OpenAI aumenta recompensas por bugs para pesquisadores de segurança

A OpenAI afirmou que está aumentando as recompensas do Security Bug Bounty e adicionando bônus de qualidade de relatório, fidelidade e prioridade para pesquisadores de segurança independentes, segundo seu anúncio datado de 2026-11-02. A mudança sinaliza um movimento para recompensar relatórios de vulnerabilidades mais detalhados e de prioridade mais alta.

Evidências e contexto

O anúncio informou que a empresa está aumentando as recompensas por bugs e introduzindo três novas categorias de bônus: qualidade do relatório, lealdade e campanhas prioritárias. Não foi divulgado os novos valores de recompensa, limiares de elegibilidade ou qualquer cronograma para a entrada em vigor da estrutura revisada.

Programas de recompensa por bugs compensam pesquisadores autorizados por relatarem vulnerabilidades de forma responsável antes que sejam exploradas. Recompensas maiores podem tornar a pesquisa defensiva mais atraente, mas os pagamentos reais ainda dependem do escopo, gravidade, requisitos de prova e regras de remediação. A OpenAI não informou como seu programa atualizado se comparará com prêmios anteriores ou se as mudanças se aplicam a todos os tipos de relatório.

A medida ocorre em meio a mudanças mais amplas nos programas de recompensas de segurança. Em 2026-10-13, a SecurityWeek informou que o Google reverteu parcialmente os cortes de recompensas de bugs do Chrome, enquanto o The Register noticiou em 2026-08-04, que caçadores de bugs da Microsoft estavam atrás de um pagamento recorde de $20 milhões. A Immunefi também relatou em 2026-05-20, que quase todos os programas de recompensa de bugs de longa duração em sua plataforma encontraram um bug crítico, ressaltando a demanda contínua por pesquisas independentes de segurança.

O anúncio não revelou uma data de próxima atualização nem quaisquer marcos adicionais do programa.