Изменение касается в первую очередь критических уязвимостей в основных продуктах — ChatGPT и Codex. Верхняя граница базовой выплаты выросла до $30 000, а за исключительные находки обещают до $100 000. Дальше начинаются множители: за качество отчёта, «лояльность» исследователя и участие в кампаниях, так что максимальная сумма, которую называет компания, — около $172 000.
Для сравнения: это уровень общих программ Google, но всё ещё ниже, чем платят Apple и Microsoft за эксплойты уровня операционной системы. Тем не менее для AI-продуктов это заметное повышение — раньше награды в этой категории были скромнее.
Вместе с деньгами OpenAI вводит пятиуровневую программу лояльности и временные кампании с повышенными выплатами, привязанные к запускам новых функций. Тем, кто сообщил об уязвимости за последние 30 дней, обещают доплатить разницу задним числом.
Второй фронт — внутренний
Параллельно компания анонсировала security-спринт: вместе с инженерами OpenAI системы будет стресс-тестировать фирма Cathedral. В прошлый раз в поиске уязвимостей участвовали 25% продуктовых инженеров компании.
Выглядит это как ответ на критику: чем больше функций и агентных сценариев, тем шире поверхность атаки, а сообщения об уязвимостях в AI-продуктах в этом году шли потоком. Для исследователей это практическая новость — стоит перечитать программу, прежде чем отправлять отчёт: правила и суммы изменились.
The change mainly concerns critical vulnerabilities in core products, ChatGPT and Codex. The base payout’s upper bound rose to $30,000, with up to $100,000 promised for exceptional findings. Then come multipliers: for report quality, researcher “loyalty” and participation in campaigns, so the maximum the company cites is about $172,000.
For comparison, that is in the range of Google’s general programmes, though still below what Apple and Microsoft pay for operating-system-level exploits. For AI products, though, it is a notable increase; rewards in this category used to be more modest.
Alongside the money, OpenAI is introducing a five-tier loyalty programme and time-limited campaigns with boosted payouts tied to feature launches. Anyone who reported a vulnerability in the past 30 days will get the difference retroactively.
The internal front
In parallel the company announced a security sprint: the firm Cathedral will stress-test its systems together with OpenAI engineers. During the previous sprint, 25% of the company’s product engineers worked on finding vulnerabilities.
It reads as a response to criticism: the more features and agent scenarios, the wider the attack surface, and reports about vulnerabilities in AI products have been steady this year. For researchers this is practical news — worth re-reading the programme before sending a report, because the rules and amounts have changed.