OpenAI повышает награды за ошибки для исследователей безопасности

OpenAI заявила, что повышает награды за Security Bug Bounty и добавляет бонусы за качество отчётов, лояльность и приоритетные кампании для независимых исследователей безопасности, согласно своему объявлению от 2026-11-02года. Это изменение сигнализирует о стремлении к поощрению более подробных и приоритетных отчетов об уязвимости.

Доказательства и контекст

В объявлении говорилось, что компания увеличивает награды за баунти за насекомых и вводит три новые категории бонусов: качество отчётов, лояльность и приоритетные кампании. Не было раскрыто новые суммы наград, пороги соответствия или сроки вступления в силу обновлённой структуры.

Программы вознаграждения за ошибки вознаграждают авторизованных исследователей за ответственное сообщание о уязвимостях до их эксплуатации. Большие вознаграждения делают защитные исследования более привлекательными, но фактические выплаты всё равно зависят от объёма, тяжести, требований к доказательствам и правил устранения. OpenAI не сообщил, как обновлённая программа будет сравниваться с предыдущими наградами и применимы ли изменения ко всем типам отчетов.

Этот шаг происходит на фоне более широких изменений в программах вознаграждения за безопасность. 2026-10-13года SecurityWeek сообщил, что Google частично отменил сокращение вознаграждений за ошибки в Chrome, а The Register сообщил 2026-08-04году, что охотники за ошибками Microsoft стремятся к рекордной зарплате в $20 миллионов. Immunefi также сообщила 2026-05-20, что почти каждая долгосрочная программа по вознаграждению за ошибки на их платформе обнаружила критическую ошибку, что подчёркивает продолжающийся спрос на независимые исследования безопасности.

В объявлении не была объявлена дата следующего обновления или какие-либо дополнительные этапы программы.