OpenAI augmente les primes contre les bugs pour les chercheurs en sécurité
OpenAI a annoncé qu’elle augmentait les récompenses de Security Bug Bounty et ajoutait des bonus de qualité des rapports, de fidélité et de priorité aux campagnes pour les chercheurs indépendants en sécurité, selon son annonce datée de 2026-11-02. Ce changement marque une volonté de récompenser les rapports de vulnérabilités plus détaillés et prioritaires.
Preuves et contexte
L’annonce indique que l’entreprise augmente les récompenses contre les bountes et introduit trois nouvelles catégories de bonus : qualité du rapport, fidélité et campagnes prioritaires. Elle n’a pas divulgué les nouveaux montants de récompenses, les seuils d’éligibilité ni aucun calendrier pour l’entrée en vigueur de la structure révisée.
Les programmes de prime contre les bugs rémunèrent les chercheurs autorisés qui signalent de manière responsable les vulnérabilités avant qu’elles ne soient exploitées. Des récompenses plus importantes peuvent rendre la recherche défensive plus attractive, mais les paiements réels dépendent toujours de la portée, de la gravité, des exigences de preuve et des règles de remédiation. OpenAI n’a pas précisé comment son programme mis à jour se comparera aux attributions précédentes ni si les changements s’appliquent à tous les types de rapports.
Cette décision intervient dans un contexte de changements plus larges dans les programmes de récompenses de sécurité. Le 2026-10-13, SecurityWeek a rapporté que Google avait partiellement annulé les réductions des primes sur les bugs de Chrome, tandis que The Register a rapporté le 2026-08-04, que les chasseurs de bugs de Microsoft poursuivaient un chiffre record de $20 millions de dollars. Immunefi a également rapporté 2026-05-20, que presque tous les programmes de prime anti-bugs de longue date sur sa plateforme avaient trouvé un bug critique, soulignant ainsi la demande continue de recherche indépendante sur la sécurité.
L’annonce n’a pas révélé de prochaine date de mise à jour ni d’autres jalons du programme.