investigadores autorizados por informar de forma responsable de vulnerabilidades antes de que sean explotadas. Recompensas mayores pueden hacer que la investigación defensiva sea más atractiva, pero los pagos reales siguen dependiendo del alcance, la gravedad, los requisitos de prueba y las normas de remediación. OpenAI no especificó cómo se comparará su programa actualizado con premios anteriores ni si los cambios se aplican a todos los tipos de informes.

Esta medida se produce en medio de cambios más amplios en los programas de recompensas de seguridad. El 2026-10-13 de , SecurityWeek informó de que Google revirtió parcialmente los recortes de recompensas por errores de Chrome, mientras que The Register informó el 2026-08-04 de que los cazadores de errores de Microsoft perseguían un récord de $20 millones de pagos. Immunefi también informó en 2026-05-20, que casi todos los programas de recompensa por errores de larga duración en su plataforma habían encontrado un error crítico, subrayando la demanda continua de investigación independiente en seguridad.

El anuncio no reveló una fecha de próxima actualización ni ningún hito adicional del programa.